Ayoub H.

Ingénieur Cloud & DevOps intervenant sur des environnements IBM Cloud à fortes contraintes de sécurité, dans un contexte bancaire réglementé. Mission orientée Infrastructure as Code, sécurité cloud, connectivité, Kubernetes/OpenShift et industrialisation de socles techniques.

Principales réalisations :

- conception et déploiement de composants cloud via Terraform au sein du Private Catalog IBM Cloud

- administration multi-comptes et gestion des accès via IAM

- mise en œuvre d’architectures réseau sécurisées avec VPC Gen2, Transit Gateway, VPN, segmentation réseau et approche Zero Trust

- intégration et exploitation de SCC Workload Protection pour la protection et la segmentation des workloads

- exploitation de plateformes OpenShift (ROKS), supervision des connectivités applicatives et des clusters associés

- contribution au suivi FinOps avec analyse des coûts et optimisation de la consommation cloud

- participation au suivi hebdomadaire du monitoring cloud, à l’analyse des alertes et au pilotage des indicateurs

- contribution à la mise en place d’une landing zone multi-comptes / multi-régions pour standardiser réseau, sécurité, IAM, monitoring et gouvernance

Sur un second périmètre, déploiement d’infrastructures PaaS via Terraform, mise en place des déploiements Kubernetes avec Helm et Jenkins, gestion des secrets via Vault, sécurisation des flux East-West avec Illumio et intégration de Fortify dans la CI/CD.

Ingénieur Cloud & DevOps intervenant sur l’automatisation et l’industrialisation d’infrastructures Azure, avec un focus sur Terraform, Azure DevOps, gouvernance cloud, observability et sécurisation des services managés. Mission réalisée dans un contexte bancaire avec enjeux de conformité, standardisation et fiabilisation des déploiements.

Principales réalisations :

- automatisation, provisioning et sécurisation de ressources Azure via Terraform

- industrialisation d’un socle Azure intégrant Azure SQL Database, Storage Account, App Service, avec sécurisation via Managed Identity, Key Vault, RBAC et connectivité via VNet, NSG et Private Endpoint

- mise en place et amélioration des pipelines Azure DevOps avec YAML

- gestion du remote state Terraform via Blob Storage

- application des standards de governance et de sécurité avec Azure Policy et RBAC

- déploiement du monitoring et de l’observability avec Application Insights, Azure Monitor et Log Analytics

- contribution aux sujets d’infrastructure, sécurité, connectivité et automatisation dans le backlog d’équipe

En parallèle, refonte d’un bloc applicatif vers une architecture interne en cloud privé on-premise :

- récupération de données via API REST OData avec OAuth2

- transformation de données avec Python / Pandas

- génération de fichiers CSV et transferts vers DWH et outils BI via CFT

- déploiement automatisé avec Jenkins et XL Deploy / XL Release sur OpenShift

- orchestration des traitements via Control-M

- intégration de Checkmarx et SonarQube dans la CI/CD

- automatisation de la purge sur NAS/VMs, gestion des logs et amélioration de l’exploitabilité

Modernisation de la gestion des sinistres emprunteurs

• Intégration de l'assurance NELB dans le système de gestion des sinistres emprunteurs.

• Adaptation des règles métier et évolution du code back-end Java pour prendre en charge les nouveaux flux.

• Modification d'APIs REST pour l'échange de données avec le front.

• Rédaction de tests unitaires avec JUnit et de tests d'intégration avec Mockito pour valider les évolutions.

• Containerisation de l'application via Docker et publication des artefacts dans Artifactory.

• Contrôle qualité du code via SonarQube et analyse de sécurité avec Checkmarx intégrés dans la chaîne CI/CD.

Calcul de la part obligatoire de l'assurance externe dans le TAEG

• Implémentation de la logique de calcul de l'assurance externe à intégrer dans le TAEG, selon les règles métiers réglementaires.

• Récupération des données d'assurance via une API REST interne.

• Restitution des résultats pour affichage, génération documentaire et archivage.

• Intégration fluide dans l'existant avec adaptation des objets métiers et traitements.

• Mise en place de tests automatisés (JUnit, Mockito) et suivi qualité via SonarQube et Checkmarx.

Environnement technique : Java, Jenkins, Artifactory, Maven, Oracle, API REST, SonarQube, Checkmarx, JUnit, Mockito, Docker