Hamdi Lion

- Audit complet de l’infrastructure existante pour évaluer la répartition des ressources et identifier les points de consolidation

- Conception et mise en place d’une nouvelle stratégie de déploiement adaptée aux besoins multi‑région/multi‑zone et au scaling de multiples applications

- Refonte et refactoring du code Terraform/OpenTofu en appliquant les meilleures pratiques de clean code pour faciliter la maintenance et l’évolution

- Rework du code Terragrunt afin de simplifier les pipelines de déploiement, en adoptant une approche GitOps pour un versioning clair et un rollback facilité

- Automatisation des migrations des états Terraform/OpenTofu entre régions et zones pour garantir la cohérence des environnements

- Intégration de Sops pour chiffrer et sécuriser de façon centralisée les secrets, y compris lors de la rotation automatique sur plusieurs zones

- Mise en place de pipelines GitHub Actions pour orchestrer les déploiements, les releases et les builds des différentes codebases réparties à l’échelle mondiale

- Création et standardisation de GitHub Actions réutilisables et composites pour uniformiser les chaînes CI/CD, réduire la duplication et accélérer les mises en production

- Développement d’une CLI en Go utilisant Cobra pour appliquer une approche GitOps aux déploiements de toutes les applications

- Mise en place d’une stack de monitoring avec Azure Monitor ; collecte des logs via Log Analytics Workspace et transformation des données via une Logic App avant envoi de notifications sur Microsoft Teams

•Migration de la gestion des ingress/certificats SSL de Traefik vers Nginx avec Cert Manager et Let's Encrypt, assurant un renouvellement automatisé et une meilleure compatibilité avec les standards modernes.

•Audit complet de l’infrastructure Kubernetes existante suivi de l’automatisation du provisionnement du cluster sur OVHcloud via Terraform, incluant la configuration avancée des nœuds (taints, labels, affinities).

•Mise en place d’une solution d’observabilité unifiée basée sur Grafana Alloy et Loki pour la collecte centralisée des logs et métriques de l’ensemble du cluster (Traefik, Nginx, Django, K8s, etc.).

•Standardisation et sécurisation des déploiements applicatifs avec Helm et Helmfile, accompagnée de l’intégration de SOPS pour la gestion chiffrée des secrets.

- Réalisation d'un audit de l'infrastructure existante, incluant un travail approfondi d'analyse historique.

- Migration de Sonatype Nexus de la version 3.62 à la version 3.72.

- Refactoring de l'ancienne base de code de la commande Scan (ClamAV) en GoLang.

- Mise en place d’un module baseline pour uniformiser la configuration des clusters Kubernetes.

- Mise en place des PrivateEndpoints / Private Links / NSG / Route Tables et Ouverture de flux entre les différents services.

- Mise en place du composant Gitea via Terraform/Terragrunt