Reda - Intégrateur Production Devops

Ref : 200414B002

Actuellement disponible Email vérifié

• Domicile

  12000 RABAT (Maroc)

• Profil

  DevOps, Ingénieur production, Intégrateur technique (45 ans)

• Mobilité

  Totalement mobile
• Statut

  En cours d'immatriculation

20 ans en production informatique. Secteur télécoms, assurance et banque

• MAROC TELECOM Rabat Maroc
  Jan 2019 - aujourd'hui

  Contexte : Groupe d’opérateurs télécoms en Afrique. Poste de gestionnaire de projets en charge de la production au sein du Service Exploitation SI Gestion et Réseau, Division production des systèmes d’information, Direction des Systèmes d’Informations.
  
  
  Projet : Démarche fédérée Build-Run DevOps
  
  Rôles et activités :
  
   Mise en place de clusters Kubernetes : 02 workers AGCC, 2 workers Gdos en DMZ, 8 workers GPPR, 2 workers keycloak, 2 workers MAPV, 1 worker K8s NBU, 3 K8s master, 5 K8s infra, 1 K8s backup, 1 NBU proxy, Minio, Keycloak, Gdos
   Implémentation des pipelines CI/CD
   Migration des workloads de Vanilla Kubernetes 1.16 vers Openshift (souscription annuelle en OPEX de 152CPU) dans le cadre du projet GPPR v3 (Gestion du Parc Prépayés) sous 39 Pods, 1 namespace
   Configuration Keycloak, automatisation des tests performance
   Création de libraires Jenkins et intégration de plugins
   Automatisation/gitOps, Qualimétrie, monitoring
   Généralisation de l’architecture Micro Service et cloud (openshift/Kubernetes)
   Déploiement des Pods (namespaces, images, secret, dépôt sur Harbor)
   Maintenir et faire évoluer le patrimoine technique (playbooks Ansible, Scénarios jenkins, …)
   Accompagner les Dév dans la préparation des déploiements
   Industrialiser et recetter les créations/suppressions d’environnements dans le Cloud
   Mise en place EFK : ElasticSearch, Fluentd, Kibana
   Mise en place de Dashboard Grafana, Kibana

  Environnement technique : Docker, Vanilla Kubernetes, Gitlab, Harbor, Nexus, sonarQube, Jira, Promotheus, Maven, Selenium, neoload, Openshift 4.11, RHEL 9.1

• Projet : Décorrélation factures BSCS (prodTransverse)
  aujourd'hui

  Projet : Décorrélation factures BSCS (prodTransverse)
  
  Rôles et activités :
  
   Passage par KAFKA et la création des Micro Services pour la synchronisation entre les Base BSCS Fixe et Mobile et la nouvelle BD hébergeant les factures (bill-synchroniser, customer-synchroniser, contract-synchroniser, Wokspace mtpayment-uat)
   Préparation des prérecquis :
  o Namespace « decorrelation » joignable par le Dashboard K8s
  o Plage IP dédiée workers k8s du namespace GTM
  o Création user propre à la décorrélation sur Jenkins / sonar & nexus
  o Fournir les urls & Crédentials des plateforme logging et Monitoring décorrélation
  o Création user de déploiement avec accès aux ressources : Service, Deployments, CronJob, Ingress, Pods, ConfigMap, Endpoint, Secret
  o verbs: get, list, watch, create, update, patch, delete
  o Accès au Keycloak avec Realm propre à décorrélation

  Environnement technique : Kafka, MQ Series, BSCS, Jenkins, Sonar, Ingress, Nexus, Keykloak

• aujourd'hui

  Rôles et activités :
  
   Migration des Web services de SOA Suite vers des Microservices en utilisant le gestionnaire d’API Gravitee
   Migration vers l’API Gateway 3scale
   Gestion des API d’appels synchrone et asynchrone (REST, Kafka…)
   Rédaction des spécifications techniques (Confluence, OAS3, WSDL/XCD)
   Tests automatisés (SaopUI, Postman, Gates Sonar)

  Environnement technique : Red hat 3Scale, Openshift

• aujourd'hui

  Projet : Plan de reprise d’activités
  
  Rôles et activités :
  
   Mise en place de l’env PRA HRaccess, SOA, adaptateur Ariba-SOA, SAP, …
   Configuration dataguard avec base standby en mode read only
   Installation applicative avec BD read/write sans switch-over Prod/Pra
   Contournement switch-over
   Arrêt de sybnchronisation dataguard
   Sauvegarde BD Pra (snapshot)
   Restauration snapshot
   Scripts de de sauvegarde RMAN (CARD24, …)
   Gestion des indicents sur les seveurs : crash à cause matériel, remplacement carte mère, zones de serveurs applicatifs, serveurs RMAN, et zone DB,..
   MAJ de la cartgraphie (système, identification hostname, IP, site, DMZ, configuration matérielle, stockage (RAID, en disque local, Baie NFS)

  Environnement technique : Red hat 3Scale, Openshift

• aujourd'hui

  Projet : Plan de reprise d’activités
  
  Rôles et activités :
  
