CV/Mission d'Architecte sécurité f5 freelance

Exemple de missions de Khaled,
Architecte sécurité f5 habitant les Hauts-de-Seine (92)

• Architecte Cloud & Sécurité

  FREELANCE (mission chez LVMH)
  Jan 2022 - aujourd'hui

  • Design de l’architecture de la landing zone sur le cloud Azure
  • Mise en place de la stratégie de projet move to cloud Azure
  • Accompagnement et support des équipes opération sur l’outil Azure Migrate
  • Planification et suivie des étapes du projet move to cloud
  • Audit de l’architecture et sécurité
  • Audit régulier et maintien de la sécurité des environnements Azure
  • Mise en place des Blueprints pour appliquer un ensemble spécifique de normes en rapport avec l'implémentation de services cloud.
  • Application des normes organisationnelles pour évaluer la conformité, identification des écarts et remédiation à l’aide de Azure Policy
  • Sécurisation, sauvegarde et rotation des clés de chiffrement, clés privés et certificats à l’aide Azure KeyVault
  • Mise en place des politiques de sécurité réseau Azure Firewall, FrontDoor, Application Gateway/WAF, NSG, DDos
  • Mise en place des politiques pour sécuriser l’accès au portail et aux ressources de Azure (MFA, IAM)
  • Implémentation des rôles (Prédéfinie et customisé) à base d’une politique RBAC, Groupes Azure AD et Management Group
  • Mise en place des politiques de sauvegarde et restore avec Azure Backup et Recovery Service Vault
  • Conception des fondations du Cloud Azure, Topologie Hub & Spoke, Vnets, NSG, Vnet Peering, UDR
  • Assistance des développeurs ou des équipes DevOps sur les nouveautés cloud (Preview Products)
  • Conception des Patterns Cloud HLD & LLD
  • Veille au respect des normes et conformité aux Patterns & Politique de sécurité
  • Référent technique DevOps & service cloud
  • Rédaction des documents FinOps Framework
  • Mise en place des FinOps Pillar & Golden Rules
  • Suivie de l’assessment de Azure Migrate et validation des SKU VM Azure & tiering disk
  • Elaboration des concepts de Marketplace Privés, Souscriptions Dev/test pour la FinOps
  • Elaboration des concepts des Instances Réservés & Plan de réservations, Scheduling des ressources
  • Force de proposition en Fin Ops à l’optimisation des coûts du cloud
  • Optimisation des couts Azure avec les réservations et l’arrêt automatisé des VM
  • Suivie des consommations VM avec App Insight et la possibilité de rétrogradé les tailles des VM
  • Optimisation des couts par l’amélioration de la qualité du code à fin d’évité la scalabilité
  • Optimisation des couts du cloud par la limitation de réservé certain ressource via les Blueprint
  • Refacturation et étude de l’évolution des couts du cloud via Power BI
  • Référent technique DevOps & service cloud
  • Organisation et animation des workshops (Architecture et FinOps)

  Environnement technique : Cloud Azure, Azure Security Center, Azure Policy, Azure AD, MFA, IAM, Blueprints, NSG, Key Vault, Azure Backup, Azure DevOps, Terraform, Ansible, Git, Jenkins, Linux, Windows, Python, PowerShell, Shell, Visio, Diagrams, Power BI

• Architecte Solution Cloud

  (mission chez Bolloré)
  Jan 2020 - Jan 2022

  Audit générale et audit de sécurité sur l’existant
  Proposition d’une roadmap et les axe d’amélioration pour remédier aux problèmes existants
  Recherche et proposition des solutions pour des problèmes complexe à l’entreprise et aux équipes
  Recherche et développement des nouvelles solutions pour les clients
  Accompagnement des équipes opérations dans les interventions sur les diffèrent services du cloud.
  Accompagnement des équipes sur les best practice CI/CD et les technos cloud
  Accompagnement des équipes projets pour le cadrage de leurs besoins
  Le pilote des équipes ingénieur développeur ou des équipes DevOps
  Conception des solutions techniques & élaboration des DAT et DEX
  Rédaction des référentiels d’architecture
  Veille au respect des normes et conformité à la politique de la sécurité
  Veille au respect des normes et conformité des designs qui sont préposés
  Etude et optimisation des coûts du cloud
  Organisation et animation des workshops
  Gestion des projets d'obsolescences, démutualisation, migration vers le cloud
  Référent technique DevOps & service cloud

  Environnement technique : Virtualisation : Azure Repository : Git, Azure Dev Ops DevOps : Terraform, Ansible, Architecture système : Linux, Windows Scripting : Python, PowerShell Document : Visio, Draw.io

• Architecte Technique Cloud

  (mission chez CARREFOUR)
  Jan 2018 - Jan 2019

  Conception des solutions techniques & élaboration des DAT
  Rédaction des référentiels d’architecture
  Élaboration des manuels de procédure Application
  Veille au respect des normes et conformité à la politique de la sécurité
  Recherche et développement des nouvelles solutions pour les clients
  Etude et optimisation des coûts du cloud
  Organisation et animation des workshops
  Accompagnement des clients pour le cadrage de leurs besoins
  Accompagnement des équipes sur les best practice CI/CD et les technos cloud
  Étude technique pour la démutualisation des serveurs physiques vers le Cloud
  Gestion des projets d'obsolescences, démutualisation, migration vers le cloud
  Référent Technique DevOps & service cloud

