Mehdi OMALK

- Gestion de cluster Kubernetes multi environnement : AWS GCP ON Prem - Gestion du patch management sur les cluster Kubernetes Cycle d’upgrades Clusters Addons - Mise en place de méthodes de vérifications post upgrade - Créations de dashboard Grafana permettant de surveiller l’infrastructure et les applications - Utilisation des Helm Charts pour templatiser l’installation - Utilisation de Terraform pour déployer/upgrade - Gestion des repositories sur Gitlab - Utilisation d’ArgoCD pour l’habillage des clusters

- Mise à jour de clusters Kubernetes obsolètes vers les dernières versions stables, avec adaptation des add-ons (CNI, CSI, ingress, monitoring, etc.) pour garantir la compatibilité et la stabilité en production. - Migration complète d’environnements Docker Swarm vers Kubernetes, incluant la refonte des déploiements, la gestion des secrets, des volumes persistants et du réseau. - Mise en place d’une solution centralisée de logging et d’observabilité avec Loki + Grafana, pour permettre le suivi en temps réel des logs applicatifs et système. - Migration des fichiers de configuration (YAML, Helm charts, etc.) vers GitLab, dans une logique GitOps (ArgoCD) pour assurer traçabilité, auditabilité et contrôle des changements. - Création et industrialisation de pipelines CI/CD GitLab avec intégration des outils de sécurité SAST (Static Application Security Testing), pour détecter les vulnérabilités dès la phase de build. - Participation active à un projet de mise en place d’un PaaS Kubernetes, avec une approche "platform engineering" visant à offrir un socle standardisé et réutilisable aux équipes de développement. - Support technique de niveau 3 sur des clusters Kubernetes clients, incluant diagnostic avancé, résolution d’incidents critiques. - Patch management régulier sur les clusters Kubernetes : application des correctifs de sécurité (OS, kubelet, containerd, etc.), planification des maintenances, test de non-régression. - Migration de fichiers de configuration de Gogs vers Gitlab

- Actions de Mouv To Cloud - Collaboration active au sein d'équipes multidisciplinaires - Migration et montée de versions de bases de données (POSTGRE / MONGODB / ORACLE) - Configuration de job/box Autosys et mise en place d’Autosys As a Service - Déploiement sur Kubernetes - Utilisation de GitLab CI - Migration de la pipeline vers une pipeline à CD managée à partir de Chart Helm

- Déploiement sur AWS uniquement via Terraform (IaC) - Exploitation de module Terraform réutilisable en fonction des environnements - Gestion des fichiers statiques hors du conteneur et via CloudFront et bucket S3 - Résolution de problème d’accès via les Security Group afin de restreindre l’accès à certains microservices - Lecture de log sur Prisma / Modifications en conséquence - Collaboration active au sein d'équipes multidisciplinaires - Ouvertures de flux pour les différentes applications sur les différents environnements de travail - Déploiement automatique d’agents Datadog sur les instances EC2 - Déploiement d’un EKS à partir d’un module Terraform réutilisable - Mise en place de réservations sur des RDS - Découverte de la solution ArgoCD et de Helm - Déploiement d’ArgoCD sur un environnement de staging - Découverte de la solution Datadog - Gestion des repositories sur GitHub

- Gestion d’un parc de firewall - Paramétrage et installation de switch - Paramétrage et installation de bornes WiFi - Mise en place de réseaux complet - Audit de réseaux - Participation à la planification et à la coordination des projets de développement