Description

Architecte technique doté de 13 ans d'expérience, passionné par les nouvelles technologies, j'aime les projets avec du challenge et de l'enjeu business.

Au court de ces quatres dernières années, j'ai développé une expertise Kubernetes et Clouds (GCP) que j'ai déployés (from scratch) en Production. Ces plateformes mutualisés hébergent à ce jour une trentaine de projets (plus de 1000 containers) comme carrefour.fr. J'ai travaillé dans des écosystèmes complexes: multi clouds et multi datacenters traditionnels, ceci n'a pas empêché la réussite des projets que j'ai menés. J'ai également développé une forte expertise sur les solutions Apigee Hybrid et IBM API Connect.

- Kubernetes: onPrem, AKS & GKE Expertise (Installation, administration, gouvernance, utilisation, automatisation des déploiements,...)

- Azure et GCP : Maîtrise des aspects réseaux et infra.

- DevOPS: Maîtrise (Packer, Terraform, Kitchen, Ansible, Git, Jenkins, ...)

- API Management et microservices: Expertise Apigee Hybrid et IBM API Connect, très bonnes connaissances du marché et des solutions.

Languages

English
Fluent
French
Native or bilingual
Arabic
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 50km), Paris (up to 60km)

Carrefour One
Architecte technique, expert Apigee hybrid
RETAIL (LARGE RETAILERS)
July 2020 - Today (5 years and 11 months)
Massy, France
Architecture et déploiement d'APIGEE Hybrid sur Azure:
Mise en place des clusters Kubernetes (AKS)
Architecture technique de la solution (Réseaux, DNS, sécurité,...)
Automatisation des déploiements
Automatisation des opérations
Conception et Déploiements des environnements APIGEE Hybrid sur Azure
Apigee apigee hyrbid Ansible aks Azure Google cloud Terraform Jenkins Artifactory Bitbucket Docker
Kering
Architecte GCP
LUXURY GOODS
November 2019 - Today (6 years and 7 months)
Paris, France
Design et déploiement de l'architecture réseau GCP:
- Interconnexion avec les Datacenters onPrem (Partner Interco + Private Google Access)
- Architecture qui optimise les quotas et limites GCP pour héberger des services IaaS, PaaS et CaaS
- Mise en place des API DNS et Firewall pour "surfacer" celles de GCP (Kubernetes Config Connector + OPA + TF)

Design et déploiement de deux clusters Kubernetes multi-tenant (RBAC + OPA + IAM)

Design et mise en place de la stratégie IAM
- Sécurisation des organisations Kering (organization policies)
- Mise en place de Custom Roles dans le respect du principe Least Privilege
- Fédération des identités et SSO avec Azure AD et GCI (en cours)

SRE Datalake
- Identification des options Infra possibles (Environnements Composer, GKE, GCS, BigQuery, Dataflow, DataProc,...)
- Déploiement d'environnements Cloud Composer Privés sur Shared VPC
- Sécurisation des GKEs Composer

IaC : Kubernetes Config Connector, Terraform, Terragrunt, Gitlab, Ansible, Jenkins
Google cloud Big Query composer airflow dataflow dataproc iam
Carrefour
TechLead Kubernetes & IBM API Connect specialist
RETAIL (LARGE RETAILERS)
May 2017 - May 2019 (2 years)
Paris, France
--Mise en place des clusters Kubernetes :
-Clusters résilients et monitorés, déployables à volonté (automatisé) sur un virtual datacenter Azure
-Sécurisés et audités (conforme CIS, networkPolicies, PodSecurityPolicies, RBAC, WAF, …)
-Déploiement des API Gateways Datapower sur K8S/Azure et confs pour APIC
-Définition des nouvelles procédures d’exploitation des gateways Datapower dockerisées sur K8S
-Formation et accompagnement des équipes de production

--Rationalisation de la plateforme IBM API Connect Legacy (Datacenters traditionnels)
-Audit de l’architecture et préconisation de pistes d’amélioration
-Accompagnement à la mise en place des actions préconisées : Refonte des Organisations de
Fournisseurs d’APIs, mise en place d’une politique de gestion d’habilitations, …
-Expertise technique auprès des développeurs d’APIs
Kubernetes Microsoft Azure IBM API Connect Ansible Terraform Git Jenkins