[nom]

[nom] | # [e-mail] | ƒ [téléphone]

Cloud DevOps Engineer

PROFIL

Ingénieur d’État spécialisé en infrastructure Cloud et DevOps, orienté efficacité et amélioration continue. Je participe à la mise en œuvre de solutions Cloud sécurisées, automatisées et durables, en collaborant avec les équipes techniques et les parties prenantes pour assurer la qualité, la fiabilité et la réussite des projets.

CERTIFICATIONS

Microsoft Certified: Azure Administrator Associate (AZ-104) · Microsoft

Microsoft Certified: Azure AI Fundamentals (AI-900) · Microsoft

Microsoft Certified: Azure Fundamentals (AZ-900) · Microsoft

EXPÉRIENCE PROFESSIONNELLE

DevSecOps Engineer – Azure · 03/2026 – 09/2026

Capgemini Technology Services Maroc

Conception et mise en œuvre d’une plateforme DevOps Cloud sécurisée sur Microsoft Azure pour le déploiement, l’observabilité et le diagnostic d’incidents.

• Conception et provisionnement modulaire d’infrastructures Cloud Azure avec Terraform via des modules standardisés et réutilisables.
• Intégration de contrôles qualité et d’audits de sécurité (IaC) dans le pipeline à l’aide de TFLint et Checkov pour valider la conformité avant tout déploiement.
• Mise en œuvre d’une architecture réseau Zero Trust garantissant le cloisonnement strict des flux et l’isolement complet des services managés (Key Vault, Cosmos DB, Azure OpenAI) via Private Endpoints et zones DNS privées sans exposition publique.
• Déploiement et sécurisation de l’entrée applicative avec Azure Application Gateway WAF_v2, synchronisé dynamiquement avec Kuber- netes via le contrôleur AGIC.
• Administration et durcissement d’un cluster AKS en architecture multi-tenant, incluant la gouvernance des accès par Azure RBAC et l’intégration sécurisée d’Azure Key Vault.
• Conception de pipelines Azure DevOps automatisant le build, les tests, l’analyse statique du code (SonarCloud), les scans de vulnérabilités (Trivy) et la publication sécurisée sur Azure Container Registry (ACR).
• Mise en œuvre d’une démarche de déploiement continu déclaratif avec FluxCD et Kustomize selon l’approche GitOps pour automatiser les livraisons sur Kubernetes.
• Déploiement et configuration de la stack unifiée Prometheus, Loki, Alloy et Grafana pour la collecte des métriques, des logs et la supervision des services.
• Intégration d’Assistant-SRE avec Azure OpenAI pour assister le diagnostic des anomalies d’infrastructure à partir d’alertes Grafana, avec analyse RCA contrôlée et décision finale humaine.

Stack : Azure (AKS, App Gateway WAF, Key Vault, Cosmos DB, Azure OpenAI, ACR, Private Endpoints), Terraform, Azure DevOps, FluxCD, Docker, Prometheus, Grafana, Loki, Alloy, SonarCloud, Trivy.

Cloud DevOps Engineer · 07/2025 – 09/2025

Groupe OCP, Safi

• Orchestration d’une architecture microservices résiliente sur AKS, garantissant la haute disponibilité et l’autoscaling horizontal dynamique (HPA).
• Gestion du stockage persistant (StorageClasses, PV/PVC) et exposition externe du trafic applicatif via Load Balancers.
• Conception de pipelines CI sur Azure DevOps automatisant les tests, la construction des conteneurs Docker et leur publication sur Azure Container Registry (ACR).
• Mise en œuvre d’une stratégie GitOps avec ArgoCD pour automatiser le déploiement continu sur AKS.
• Sécurisation des flux inter-services par chiffrement strict mTLS via Istio et cartographie dynamique du trafic réseau en temps réel avec Kiali.

FORMATION

Ingénieur d’État : Génie des Télécommunications et Réseaux · 2026

École Nationale des Sciences Appliquées (ENSA) - Safi, Maroc

COMPÉTENCES TECHNIQUES

Cloud : Azure (VMs, VNet, NSG, Blob Storage, ApplicationGateway, Private Endpoints, Azure Monitor, Azure Policy, Azure Key Vault, Azure DNS, Entra ID, Azure DevOps), AWS (EC2, EKS, S3, VPC, IAM, Route53, CloudWatch), GCP

DevSecOps : Kubernetes (AKS, EKS), Docker, Terraform, Ansible, Azure Bicep, ARM Templates, ArgoCD, FluxCD, Azure DevOps

Pipelines, GitHub Actions, GitLab CI, SonarQube, Trivy, Checkov, Tfsec, Git

Réseaux & Sécurité : VNet, VPC, VNet Peering, NSG, VPN IPsec, WAF, DNS, TLS/SSL, HAProxy, Private Endpoints, Private DNS, Azure Key Vault, Microsoft Entra ID (RBAC), Istio (mTLS)

Monitoring & Logging : Prometheus, Grafana, Loki, Alloy, Kiali, Azure Monitor, Log Analytics, Application Insights, AWS CloudWatch

Scripting & Systèmes : Linux (RHEL, Ubuntu, Debian), Windows, Bash, Python, PowerShell, Azure CLI, AWS CLI

IA Générative : Azure OpenAI, Microsoft Foundry, Azure AI Search, LangGraph, Prompt Engineering

LANGUES

Arabe : Maternelle · | · Français : Courant · | · Anglais : professionnel