  Environnement technique : Virtualisation: OpenStack, Google Cloud, Azure, Kubernetes Respository: Git, bitbucket DevOps: Terraform, Ansible, Jenkins Architecture système : Linux, windows Scripting: Python, shell, Groovy Document: Visio, Draw.io

• Ingenieur Linux Devops Fullstack

  (mission chez CARREFOUR)
  Jan 2017 - Jan 2018

  Gestion des projets au sein de l’équipe (méthodologie Kanban, Scrum)
  La recherche et le développement expérimental sur les produits de Maketplace ou les services qui sont offert par « Azure », « Google Cloud », « Openstack »
  Création et réalisation de la Documentation techniques, d'exploitations et fonctionnelles des infrastructures et des services communs qui sont déployés sur « Google Cloud », « Azure » et « OpenStack »
  Recherche et développement de nouvelle solution afin de les présentés aux clients
  La maitrise et la connaissance de la plupart des services IaaS et PaaS sur « Azure », « Google Cloud »
  Conception et mise en place des applications Web et base de données
  Conception et mise en place des nouvelles solutions de monitoring et alerting sur les plateformes de « Google Cloud », « Azure » et « OpenStack » (Prometheus, ELK, Kibana, Grafana…)
  Conception, développement et mise en place des nouvelles solutions de sauvegardes sur « Google Cloud » et « Azure »
  Sauvegarde full et partielle
  Sauvegarde des config et des exports DB
  Orchestration des sauvegarde full et incrémentale
  Développement d’autre service commun à l’entreprise (Dns, ProxyOut , bastion, File Transfert and File sync , sauvegarde et chiffrement des clés…)
  Conception, Développement et mis en place des outils de Billing et Metering pour la gouvernance :
  En collectant les informations des consommations des ressources via API « OpenStack », « Azure », « Google Cloud » et « Kubernetes »
  En mettant à disposition des outils d’aident pour avoir une visibilité claire et détaillé des consommations des ressources pour la refacturation,
  En préconisant aux équipes fonctionnelles des axes d’optimisation pour minimiser les couts
  Centralisation du Metering des projets et des ressources d’infrastructure dans une CMDB
  Analyse des évents pour prédire les événements à venir (augmentation de consommation, des ressources, de la facture …)
  Mise en place de nouvelles solutions d’automatisation CI/CD pour avoir plus de flexibilité et rapidité (model branche git-flow, Bitbucket Pipeline…)
  L’ajout d’une couche de «templatisation » des «PipeLines» pour gagner en industrialisation,
  Automatisation de la construction des infrastructures via Terraform, Ansible et Jenkins
  Proposition de l’architecture adéquate et l’accompagnement des équipes projets dans l’intégration des services commun et les déploiements de leurs infrastructures applicatives.
  Création et mise à disposition d’une application blanche par environnement qui utilises tous les services communs afin d’aider les équipes qui développent les applications

  Environnement technique : Virtualisation: OpenStack, Google Cloud, Azure, Kubernetes Respository: Git, bitbucket Web: RestFul API DevOps: Terraform, Ansible, Jenkins Architecture système : Linux, windows Supervision: Prometheus, Kibana, Grafana BD nosql: InfluxDB , mangoDB, Elasticsearch Scripting: Python, shell, Groovy Document: Visio, Draw.io Keys and encryption: Key vault, Kms

• Expert Supervision

  UNIWARE (mission chez DOCAPOST)
  Jan 2016 - Jan 2017

  Run :
  
  Mise en place des sondes :
  Sondes Supervision System (Unix/Linux, Aix, Windows)
  Sondes applicatif et Log
  Sondes BDD et perf
  Sondes Network
  Sondes Esx et Cluster
  Développement des plugins spécifiques (Shell, Perl, Python) sur la supervision de certaine application
  Rédaction des rapports concernant la supervision et les améliorations possible coté System et application
  Support Téléphonique et ticket pour la correction des problèmes sur la plateforme de supervision existante
  Rédaction des rapports Hebdomadaires des tickets traités
  
  Build :
  
  Centralisation des plateformes de supervision existante :
  Rédaction de la documentation d’architecture
  Sensibilisation aux bonnes pratiques de Centreon (Template, nomenclature et aspect de sécurité)
  Configuration des terminaux avec l’agent Snmp en V3 pour la supervision qui est un standard
  Standardisation de la Supervision par plateforme, environnement et Type (SYS, BDD et APP)
  Configuration des Satellites de Supervision
  Rédaction des rapports Hebdomadaires sur l’avancement des différentes phases du projet et planification des réunions pour les points de blocage
  Environnement technique
  Système et App : Redhat 6.x, Apache & Tomcat, MySql
  Supervision: Centreon
  Virtualisation : VMware
  Scripting: Shell, Perl