Mohammed Amine Sahmoudi

Tests de charge et performance avec k6

■ Conception et mise en place d’une plateforme de tests de charge basée sur Grafana k6.

■ Séparation des responsabilités entre :

■ Industrialisation des tests de performance dans un contexte Kubernetes avec exécution contrôlée et

reproductible.

■ Accompagnement des équipes applicatives sur la structuration des scripts k6 et leur intégration dans les

workflows CI/CD.

Infrastructure Cloud AWS avec Terraform / Gitlab CI / Argo CD

■ Contribution à la gestion de l’infrastructure AWS via Terraform dans un environnement bancaire sécurisé.

■ Participation au provisioning et à la configuration de services AWS

■ Gestion des variables sensibles et intégration avec les mécanismes de secrets existants

■ Contribution à l’industrialisation des environnements (dev / preprod / prod) via Infrastructure as Code.

■ Déploiements Kubernetes & Service Mesh

■ Responsabilité sur la couche de déploiement applicatif Kubernetes.

■ Utilisation d’ArgoCD (GitOps) pour le déploiement et la synchronisation des applications.

■ Contribution à la structuration des Helm charts et des values par environnement

■ Mise en œuvre et maintenance des configurations Istio

■ Analyse et résolution de problématiques liées aux NetworkPolicies, certificats TLS et flux inter-services

Keycloak as Code

■ Contribution à la gestion de Keycloak en mode “as code”

■ Définition et maintenance des configurations

■ Versionnement des configurations Keycloak et déploiement automatisé via pipelines CI/CD

Plateforme de facturation Lago et Redis (onprem) Sentinel

■ Déploiement et exploitation de la plateforme Lago en environnement Kubernetes (onprem Cagip)

■ Mise en œuvre et configuration de Redis en mode Sentinel pour la haute disponibilité :

■ définition des endpoints Sentinel,

■ gestion de l’élection du master,

■ configuration des clients applicatifs (URI Sentinel).

■ Analyse et résolution de problématiques de connexion Redis avec TLS

■ compatibilité client Redis / Sentinel dans Lago

■ Conception et développement de fonctionnalités critiques sur des applications métiers.

■ Revue de code, pair programming, mentoring technique des développeurs.

■ Mise en place et amélioration continue des pipelines CI/CD (GitLab CI et Argo CD).

■ Contribution à la brique d'authentification transverse (OAuth2, Spring Security).

■ Participation au développement et à la maintenance des briques techniques mutualisées (core).

■ Implémentation de pratiques GitOps via Argo CD pour la gestion des déploiements Kubernetes.

■ Support aux équipes Ops sur l'outillage et les templates de pipeline.

■ Animation de points techniques, partage de veille, rédaction de documentation.

Mission réalisée pour la DGFIP, en collaboration étroite avec les équipes Ops, dans le cadre de la fiabilisation et de l'automatisation d'une infrastructure OpenStack interne. L'objectif principal était de construire une chaîne CI/CD pour l'automatisation des déploiements via Infrastructure as Code (Terraform, Ansible), etde conduire une étude de haute disponibilité (HA) incluantdes simulations de pannes et des scénarios de récupération sur plusieurs couches critiques du SI.

■ Mise en place de pipelines Jenkins pour l'automatisation de l'IaC (Terraform + Ansible).

■ Accompagnement des équipes Ops sur l'utilisation et l'industrialisation de l'outillage DevOps.

■ Étude comparative et mise en œuvre de scénarios de blue/green deployment et rolling update sur : la couche applicative, le load balancer (HAProxy), la base de données (PostgreSQL gérée par Patroni + Etcd)

■ Réalisation de tests de résilience simulant la défaillance de maillons critiques, selon les principes du Chaos Engineering, pour vérifier la capacité du système à se rétablir automatiquement.

■ Mise en place d'une stack de monitoring et observabilité avec Prometheus (collecte de métriques) et Grafana (tableaux de bord), pour le suivi des performances et la détection proactive des incidents.

■ Rédaction de documentation technique et formalisation des recommandations d'architecture pour garantir la continuité de service.