Soufiane B.

Projet : SRE Squad – ADONIS : Setup/Définition Architecture Landing zone

Ardian est un fonds de capital-investissement («private equity») qui se spécialise dans divers domaines de l'investissement en capital-investissement, y compris le capital-investissement traditionnel, le capital-risque, le co-investissement et les fonds de fonds. Au sein de l'entité ITSystems dans l'équipe SRE, ma mission est d'accompagner les équipes projets durant leur atterrissage ou migration vers le cloud Azure. (Définition de l'architecture des services Azure à déployer (Front , back , DB, Backup, Exposition FrontDoor, Apim , networking etc …) , stratégie de déploiement Terraform, support après Delivery), MCO et RUN Participer à la définition de l'architecture cible de toute la nouvelle landing zone Azure (Hup & Spoke).

Missions :

• Build des infrastructure basées Terraform

• Participer/Challenger et Définir l'architecture de la nouvelle Landine Zone

• Support aux Developpeurs dans Azure Ardian

• Automatisation des process de monitoring pour la prévention et l'alerte (DataDog/Dynatrace via Terraform)

Environnement technique :

• Terraform / Terragrunt / Arm / Bicep / Ansible

• V.Networking/VirtualWan/RouteTable/Nsg

• Azure Firewall/Policies

• Private Endpoint, Private link , Service Endpoints,

• PrivateDnsResolver, Private DNS zones,

• EntraID

• Storage/FS/Blob,

• AppService/FunctionApp

• EventHub, Logi Apps, SendGrid

Projet : FTPAAS – TRUST & CONTROL

Société Générale Corporate & Investment Banking (SG CIB) est la marque1 de la banque de financement et d'investissement du groupe Société générale. L'activité de SG CIB, comme celle de la plupart des banques de financement et d'investissement, consiste à conseiller et accompagner les entrepreneurs, les grandes entreprises, les institutions financières, les gouvernements et les investisseurs à établir des liens sur les marchés des capitaux (ex : les marchés financiers), et leur fournir des solutions de financement, d'investissement et de gestion des risques Au sein de l'équipe FTPAAS de la SGCIB, j'ai participé au projet Trust and Control visant à mettre à disposition des environnements Azure répondant aux contraintes bancaires (+200 souscriptions).

Missions :

• Mise en œuvre du plan de gouvernance TrustAndControl SGCIB dans Azure

• Sécurisation/Patching dans T&C des services Azure et coordination avec les équipes de sécurité.

• Développement, ordonnancement et mise à l'échelle des processus automatisés dans T&C

• Support aux utilisateurs dans Azure Société Générale

• Participation à l'analyse, architecture, et définition de use cases pour des nouveaux services T&C

• Automatisation des process de monitoring pour la prévention et l'alerte (ElasticSearch, Kibana, Alerta)

• Déploiement CI/CD avec des pipeline Jenkins

Environnement technique :

• Azure/AAD

• Blueprints Policies

• Storage

• Networks/Firewall

• Service Endpoints

• Automation

Projet : TRUST & CONTROL

ALD Automotive est une filiale du groupe Société générale spécialisée dans la location longue durée et la gestion de parc automobile. ALD et ses différentes filiales hébergent des applications dans Azure. Afin de gagner en visibilité et en contrôle sur l'ensemble des projets, ALD souhaite s'outiller de sorte à faciliter l'intégration de nouveaux projets et la mise à jour des projets existants. Architecture, gouvernance dans Azure, sécurité, automatisation, intégration CI/CD

Missions :

• Mise en œuvre du plan de gouvernance ALD dans Azure

• Mise en place des stratégies de sécurité et remédiation dans Azure (Réseaux, applicatives, sécurité, Monitoring, Stockage, APIs Management, Conteneurs)

• Automatisation des process de sécurisation des périmètres métiers dans Azure (Dev, Test, et Prod) :

• Développement de scripts Powershell

• Rédaction des règles de stratégies pour la sécurisation des environnements projets sous Azure (souscriptions Azure dédiées aux Régions/Projets) et leurs publications sous le framework Azure Blueprint

• Développement, ordonnancement et mise en place de runbooks azure

• Automatisation des déploiements de ressources Azure maitrisées à mises à la disposition utilisateurs dans leurs environnements dédiés (via templates ARM et Blueprint)

• Mise en œuvre du plan de diagnostic des ressources azure par Azure Log Analytics

• Déploiement de Pipelines CI/CD Azure DevOps. (Build/Release)

Environnement technique :

• Azure PaaS (Blueprints, Policies, Storage, DataFactory, Networks, Automation, Kubernetes Services, App Service, Function App, Active Directory, Vault, Compute, Container Registry)

• PowerShell

• Azure DevOps

• APIs