Reda - Ingénieur Devops Cloud

Contexte : Groupe d’opérateurs télécoms en Afrique. Poste de gestionnaire de projets en charge de la production au sein du Service Exploitation SI Gestion et Réseau, Division production des systèmes d’information, Direction des Systèmes d’Informations.


Projet : Démarche fédérée Build-Run DevOps

Rôles et activités :

 Mise en place de clusters Kubernetes : 02 workers AGCC, 2 workers Gdos en DMZ, 8 workers GPPR, 2 workers keycloak, 2 workers MAPV, 1 worker K8s NBU, 3 K8s master, 5 K8s infra, 1 K8s backup, 1 NBU proxy, Minio, Keycloak, Gdos
 Implémentation des pipelines CI/CD
 Migration des workloads de Vanilla Kubernetes 1.16 vers Openshift (souscription annuelle en OPEX de 152CPU) dans le cadre du projet GPPR v3 (Gestion du Parc Prépayés) sous 39 Pods, 1 namespace
 Configuration Keycloak, automatisation des tests performance
 Création de libraires Jenkins et intégration de plugins
 Automatisation/gitOps, Qualimétrie, monitoring
 Généralisation de l’architecture Micro Service et cloud (openshift/Kubernetes)
 Déploiement des Pods (namespaces, images, secret, dépôt sur Harbor)
 Maintenir et faire évoluer le patrimoine technique (playbooks Ansible, Scénarios jenkins, …)
 Accompagner les Dév dans la préparation des déploiements
 Industrialiser et recetter les créations/suppressions d’environnements dans le Cloud
 Mise en place EFK : ElasticSearch, Fluentd, Kibana
 Mise en place de Dashboard Grafana, Kibana

Projet : Décorrélation factures BSCS (prodTransverse)

Rôles et activités :

 Passage par KAFKA et la création des Micro Services pour la synchronisation entre les Base BSCS Fixe et Mobile et la nouvelle BD hébergeant les factures (bill-synchroniser, customer-synchroniser, contract-synchroniser, Wokspace mtpayment-uat)
 Préparation des prérecquis :
o Namespace « decorrelation » joignable par le Dashboard K8s
o Plage IP dédiée workers k8s du namespace GTM
o Création user propre à la décorrélation sur Jenkins / sonar & nexus
o Fournir les urls & Crédentials des plateforme logging et Monitoring décorrélation
o Création user de déploiement avec accès aux ressources : Service, Deployments, CronJob, Ingress, Pods, ConfigMap, Endpoint, Secret
o verbs: get, list, watch, create, update, patch, delete
o Accès au Keycloak avec Realm propre à décorrélation

Rôles et activités :

 Migration des Web services de SOA Suite vers des Microservices en utilisant le gestionnaire d’API Gravitee
 Migration vers l’API Gateway 3scale
 Gestion des API d’appels synchrone et asynchrone (REST, Kafka…)
 Rédaction des spécifications techniques (Confluence, OAS3, WSDL/XCD)
 Tests automatisés (SaopUI, Postman, Gates Sonar)

Projet : Plan de reprise d’activités

Rôles et activités :

 Mise en place de l’env PRA HRaccess, SOA, adaptateur Ariba-SOA, SAP, …
 Configuration dataguard avec base standby en mode read only
 Installation applicative avec BD read/write sans switch-over Prod/Pra
 Contournement switch-over
 Arrêt de sybnchronisation dataguard
 Sauvegarde BD Pra (snapshot)
 Restauration snapshot
 Scripts de de sauvegarde RMAN (CARD24, …)
 Gestion des indicents sur les seveurs : crash à cause matériel, remplacement carte mère, zones de serveurs applicatifs, serveurs RMAN, et zone DB,..
 MAJ de la cartgraphie (système, identification hostname, IP, site, DMZ, configuration matérielle, stockage (RAID, en disque local, Baie NFS)

Projet : Plan de reprise d’activités

Rôles et activités :

 Mise en place de l’env PRA HRaccess, SOA, adaptateur Ariba-SOA, SAP, …
 Configuration dataguard avec base standby en mode read only
 Installation applicative avec BD read/write sans switch-over Prod/Pra
 Contournement switch-over
 Arrêt de sybnchronisation dataguard
 Sauvegarde BD Pra (snapshot)
 Restauration snapshot
 Scripts de de sauvegarde RMAN (CARD24, …)
 Gestion des indicents sur les seveurs : crash à cause matériel, remplacement carte mère, zones de serveurs applicatifs, serveurs RMAN, et zone DB,..
 MAJ de la cartgraphie (système, identification hostname, IP, site, DMZ, configuration matérielle, stockage (RAID, en disque local, Baie NFS)

Rôles et activités :

 Enrichissement du CPS (exigences d’exploitabilité SI, règles d’urbanisations…)
 Etude comparative conformité des soumissionnaires retenus
o Architecture technique
o Matrice de conformité
o Grille de notation

Rôles et activités :

 Evaluation du niveau de sécurité (Pentests, Audits sécurité,CERT)
 Opération annuelle Audit sécurité
 Lancement de scan de vulnérabilités techniques pour une semaine (24/24)
 Mise en place d’un IAM Keycloak
 Mise en place de solution SSO pour authentification OAuth2
 Exposition Keycloak via Ingress du cluster Kubernetes
 Utilisation de Minio pour les snapshots et backup
 Présentation des métriques par Promotheus et TDB Grafana
 Campagne de sensibilisation à la sécurité de l’information sur la thématique « sécurité au quotidien et protection des données » - SensiPro (DataProtect)
 Généralisation de Wallix et contrôles d’accès aux environnement Préprod, Prod
 Industrialisation de l’opération de Demande d’accès VPN Cisco Annyconnect par un webservice dédié
 Veille technologique sur les menaces récentes
 Suivi des non-conformités
 Gestion des vulnérabilités et des incidents de sécurité

Rôles et activités :

 Mise en place de cluster de 10 nœuds
 Récupération de fichiers Médiation (push), BSCS/ICT/ITU/WIAM (pull)
 Consommation : rapports BO, SAS, extractions
 Mapr 6 : Drill, Hive, Mapr FS
 Mapr 7 : AirFlow, SPark, Hive, Mapr FS

Projet : Refonte BI

Rôles et activités :

 Conception du nouveau cluster BI :
o Collect services
o Dataservices : SparkMaster Pod, worker Pod, dev services, cluster services
o Internal /external Workers volumes
o Infrastructure physique privé : 3 masters pour le stockage OS, 5 workers pour le stockage (Ceph)
 iFusion : requêtes judiciaires, Tables index, décodage CDR, CDR brut archive, Centera
 Traitement des flux : collecte, décodage, distribution
 Définition des KPI en temps réel
 Consolidation du SID golbal dans le cluster
 Soulagement de la collecte
 Migration SAP BO vers SAS
 Refonte iFusion dans le nouveau BI
 Généralisation ELK
 Input vers Mapr : données formatées, données archivées
 Output de Mapr :
o Sap BO (reporting et Data visuaisation),
o reporting Superset, Metabase
o Suite SAS

Rôles et activités :

 Rédaction du CCTP (cahier des clauses techniques particulières)
 Définition de l’architecture technique, technologies
 Définition des exigences d’exploitabilité