CV/Mission d'Architecte Technique Cloud Azure freelance

Exemple de missions de Morad,
Architecte Technique Cloud Azure habitant le Val-d'Oise (95)

SG&#x2013 Architecte Cloud
Groupe Societe Générale
janvier 2021 - aujourd'hui
Contexte :
&#x2022 Au sein d&#x2019une équipe Architecture de GTS/ICR/TAD, élaborer les architectures techniques et applicatives,
&#x2022 rédiger les HLD/DAT, en tenant compte des exigences sécurités.

Missions :
&#x2022 Réalisation des Etudes de cadrage et d&#x2019Architecture intégrant le volet sécurité
&#x2022 Proposition d&#x2019évolutions d&#x2019Architecture/d&#x2019Authentification/d&#x2019Accessibilité
&#x2022 Préconisations/Arbitrage des choix techniques pour garantir une bonne intégration dans le SI
&#x2022 Prise en compte des besoins et des exigences des métiers ou du SI. Soutenance de propositions en Architecture Review
&#x2022 Analyse de l&#x2019impact des solutions applicatives retenues en termes d&#x2019infrastructures
&#x2022 Fournir du conseil en architecture, coacher et assister les différents intervenants
&#x2022 Dressage des Matrices de Flux, VIP
&#x2022 Garantir la documentation des solutions et des architectures techniques sécurisées
&#x2022 Livraison des DAT dans les délais et selon le planning projet.
&#x2022 Veille Technologique et formation sur le Cloud et la Sécurité
Projets :
&#x2022 Projets pour mise en place de solutions contenairisées à base de Clusters Kubernetes OnPremise
&#x2022 Projet pour l&#x2019exposition d&#x2019API Rest d&#x2019une application Back-office aux partenaires externes
&#x2022 Etude d&#x2019une architecture autour de WSO2, d&#x2019un IDP/Système Authorizer interne SG Connect
&#x2022 Intégration d&#x2019une authentification forte (OIDC) pour la consommation d&#x2019API
&#x2022 Intégration des couches WAF, DMZ dans les contraintes sécurités
&#x2022 Projet industrialisation des Transferts de Fichiers via API OOdrive en saas
&#x2022 Etude des contraintes sécurités pour l&#x2019accès aux ressources en saas
&#x2022 POC et élaboration d&#x2019une architecture répondant aux contraintes sécurité
Projets Cloud Public pour les entités :
&#x2022 Accompagnement des filiales pour l&#x2019étude et la mise en place des règles de Trust & Control et de l&#x2019outil interne Skynet, de la landing Zone, pour la consommation des différents services cloud Aws/Azure, et de l&#x2019interconnexion au SI SG depuis les filiales et depuis le Cloud Public (Aws et Azure)
Projet Luigi pour le rehosting des entités monde IBFS dans le Cloud Privé SG
&#x2022 Audit de l&#x2019architecture applicative
&#x2022 Proposition d&#x2019une Architecture d&#x2019hébergement SG sous les contraintes sécuritaires
&#x2022 Rédaction des livrables HLD et DAU
&#x2022 Accompagnement des projets
&#x2022 Réseau et Sécurité: Helios (IAP), VwebCell (DMZ),Traffic Manager, SLB F5/Netscaler, Reverse Proxy, CIAP
&#x2022 Firewall Cisco, NAT et certification PKI, SAML V2, WS-Fed, OAuth, OIDC, Dynatrace
Environnement :
&#x2022 Cloud Privé: SG Cloud , SG Cloud Platform
&#x2022 Cloud Public: AWS/Azure, Landing Zone, Trust & Control, Skynet, Fortinet, Fortigate

