Achour A.

Mise en place d'une architecture DataMesh sur Google Cloud Platform (GCP) pour un opérateur spatial souhaitant moderniser et améliorer sa gestion des données. L'objectif est d'adopter une approche décentralisée où chaque domaine gère ses données avec une gouvernance centralisée et des standards communs. Ceci vise à faciliter la gestion de grands volumes de données spatiales tout en assurant sécurité, scalabilité et performance des services Cloud. Les objectifs incluent le déploiement d'une infrastructure GCP flexible et scalable, l'adoption de l'Infrastructure as Code (IaC) via Terraform pour l'automatisation, et la gestion des identités, accès et sécurité des données pour les différentes équipes (DataMesh).

La réalisation comprend la configuration de l'environnement GCP (intégration de GKE, Cloud SQL, Bigtable). La construction en mode IaC avec Terraform automatise la création et la gestion des ressources cloud, incluant les comptes de service, politiques IAM et règles d'organisation pour la gestion des identités et de la sécurité. Un Cloud Privé Virtuel (VPC) partagé est déployé avec des sous-réseaux, des règles de pare-feu et un routeur pour une meilleure segmentation et sécurisation du réseau.

Mission : Mise en place et exploitation d'une plateforme Big Data pour améliorer les services WiFi de Bouygues Telecom. Contexte : Bouygues Telecom vise à optimiser la qualité du WiFi via l'analyse de grandes quantités de données grâce à une plateforme Big Data robuste et scalable (ingestion, stockage, analyse). Collaboration avec départements internes (réseau, sécurité, validation) et Sagemcom (fournisseur). Objectifs : Collecter, stocker et analyser les données WiFi abonnés. Améliorer la performance WiFi (détection anomalies, optimisation, KPIs support). Garantir disponibilité, scalabilité, sécurité et exploitation quotidienne de la plateforme.

Réalisation : 1. Plateforme Big Data (25 serveurs dont 12 VMs) : Infrastructure ingestion/traitement (Kafka vers HDFS), consultation (HDFS, Tomcat). 2. Suivi plateforme EOLE : Coordination équipes Bouygues Telecom (respect spécifications), interaction Sagemcom. 3. Supervision : Zabbix Server (configuration KPIs), Grafana/Prometheus (visualisation). 4. Exploitation EOLE : Surveillance proactive (Zabbix), gestion incidents, mises à jour. 5. Déploiement jobs Spark (Batch et Streaming).

Mission : Migrer un système d'identification vers une nouvelle architecture conforme aux normes de sécurité NIST, protégeant les données sensibles (gestion des identités).

Réalisation : 1. Installation/Configuration Grid Infrastructure 12c multitenant (Botswana) : Cluster Oracle (2 nœuds, haute disponibilité), gestion dynamique des ressources, isolation sécurisée des bases. 2. Installation/Configuration Database Vault et TDC (Singapour Aéroport) : Contrôles d'accès stricts (Database Vault), chiffrement des données au repos (TDC). 3. Génération fichiers type NIST (Malaisie, Botswana) : Configuration serveurs pour traitement/stockage conformes aux standards de sécurité. 4. Mise en place schéma Oracle : Conception base de données (tables, vues, index, packages), optimisation performance serveurs. 5. Scripting Shell pour exports : Développement scripts (FULL, WEEKLY, MANUAL) pour sauvegarde/disponibilité des données. 6. Optimisation application : Analyse/amélioration performances requêtes SQL/PL/SQL, tuning instances bases de données.