[nom]

Hay Moulay Abdellah, Casablanca, Maroc.

Tél : [téléphone]

E-mail : [e-mail]

Actuellement Consultant Cloud et DevOps, mon objectif étant d’apprendre, de m’enrichir et d’exceller. Je suis prêt à m’adapter et faire évoluer mes compétences à différents métiers et contextes (Infrastructure Systèmes, Virtualisation, Cloud, Devops ML, AI...), la maîtrise parfaite de mon travail reste toujours mon premier objectif, actuellement je cherche autre chemin d'expertise.

CERTIFICATIONS PROFESSIONNELLES

CompTIALinux+ Certification · CompTIA Linux+

Microsoft Certified Azure Fundamental/Administrator · AZ900/AZ104

Microsoft Certified Azure AI Fundamentals · AI-900

Microsoft Certified Azure Designing Solutions Architect Expert · AZ-305

HashiCorp Certified Terraform Associate (003) · HCTA-003

ITIL® 4 Foundation Certification · ITIL® V4

VMwareCertified Professional- Data Center Virtualization 7.0 · VCP-DCV7.0

CiscoCertifiedNetwork Associate Routing & Switching · CCNA R & S

EXPÉRIENCE Professionnelle

Du 2025 – à présent: Consultant Cloud & DevOps à AVALIANCE

Projet : Sodexo international.

• Coordination étroite avec les Chefs de Projet et Architectes Cloud pour traduire les besoins fonctionnels en architectures cibles sécurisées sur Azure tout en garantissant la conformité de l'approche DevSecOps.
• Provisionnement et sécurisation des services avancés d'Intelligence Artificielle (Azure AI Foundry, Azure OpenAI, Azure AI Search) via une approche IaC stricte.
• Conception et déploiement de pipelines complexes sous Azure DevOps, mise en place et scalabilité des agents de build auto-hébergés sur AKS (Azure Kubernetes Service) et machines virtuelles pour optimiser les temps d'exécution.
• Automatisation complète du cycle de vie des ressources cloud en utilisant Terraform et Bicep, assurant la répétabilité et la gouvernance des environnements (Dev, Test, UAT, Shared services, Prod).
• Facilitation des livraisons multi-projets à chaque sprint au sein d'un cadre Agile/Scrum (Sprint Planning, Daily, Retrospectives) via Azure Boards.
• Prise en charge de la phase de transition (Build-to-Run) auprès des AppOwners, animation des sessions de transfert de compétences et support technique de proximité lors de la configuration de leurs applications.
• Réalisation d'audits techniques réguliers pour optimiser la performance, renforcer la sécurité et rationaliser les coûts des infrastructures cloud déployées.

Du 2023 - 2025 : Ingénieur Cloud & DevOps à CAPGEMINI

Projets : Total, Stellantis, Edex, Europcar, Saur.

• Configuration, administration et exploitation de clusters Kubernetes (AKS) et Docker pour l’orchestration des conteneurs et l’hébergement d’applications cloud-native.
• Gestion complète du cycle de vie des clusters : déploiement, montée en charge, mises à jour, sécurité et haute disponibilité.
• Exposition sécurisée des applications via Ingress Controllers, Load Balancers et Azure Application Gateway (WAF).
• Conception et gestion de pipelines CI/CD pour l’automatisation des builds, tests, scans de sécurité et déploiements applicatifs.
• Mise en œuvre de chaînes CI/CD avec Azure DevOps, Jenkins, GitLab CI et GitHub Actions selon les contextes projets.
• Application des pratiques GitOps, avec Git comme source de vérité (branches, pull requests, versioning).
• Gestion du code source via Git, GitHub, GitLab et Bitbucket, avec stratégies de branches GitFlow et Trunk-Based Development.
• Provisionnement de l'infrastructure cloud avec Terraform Infrastructure as Code (IaC) et Ansible pour le déploiement des patches de sécurité, installations et configs.
• Industrialisation des déploiements applicatifs et des infrastructures via pipelines YAML.
• Définition et implémentation des politiques de sécurité cloud : IAM, RBAC, ACLs, Security Groups et Network Security Groups.
• Participation à la conception et à l’implémentation d’une Azure Landing Zone.
• Sécurisation des applications et des flux réseau à l’aide des services de sécurité natifs Azure et d’Azure Application Gateway (WAF).
• Surveillance proactive des menaces et des vulnérabilités via Azure Security Center / Defender for Cloud et AWS Security Hub.
• Mise en place de VPN Site-to-Site entre Azure et AWS pour des communications inter-cloud sécurisées.
• Analyse et pilotage des coûts cloud via Azure Cost Management, avec optimisation par right-sizing, arrêt des ressources inutilisées et choix d’architectures efficientes.
• Réduction mesurable des coûts cloud (jusqu’à 40 %) tout en maintenant les exigences de performance, de disponibilité et de sécurité.
• Accompagnement des équipes métiers dans la compréhension des impacts financiers et techniques des choix d’architecture cloud.
• Mise en œuvre de Azure Service Bus pour le découplage applicatif et la communication asynchrone fiable entre services.
• Publication, sécurisation et gouvernance des APIs via Azure API Management (APIM) : authentification, throttling et versioning.
• Travail en méthodologie Agile / Scrum, avec participation active aux daily stand-ups, sprint planning et rétrospectives.
• Coordination avec les architectes, équipes Ops, Data et métiers afin d’assurer l’alignement technique, sécurité et business.

