Hela Souguir

• Administration des systèmes CentOS : Installation et administration d'un parc de plus que 200 VMs sur VMware vSphere, gérant divers services tels que MariaDB, HAProxy, Kubernetes, Docker, vault, ELK, Keycloak, TYK

• Kubernetes : Infrastructure on-premises supervisée via Rancher. Déploiements via ArgoCD, stockage avec Longhorn, reverse-proxy Traefik, cert-manager + Cloudflare, multi-environnements via Kustomize, registres via Harbor.

• Docker : Mise en place d'applications multi-conteneurs avec docker compose.

• Ansible : Provisioning complet de VMs, déploiement automatisé de stacks (K8s, Vault, ELK, HAproxy...), configuration et remédiation.

• Sécurité Linux : Durcissement des systèmes, remédiations CIS automatisées avec rapports CSV, politiques PAM, sudo, SSH, auditd

• Bases de Données: Conteneurisation, configuration et gestion de MariaDB. Routage intelligente entre clients/applications et instances MariaDB via ProxySQL. Administration de pods PostgreSQL. Load balancing applicatif de Adminer via HAProxy.

• Supervision : Supervision multi-niveaux via Prometheus, Grafana, Telegraf, InfluxDB, VictoriaMetrics, Cluster

• VMware :

• Apache httpd (reverse proxy) : Mise en place et configuration d'un reverse proxy Apache httpd avec support de la haute disponibilité via KeepAlived (VIP, bascule automatique).

• Bitbucket & Jenkins: Mise en place de pipelines CI/CD

• Sauvegardes : Veeam et MinIO pour VMs et services conteneurisés.

• Contribution à la System Team de train Safe des Interfaces Conversationnelles d'Orange France, le projet comprend les chatbots dédiés au grand public Orange et au salariés internes. ○ Renforcement de l'infrastructure DevOps pour les chatbots grand public, améliorant l'engagement client sur l'espace client et l'assistance d'Orange France. ○ Migration vers GKE: Contribution à la migration de l'architecture des chatbots vers Google Kubernetes Engine, boostant la scalabilité et la résilience. ○ IAC avec Terraform: Déploiement automatisé de l'infrastructure cloud. ○ Administration de Clusters: Gestion optimisée des clusters Kubernetes et Docker Swarm. ○ Gestion des Mises en Production et Incidents: Participation active aux MEPs et à la résolution rapide des incidents en production, assurant une réactivité et une fiabilité accrues des services. ○ Amélioration de l'Autoscaling: Optimisation des workflows de déploiement des microservices utilisant Kubernetes, avec un focus sur l'autoscaling avancé. ○ Optimisation des Coûts : Application des principes FinOps pour optimiser les coûts sur GCP. ○ Monitoring Avancé : Développement et mise en œuvre de systèmes de surveillance et alerting en utilisant Cloud Monitoring, Grafana, et Prometheus, complétés par Tempo pour le tracing des opérations. ○ Gestion et configuration des composants BRMC (cloud privé d'Orange): Administration efficace des bots sur les VMs hébergées sur BRMC avant la migration vers GCP. ○ Gestion des Configurations: Utilisation d'Ansible pour une gestion de configuration précise et déploiement automatisé de la stack technique utilisée.

○ Sécurité et Conformité: Intégration des outils d'analyse de code et de vulnérabilités (Checkmarx, Sonar, Trivy, Gitleaks, Dependency-Check, …) et utilisation de Google Cloud Armor pour la protection avancée contre les menaces et les attaques réseau contre le cluster kubernetes. ○ Automatisation et Intégration Continue: Mise en place de pipelines CI/CD avec GitLab CI.

• Développement et optimisation des processus DevOps pour l'application Scribe d'ORANGE, une solution de gestion centralisée des correspondances Orange: ○ CI/CD Pipelines: Conception et optimisation de pipelines d'intégration et de déploiement continus (CI/CD) pour les interfaces utilisateur de Scribe, utilisant GitLab CI pour automatiser les flux de travail de déploiement et assurer des livraisons rapides et fiables. ○ Qualité de Code et Analyses de Sécurité : Adoption de SonarQube, OWASP ZAP et Checkmarx pour des analyses approfondies et des scans de vulnérabilités, intégrés dans nos pipelines CI/CD. ○ Infrastructure de Déploiement et Automatisation de la Configuration : Mise en place des architectures de déploiement sur des machines virtuelles hébérgées sur BRMC Orange et développement des roles et playbooks Ansible pour l'automatisation de déploiement efficace de multiples sous-projets de l'application Scribe sur les serveurs hors prod et prod. Cette approche a impliqué la configuration automatisée de l'ensemble de la pile technique nécessaire au bon fonctionnement de l'application, y compris les services, les bases de données et les outils de communication interservices. Cette stratégie a facilité les mises en production en les rendant plus fluides et accélérées, et a également assuré la stabilité et la performance des environnements de déploiement. ○ Automatisation et Tests : Mise en place de tests unitaires et fonctionnels systématiques, utilisant des frameworks comme JUnit, Protractor et Robotframework, pour valider la logique des composants individuels et l'intégrité des flux d'application. ○ Accompagnement DevOps : Accompagnement de l'équipe Scribe pour faciliter l'intégration et l'adoption de pratiques DevOps. Cet accompagnement a permis d'encourager l'automatisation et d'améliorer significativement l'efficacité et la cohérence des processus de développement et de déploiement au sein de l'équipe.