Hermès&#x2013 Architecte/CDP IT
Groupe Hermès DSI
janvier 2018 - décembre 2020
Contexte :
&#x2022 Au sein d&#x2019une équipe Archi & Inno de HSI et dans le cadre du Programme Grace (Groupe Accélération Cloud Excellence): Accompagnement des stream Cicd et Cloud Capabilities
&#x2022 Au sein d&#x2019une équipe Projets de la DSI d&#x2019Hermès et en environnement projets très dynamique, élaborer les architectures, rédiger les DAT, piloter les tests, piloter les projets et accompagner le Run en VSR.
Missions :
&#x2022 Architecture sur Programme Grace
&#x2022 Architecture AWS sur Programme IO et Pilotage
&#x2022 Réalisation des Etudes de cadrage et d&#x2019Architecture
&#x2022 Proposition d&#x2019évolutions d&#x2019Architecture/d&#x2019Authentification/d&#x2019Accessibilité
&#x2022 Préconisations/Arbitrage des choix techniques pour garantir une bonne intégration dans le SI
&#x2022 Prise en compte des besoins et des exigences des métiers ou du SI. Soutenance de propositions au COMAR (Comité d&#x2019Architecture)
&#x2022 Chiffrage de l&#x2019implémentation des Projets et Rétro Planning
&#x2022 Analyse de l&#x2019impact des solutions applicatives retenues en termes d&#x2019infrastructures
&#x2022 Fournir du conseil en architecture, coacher et assister les différents intervenants
&#x2022 Dressage des Matrices de Flux, VIP en collaboration avec l&#x2019équipe Sécurité
&#x2022 Pilotage Technique des équipes Projets
&#x2022 Garantir la documentation des solutions et des architectures techniques
&#x2022 Accompagnement pour le passage au Run
&#x2022 En collaboration avec le Build et Run, Suivi et Analyse des points de blocage durant la phase Build-to-Run.
&#x2022 Livraison des DAT dans les délais et selon le planning projet.
&#x2022 Veille Technologique et formation sur le Cloud et la Sécurité

&#x2022 Nouveaux Projets
&#x2022 Programme GRACE
&#x2022 Suivi des chantiers Grace (Stream CICD : SCM, Secret Management, Automation, Artefact, Secret Detection, APM - Stream Cloud Capabilities : LZ V2 )
&#x2022 Suivi du Chantier OS Factory
&#x2022 Accompagnement pour le passage en Comar (Comité d&#x2019Architecture) des différents chantiers
&#x2022 Elaboration de la RoadMap des Capabilities Grace
&#x2022 Etude d&#x2019un RFI pour PKI/CLM