Du 2021- 2023 : Ingénieur Infrastructure Cloud à CAPGEMINI

Projet Suez, GRDF, EDF

Service manager :

• Pilotage de la résolution d’incidents critiques en temps réel, avec mise en place de processus pour garantir la haute disponibilité des services.
• Analyser l’utilisation des ressources cloud pour identifier des opportunités d'optimisation des coûts, tout en maintenant les performances.
• Veiller au respect des accords de niveau de service convenus avec les clients et réagir rapidement en cas de non-conformité
• Utiliser des outils de gestion de projet (Jira, ServiceNow) pour suivre l'avancement des tâches et identifier les obstacles potentiels.

Référent technique :

• Prise en charge et traitement des incidents et des changements N2/N3.
• Administrationetconfiguration des services sous Windows server, linux et Unix.
• Administration de l’infrastructure virtuel VMware VSphere, NSX-T, Vsan.
• Administrationdes baies de stockage SAN IBM v7000.
• Upgradedescomposants hardware des serveurs HP ProLiant DL380/360 Gen9 et Gen10.
• Administration desservices dans le Cloud AZURE/AWS.
• Gestion des vulnérabilités, suivi des mises à jour et de l’obsolescence.
• Supervision des équipements via Zabbix, Splunk, Cacti.
• Participation au CAB et eCAB pour valider des changes planifiés, et aux projets build, et des tests PRA.
• Participationaux réunions en cas d’incidents majeurs.
• Rédaction de documentations et de procédures d’installations pour les projets réalisés (DAT, DEX).
• Administration deséquipement réseau et sécurité :firewalls FortiGate et routeursetcommutateurs Cisco.
• Participationaux interventions de changement des composants hardware et des arrêts électriques.

Du 2020-2021 : Pilote d’exploitation à CAPGEMINI

Projets Engie (Engie IT, Engie cofely, Engie Green) – Odigo (Carrefour, Castorama, MAIF, Casino)

• Surveiller et détecter l'apparition d'alertes via les consoles de supervision et les outils disponibles <Spectrum, Cacti,Grafana, HPOMI, VTom, IP Label > du réseau backbone, les applications et Serveurs.
• Respecterles délais SLA et création de tickets d'incident et de demande P1 / P2 / P3 /P4 via ServiceNow.
• Tracertous les événements quinécessitent une action ou une escalade via l'outil de gestion des incidents.
• Effectuer les tâches decontrôlenécessaires aux opérations planifiées.
• Fourniruneassistance téléphonique de niveau 1 français/anglais.
• Traiterles événements et incidents de premier niveauselon les procédures disponibles.

Du 2020-2020 : Administrateur Système chez Intelcia

• Sauvegarde : Veritas backup exec de Symantec, Msbackup Et Genie Backup Manager.
• Proxy : Squid, Microsoft ISA server et SquidGuard.
• Switching Et routage avancé (Cisco BCSI et BCMSN).
• Configuration des Firewall Cisco PIX et ASA.
• Anti-virus Server: Mcafee EPO orchestrator, Kaspersky, Trend Micro, Symantec.

Masterisation/déploiement : Acronis, Norton Ghost, Clonezilla, WDS.

Du 2019-2020 : Technicien IT à ECCF PROD

• Installation et configuration des équipements téléphoniques de VoIP < AVAYA >
• Installationdes nouveaux équipements baie de stockage, routeurs, switch, firewall.
• Installationd'un OS, des logiciels, des drivers, des imprimantes sur les postes clients.
• Résoudre des problèmes au niveau matériel etsystème.
• Clonage des machines par < Clonezilla >
• Reconstruction du câblage des armoire informatique.
• Installation de nouveau outil de supervision zabbix.

COMPÉTENCES

• Système :
• Maitrise Installation et configuration des services (HyperV-Active Directory-Dns-DHCP-IPAM -WINS-NPS -WDS-DFS Cluster NLB-WSUS) et configuration de la messagerie électronique Exchange server2016 et de l’outils de ticketing GLPI sous Windows server 2008/2012/2016/2019/2022.
• Virtualisation : VMWare(VSphere, Vsan, NSX-T), Microsoft (Hyper-V).
• Administration des services CloudMS Azure et AWS.
• Maitriseconfiguration des services : DNS – DHCP – VPN – SSH – Telnet – FTP – NTP - Proxy sous linux.
• Sécurité :
• Fortigate ( policy, NAT, Routing,HA, VLANs, VPN ipsec-SSL, VDOM, DHCP, DNS) Pfsense ( policy, NAT, Squid, DHCP, DNS, VLANs, Vpn IPsec, Traffic Shaper… ) ,. ASA ( ACL, routing, DHCP, NAT, Vlans …)
• Réseau : Maitrisedessujets du programme de lacertification CCNA/CCNP:
• STP, RSTP, VTP, CDP, LLDP, Etherc hannel, SVI, tunnel GRE, VLANs, Inter-Vlan Routing, DHCP, Dns, Hsrp, VRRP, SNMP, Routage Ipv4-Ipv 6(Rip-Eigrp-Ospf -static ), NAT, PAT, DMVPN, Port security , Openflow, AAA.
• Mettreen place des solutions de sécurité : VPN, ACL, Serveur RADIUS, TACACS+.

ETUDES ET FORMATIONS

2021-2023 : Ingénieur systèmeréseau et sécurité(Faculté des Sciences et Techniques)

2020-2021 : Licence professionnelle en Administration réseausystème et sécurité (IMI DEVELOPER)

2018-2020 : Diplôme technicien spécialisé en réseau et système informatique (ISTA NTIC2)

2017-2018 : Baccalauréat Physique Chimie(Lycée Abdelkhalek Torres)

INFORMATIONS COMPLÉMENTAIRES

Capacité Linguistiques :

Arabe : Langue maternelle. Français : Courant. Anglais : Niveau professionnel (Business English).

Mes Atouts : motivé, Esprit d’équipe, facilité d’adaptation, Sens deresponsabilité, rigueur.

Loisir : Voyage, Sport.