Hamza Zineddaine

Conception et mise en œuvre de plateformes cloud-native à grande échelle sur Azure, avec une expertise forte sur Kubernetes (AKS), l’automatisation des plateformes et les pratiques DevSecOps.

Responsable de la définition d’architectures scalables et résilientes, adaptées à des environnements critiques à forte charge, garantissant haute disponibilité, performance et optimisation des coûts.

Key Contributions

• Conception, déploiement et exploitation de plateformes Kubernetes (AKS) en environnement de production à grande échelle

• Définition d’architectures cloud scalables et résilientes, capables de supporter des pics de charge importants

• Implémentation de l’Infrastructure as Code et automatisation des plateformes avec Terraform et Terragrunt

• Mise en place de workflows GitOps avec ArgoCD pour des déploiements fiables et automatisés

• Conception et optimisation de pipelines CI/CD avec GitHub Actions pour industrialiser les déploiements

• Implémentation de pratiques DevSecOps incluant sécurité cloud (Azure Defender, Security Center), gestion des identités et service mesh (Istio)

• Définition de stratégies d’observabilité et de monitoring avancé pour améliorer la performance et la fiabilité

• Mise en place de modèles multi-tenant et contribution à l’optimisation des coûts (FinOps)

• Automatisation et gestion complète des environnements Azure, incluant landing zones et gouvernance

• Développement de scripts en Go et Python pour améliorer l’efficacité opérationnelle

• Mise en œuvre de pratiques de chaos engineering pour renforcer la résilience des systèmes

• Accompagnement des équipes sur Kubernetes, Docker, Helm et les bonnes pratiques cloud-native

• Collaboration transverse avec équipes sécurité, plateforme et opérations pour garantir conformité et excellence opérationnelle

Intervention en tant que référent DevOps & DevSecOps sur des plateformes cloud-native et Kubernetes à l’échelle groupe, avec une forte orientation sécurité, standardisation et automatisation.

Responsable de la conception d’architectures sécurisées et scalables, de leur formalisation (TDD) et de leur mise en œuvre, en collaboration étroite avec les équipes d’architecture, de développement et les parties prenantes métiers.

Key Contributions

• Conception et déploiement de plateformes Kubernetes (CaaS / IaaS / Flexible Engine) supportant des workloads critiques

• Rédaction de documents d’architecture et de conception (TDD) traduisant les exigences techniques et de sécurité

• Réalisation de preuves de concept (PoC) pour valider les choix technologiques et les architectures cibles

• Implémentation d’enablers DevSecOps mutualisés (Prometheus, Grafana, Vault, AWX, Terraform, kube-metrics) pour standardiser observabilité, sécurité et automatisation

• Mise en place de pipelines CI/CD industrialisés avec GitLab CI et diffusion des pratiques GitOps

• Intégration et gestion des solutions de sécurité (Vault, gestion des secrets, contrôle des accès) dans les plateformes Kubernetes

• Accompagnement des équipes dans l’adoption des pratiques DevOps, SRE et cloud-native

• Rôle de mentor et de coach DevOps, onboarding des nouveaux collaborateurs et montée en compétences des équipes

• Contribution à la diffusion de la culture DevOps via des sessions internes, présentations et recommandations technologiques

• Participation aux activités SRE : astreintes, gestion des incidents (CAPA), suivi des SLI/SLO et amélioration continue

• Mise en place de stratégies de monitoring, alerting et post-mortem pour renforcer la fiabilité des systèmes

• Enrichissement des runbooks et playbooks opérationnels

• Développement d’outils internes en Python pour améliorer l’automatisation et l’efficacité opérationnelle

SNCF – Kubernetes & Cloud Native

Référent architecture sur des plateformes critiques à forte volumétrie (APIs temps réel, information voyageurs). Conception d’architectures AKS multi-zones hautement disponibles, définition des patterns d’auto-scalabilité (HPA, Cluster Autoscaler) et d’une architecture réseau sécurisée (Azure CNI, Network Policies). Mise en œuvre de déploiements zéro-downtime (Blue/Green, Canary) via Helm et pipelines CI/CD. Supervision avancée (Azure Monitor, Log Analytics) ayant permis une réduction du MTTR >30 % et une baisse notable des incidents production.

RATP – Architecte Big Data Azure

Modernisation des plateformes data Azure pour le pilotage opérationnel. Conception de pipelines de données automatisés, migration d’infrastructures legacy, implémentation de bases MS SQL haute disponibilité et sécurisation des échanges (SFTP). Développement de dashboards Power BI pour les directions métiers. Résultats : fiabilité accrue des données, accès plus rapide à l’information et réduction des coûts d’exploitation.

Thalys – Architecte MLOps & Cloud

Industrialisation des projets Data Science de la POC à la production. Mise en place de pipelines MLOps complets, déploiement des modèles sur AKS, Infrastructure as Code (Terraform, Ansible). Sécurisation des environnements ML (Key Vault, Security Center) et supervision des performances. Réduction du time-to-production >40 % et amélioration de la fiabilité des modèles.

Capgemini Global Group – Architecte Cloud Entreprise & Référent DevOps

Conception d’architectures Azure multi-région, Landing Zones sécurisées, gouvernance cloud et réseaux Hub-and-Spoke. Pilotage de migrations d’applications critiques, automatisation via Terraform/ARM et optimisation des coûts cloud (-20 %). Mentorat DevOps et diffusion des standards techniques à l’échelle entreprise.