   Mise en place de l’env PRA HRaccess, SOA, adaptateur Ariba-SOA, SAP, …
   Configuration dataguard avec base standby en mode read only
   Installation applicative avec BD read/write sans switch-over Prod/Pra
   Contournement switch-over
   Arrêt de sybnchronisation dataguard
   Sauvegarde BD Pra (snapshot)
   Restauration snapshot
   Scripts de de sauvegarde RMAN (CARD24, …)
   Gestion des indicents sur les seveurs : crash à cause matériel, remplacement carte mère, zones de serveurs applicatifs, serveurs RMAN, et zone DB,..
   MAJ de la cartgraphie (système, identification hostname, IP, site, DMZ, configuration matérielle, stockage (RAID, en disque local, Baie NFS)

  Environnement technique : Red hat 7.9, IBM AIX 7.1 PPC64, SAS Disk (Raid 1), NFS, Hitachi TrueCopy, Symantec Cluster Server Agent, Universal Replicator, Veritas netbackup, HP Data protector, Fiber channel

• Projet : LMS (Learning Management System)
  aujourd'hui

  Rôles et activités :
  
   Enrichissement du CPS (exigences d’exploitabilité SI, règles d’urbanisations…)
   Etude comparative conformité des soumissionnaires retenus
  o Architecture technique
  o Matrice de conformité
  o Grille de notation

  Environnement technique : Dokeos, AWS, Kubernetes, Docker

• Projet : Accompagnement ProdSec
  aujourd'hui

  Rôles et activités :
  
   Evaluation du niveau de sécurité (Pentests, Audits sécurité,CERT)
   Opération annuelle Audit sécurité
   Lancement de scan de vulnérabilités techniques pour une semaine (24/24)
   Mise en place d’un IAM Keycloak
   Mise en place de solution SSO pour authentification OAuth2
   Exposition Keycloak via Ingress du cluster Kubernetes
   Utilisation de Minio pour les snapshots et backup
   Présentation des métriques par Promotheus et TDB Grafana
   Campagne de sensibilisation à la sécurité de l’information sur la thématique « sécurité au quotidien et protection des données » - SensiPro (DataProtect)
   Généralisation de Wallix et contrôles d’accès aux environnement Préprod, Prod
   Industrialisation de l’opération de Demande d’accès VPN Cisco Annyconnect par un webservice dédié
   Veille technologique sur les menaces récentes
   Suivi des non-conformités
   Gestion des vulnérabilités et des incidents de sécurité

  Environnement technique : Positive Technologies, Wallix, Keycloak, MFA, OAuth2, MySQL, Promotheurs, Grafana, LDAP, Oracle BPM Worklist

• Projet : Migration Mapr7 (paralel run)
  aujourd'hui

  Rôles et activités :
  
   Mise en place de cluster de 10 nœuds
   Récupération de fichiers Médiation (push), BSCS/ICT/ITU/WIAM (pull)
   Consommation : rapports BO, SAS, extractions
   Mapr 6 : Drill, Hive, Mapr FS
   Mapr 7 : AirFlow, SPark, Hive, Mapr FS

  Environnement technique : HPE Ezmeral Data Fabric 7, Zookeeper, Spark, Hive, Drill, CLDB, SAP-BI, SAS-VA, SAS Entreprise Guide 8.1, SAS Information Mapr Studio 4.4, Apache AirFlow, Apache Iceberg

• Projet : Refonte BI

  aujourd'hui

  Rôles et activités :
  
   Conception du nouveau cluster BI :
  o Collect services
  o Dataservices : SparkMaster Pod, worker Pod, dev services, cluster services
  o Internal /external Workers volumes
  o Infrastructure physique privé : 3 masters pour le stockage OS, 5 workers pour le stockage (Ceph)
   iFusion : requêtes judiciaires, Tables index, décodage CDR, CDR brut archive, Centera
   Traitement des flux : collecte, décodage, distribution
   Définition des KPI en temps réel
   Consolidation du SID golbal dans le cluster
   Soulagement de la collecte
   Migration SAP BO vers SAS
   Refonte iFusion dans le nouveau BI
   Généralisation ELK
   Input vers Mapr : données formatées, données archivées
   Output de Mapr :
  o Sap BO (reporting et Data visuaisation),
  o reporting Superset, Metabase
  o Suite SAS

  Environnement technique : Apache Spark, spark Cluster Rook, Ceph storage services, OSD, Kubernetes, Rancher, RHEL8, iFusion, suite SAS, EMC Centera

• Projet : Système biométrique de gestion du temps de présence
  aujourd'hui

  Rôles et activités :
  
   Rédaction du CCTP (cahier des clauses techniques particulières)
   Définition de l’architecture technique, technologies
   Définition des exigences d’exploitabilité

  Environnement fonctionnel : remplacement du système actuel par un nouveau système client-serveur pour la reconnaissance faciale et par empreintes.

• : Doctorat en Mathématiques, Informatique et Applications

  2019

• certificat en conduite des projets, Institut Supérieur de Commerce et Administration d’Entreprises – 1 année

  2007

• certificat en conduite des projets, Institut Supérieur de Commerce et Administration d’Entreprises – 1 année

  2007

• Ingénieur d’Etat en Télécommunications, PFE à l’Institut de Recherche en Informatique de Toulouse, France

  2004

• : stage de recherche, Institut de Recherche en Informatique de Toulouse, France. Méthodologie d’évaluation du temps d’exécution pire cas (WCET) d’une pile TCP/IP. Projet Airbus

  2004