Wael Ben Salah

Infrastructure as Code (IaC) :

• Gestion des configurations des serveurs avec Ansible et Puppet (installations, updates, services, ...).

• Création des images AMI avec Packer.

• Conception et déploiement de l'infrastructure AWS via Terraform et CloudFormation (IAM, EC2, RDS, ElasticSearch, Elasticache, CodeDeploy, S3, CloudFront, WAF, Route53, Certified Manager, API Gateway, Lambda, SQS, SNS, KMS, CloudWatch, ...).

• Terraformisation de l'infrastructure AWS créée manuellement.

FinOps :

• Supervision et optimisation des coûts des services AWS (Cost Explorer, Trusted Advisor).

• Mise en place des scripts Shell pour créer et détruire l'infrastructure AWS via Jenkins.

• Mise en place de Lambda automatisant le démarrage et l’arrêt les instances EC2 et RDS.

• Mise en place d'événements cron au niveau des autoscaling groups afin de créer et résilier les instances EC2 automatiquement.

• Migration des bases de données vers du Serverless (du RDS MySQL vers Aurora Serverless).

• Migration des containers Docker vers du Serverless avec AWS ECS (AWS ECR et AWS Fargate).

SysOps :

• Administration des serveurs (Maintenance, Mise-à-jour, ...).

• Migration des serveurs vers le cloud AWS (GitLab, Jenkins, ELK, SATIS, Nginx, NodeJS, MongoDB, RabbitMQ, Redis, ...).

• Gestion des configurations des serveurs Web : Nginx et Apache.

• Monitoring des serveurs et centralisation des logs en mettant en place la stack ELK (Elasticsearch, Logstash, Kibana).

• Gestion des bases de données (création, dump, import, backup, migration, ...), des DNS [Route53, Gandi, 1&1, OVH] (création, migration, redirection, ...), des certificats HTTPS et des VPN (site-to-site, client).

CI/CD :

• Mise en place des workflows CI/CD afin d'automatiser l’intégration et le déploiement des applications.

• Mise en place des outils de tests (OWASP, Behat, Blackfire, Sitespeed, …).

Automatisation de la gestion de l'infrastructure et des configurations :

• Création des ressources AWS d'une manière automatisée (VPC, Networks, Instances, ...) avec Terraform.

• Mise en place d'une usine logicielle (Git, Jenkins, SonarQube, Docker, ...) avec Ansible.

• Mise en place d’un serveur de monitoring pour l'usine logicielle avec la stack ELK (Elasticsearch, Logstash, Kibana) combinée avec FileBeat.

Conception et développement d'une application utilisation une architecture microservices sans serveur (Serverless) dans le Cloud AWS :

• Hébergement de la partie FRONT dans le Cloud AWS en utilisant le service S3.

• Hébergement de la partie API dans le Cloud AWS en utilisant les services Lambda et API Gateway.

• Hébergement de la bases de données en utilisant le service AWS DynamoDB.

• Sécuriser l'application en utilisant le service d'authentification AWS Cognito.

• Création d'un nom de domaine pour l'application en utilisant le service AWS Route53.

• Mettre en place un service de cache pour l'application en utilisant le service AWS CloudFront.

• Sécurisation en HTTPS de l'application en utilisant le service AWS Certified Manager.

Automatisation de l'intégration, du déploiement et des tests de l'application :

• Mise en place des workflows CI/CD pour la partie Front de l’application avec Git, Jenkins et S3.

• Mise en place des workflows CI/CD pour la partie API de l'application avec Git, Jenkins et Lambda.

• Automatisation des tests de développement en utilisant Selenium pour les tests fonctionnels et JMeter pour les tests de performances.

Mise en place de la plateforme collaborative «eXo Platform» :

• Intégration d'une solution de portail d’entreprise et d'un point d’entrée unique vers toutes les ressources de l'entreprise SiFAST (LDAP, Zimbra, Redmine, Alfresco, Odoo, ...) en se basant sur la plateforme eXo qui est déployée sur un serveur Apache Tomcat.

• Intégration d’une solution d’authentification unique (SSO) qui est Central Authentication Service (CAS) pour centraliser les systèmes d'authentification et les rendre plus sécurisés.