Smaïn Tarfa

Mission centrée sur la refonte des chaînes CI/CD d’un projet applicatif Python à architecture hexagonale, avec objectif de livraison rapide et mesurable.

•Audit, simplification et documentation des pipelines CI/CD existants

•Refonte de la chaîne de déploiement des modules Python

•Objectif atteint : capacité de livraison en 15 minutes hors temps machine

•Industrialisation du code freeze avec réduction des actions manuelles (< 4 h)

•Séparation claire des pipelines par branches (develop, features)

•Distinction des tests mockés et des tests d’intégration pour des KPI fiables

•Automatisation des tests unitaires, d’intégration et fonctionnels

•Mise en place de pipelines qualité (Sonar, SAST)

•Suppression des gestes manuels sur les développements sous responsabilité équipe

•Automatisation de la création et validation des composants applicatifs externes

•Mise en place d’un contrôle automatique de conformité à l’architecture hexagonale

•Documentation complète des chaînes CI/CD pour l’outil de pilotage applicatif

Mission réalisée dans un environnement sécurisé avec passation complète pour maintien en condition opérationnelle.

« Mise en œuvre d'une gestion des identités et accès (IAM), avec automatisation des workflows (AWX, scripts Python/Bash), sécurisation des secrets (Vault), et supervision proactive (Prometheus/Grafana).

Automatisation de workflows IAM avec AWX, scripts en Python et Bash pour réduire les interventions manuelles et accélérer les déploiements. Gestion sécurisée des secrets via HashiCorp Vault, mise en œuvre de politiques Security Hardening. Orchestration de conteneurs avec Kubernetes, Helm et Podman pour la scalabilité et la résilience. Supervision proactive avec Prometheus, Grafana et alertes temps réel pour garantir la disponibilité. Intégration dans un environnement sécurisé avec Firewall et contraintes de Networking spécifiques.

« Capgemini Engineering conçoit des véhicules électriques sans permis. Le projet FollowMe propose une application pour encadrer les jeunes conducteurs dès 14 ans. »

Mise en place de pipelines CI/CD GitLab intégrant SonarQube et OWASP Dependency-Check. Déploiement d'infrastructures sur AWS avec Elastic Beanstalk. Configuration de NGINX en API Gateway avec gestion du Load Balancing et sécurisation des accès. Suivi de conformité et sécurité des environnements cloud.