Ahmed Aissa

Administration des infrastructures sur OVH Cloud : clusters Kubernetes (MKS), réseau, DNS, load balancing, stockage, Gateway et services compute. Provisioning et gestion des ressources sur GCP avec Terraform : clusters GKE, VPC, subnets, firewall rules, load balancers, Cloud Storage et services compute. Industrialisation des déploiements des microservices via des Helm Charts. Standardisation et optimisation des pipelines GitLab CI/CD via GitLab Catalog et templates réutilisables. Déploiement de bases PostgreSQL haute disponibilité avec CloudNativePG sur Kubernetes : réplication, auto-healing, failover, sauvegardes automatisées et stratégies de PRA/PITR. Automatisation de la configuration des instances Keycloak avec Terraform ( realms, clients, rôles, mappers, groupes, utilisateurs et politiques d'accès ). Migration des mécanismes d'exposition applicative d'Ingress Controllers vers une architecture API Gateway centralisée (Fabric). Amélioration de la résilience et de la scalabilité des services critiques: déploiements multi-AZ, Horizontal Pod Autoscaler (HPA) et autoscaling des workloads. Exploitation des environnements de production hors Kubernetes (legacy) : serveurs Linux (RedHat/Ubuntu), Apache, HAProxy, conteneurs Docker et clusters PostgreSQL HA (Patroni, PgBouncer, Barman). Automatisation des opérations et tâches d'administration avec Terraform, Ansible, Bash et Python. Participation aux ateliers techniques, choix d'architecture et conception des solutions cloud-native avec les équipes développement, infrastructure et architecture. Participation aux cérémonies Agile : sprint planning, rétrospectives, refinement et coordination transverse avec plusieurs squads techniques.

Réalisations principales : Administration et exploitation des infrastructures cloud sur AWS : EKS, EC2, Route53, Security Groups, load balancers, EBS, S3, réseau VPC et gestion des accès IAM. Déploiement et gestion des workloads sur EKS avec mise en place de l'autoscaling (HPA), gestion de la haute disponibilité et optimisation des ressources Kubernetes. Mise en place et maintien d'environnements Kubernetes locaux avec Kubespray, NFS Server et MetalLB. Mise en place du monitoring et de la supervision des environnements via Datadog : métriques infrastructure, logs applicatifs, dashboards et alerting. Hardening des serveurs Linux, gestion des certificats TLS et sécurisation des environnements Kubernetes (segmentation réseau, firewalling, contrôle des accès). Intégration des contrôles DevSecOps dans les pipelines CI/CD : SonarQube, Trivy, OWASP ZAP, Dependency Check et Gitleaks. Standardisation des pipelines CI/CD et automatisation des workflows de build, tests et déploiement. Mise en place d'ArgoCD comme plateforme GitOps multi-clusters. Centralisation et suivi des vulnérabilités via DefectDojo. Collaboration étroite avec les équipes DevOps, Sécurité et Développement pour la mise en œuvre des bonnes pratiques DevSecOps et l'amélioration continue des processus de delivery.