&#x2022 Socle IO sur AWS ServerLess : Socle transverse sur base API Gateway, Cognito, ECS, Lambda, ALB, NLB, S3, Kinesis Datastream, RDS, ELK, CloudWatch, SAM, Terraform et Jenkins
&#x2022 Gestion des Logs via ELK
&#x2022 Projet MyStockAPP : Géoréplication sur 3 sites, ECS et Lambda
&#x2022 Géolocalisation via Route 53
&#x2022 GéoRouting via TGT
&#x2022 Projets DemandeClient et Personnalisation (Cloud Factory)
&#x2022 Authentification TLS par certificat via Cognito avec gestion de la révocation et remontée Logs Cognito à Splunk via CloudTrail
&#x2022 Projet Securisation des appels vers les API back-end
&#x2022 Projet Flux Tirés
&#x2022 Projet CAPA/Crown, Projet Sellerie
&#x2022 Projet Dynatrace : Evolution Archi Dynatrace depuis OnPremise vers Intégration AWS (ECS, Lambda, CloudWatch, S3, &#x2026)
&#x2022 Suivi des TMC sur IO avec Octoperf/NewRelic
&#x2022 Pilotage Infogérant sur Socle IO
&#x2022 Happy Retail : Application Vendeuse Parfums en IOS accédant au Microsoft CRM Dynamics en Saas via ADAL OAuth suite Authentification Fédérée ADFS Azure en WS-FED via VPN OnDemand
&#x2022 NetSkope : Projet Sécurité CASB pour contrôle accès 0365 en web et en API
&#x2022 Elaboration d&#x2019un cahier des charges pour le choix d&#x2019un PAM
&#x2022 PLM Centric : Projet de mise en place d&#x2019un PLM Groupe en architecture 3 tiers en Authent SSO SAML V2, sous SQL Server et Nas CIFS
&#x2022 Suivi TMC sur PLM Centric avec JMeter
&#x2022 ProdCo : Projet d&#x2019étude et de déploiement de caméras de comptage client avec intégrateur ProdCo sous fortes contraintes de sécurité (certificats PKI sur 802.1x, Flux)
&#x2022 Projet Lancement BP sur H5 M3,
&#x2022 Poc GAMMASOFT : CDC environnements DB2 AS400 -> SQL Server
&#x2022 Projet Qualistéo : Architecture d&#x2019intégration d&#x2019équipements remontées infos électriques en environnement Hermès WorlWide.
&#x2022 Projet Concessionnaires AlMana : Migration environnements Y2 CEGID (encaissement), MyHPAD vers Singapour et Proposition d&#x2019une Evolution d&#x2019Architecture sur DSI Singapour pour héberger AlMana.
&#x2022 Projets d&#x2019Amélioration / Migration
&#x2022 RCS : Projet d&#x2019amélioration des Temps de Réponses sur Application CAO pour accès aux modélistes chaussures depuis MILAN sous Citrix
&#x2022 Migration ePDM : Migration outil SGDT (Dassault) sur l&#x2019ensemble du Groupe Hermès
Cisco et Palo Alto, 802.1x, VPN Cisco, Cisco ASA/ISE, NAT et certification PKI, SAML V2, WS-Fed, OAuth, OIDC, Dynatrace
&#x2022 Systèmes: Windows 2012, 2016, ADFS 2016 SQL Server 2012, 2016, Sql Server AllwaysOnline, Windows AD et ADFS 2016.
&#x2022 Virtualisation: VCenter 5.1, Vsphere Client 5.0,
&#x2022 Storage et Backup: PureStorage, IBM V7000, Metro Mirror et FC, NetAPP en MC - Veeam (backup), NAS ISILION
Environnement :
&#x2022 AWS : API Gateway, Cognito, SSM, RDS, ECS, ALB, NLB, Lambda, EC2, S3, CloudWatch, ELK, CloudTrail, VPC, TGT. APM: Dynatrace
&#x2022 CICD lO: Terraform, Jenkins, GitLab,
&#x2022 CICD Grace: GitLab, HCP Vault, RHAAP, JFrog, GitGuardian
&#x2022 Réseau et Sécurité: Load Balancer F5 VIP, Reverse Proxy, Firewall

Architecte Infrastructure
Banque Palatine &#x2013 Groupe BPCE
janvier 2016 - décembre 2017
Banque Palatine &#x2013 BPCE-IT&#x2013
Contexte :
&#x2022 En environnement banque Palatine intégrant les activités Run, Infra, Ingénierie et Architecture, auditer les applications bancaires, rédiger les DAT, préconiser les mises en conformité et designer de nouvelles applications en conformité avec les standards infra et réseaux.
Missions :
&#x2022 Design de nouvelles applications multi-tiers en environnement réseau sécurisé
&#x2022 Rédaction des Etudes de cadrage et d&#x2019Architecture
&#x2022 Dressage des Matrices de Flux, VIP, PKI en collaboration avec le RSSI
&#x2022 Prise en compte des besoins et des exigences des métiers ou du SI
&#x2022 Chiffrage des évolutions ou de l&#x2019implémentation d&#x2019applications bancaires
&#x2022 Préconisations et Arbitrage des choix techniques afin de garantir une bonne intégration dans le SI
&#x2022 Analyse de l&#x2019impact des solutions applicatives retenues en termes d&#x2019infrastructures
&#x2022 Garantir la documentation des solutions et des architectures techniques
&#x2022 Fournir du conseil en architecture, coacher et assister les différents intervenants
&#x2022 Définition, Maintien des Normes et standards d&#x2019Architecture.
&#x2022 En collaboration avec le Build et Run, Suivi et Analyse des points de bl...