[nom]
Ingénieur Cloud & DevOps | Azure, Kubernetes & agents IA Azure pour secteurs réglementés
([téléphone] | [e-mail] | [lien] | Tunisie
PROFIL PROFESSIONNEL
Ingénieur Cloud & DevOps avec plus de 3 ans d'expérience pratique sur Azure, Kubernetes, CI/CD et l'automatisation en environnement réglementé. Exploitation de plateformes pour des applications internes, Terraform et Ansible, supervision, contrôles de sécurité et déploiements Kubernetes avec Kustomize et Helm. Application récente de l'IA Azure à la conformité :
prototype d'agent IA sur Microsoft Foundry pour assister les revues d'audit CIS / ISO 27001, avec validation humaine.
Expérience complémentaire en plateformes de données SIG et en développement full-stack. Certifié AZ-104, AZ-400, AI-103, CCO-Azure et GCP-ACE.
CERTIFICATIONS
Microsoft : Azure AI Apps and Agents Developer Associate (AI-103) • DevOps Engineer Expert (AZ-400) • Azure
Administrator Associate (AZ-104)
Google Cloud : Associate Cloud Engineer (GCP-ACE)
Calico : Certified Calico Operator: Azure Expert (CCO-Azure)
COMPÉTENCES TECHNIQUES
Cloud : Azure (AKS, ACR, Azure DevOps, Key Vault, DNS, Storage, Networking, VMs), GCP (audit et validation de conformité CIS), AWS (EC2, S3, RDS)
IA Azure : Microsoft Foundry, Foundry Agent Service, Azure OpenAI, Azure AI Search (RAG), Azure AI Content Safety, prompt engineering
Conteneurs & Kubernetes : AKS, Docker, Kustomize, Helm charts (projets en production)
CI/CD & GitOps : Azure Pipelines, GitLab CI, Jenkins, Argo CD (projets personnels)
IaC : Terraform, Ansible (playbooks, rôles, automatisation quotidienne)
DevSecOps : Azure Key Vault, SonarQube, Trivy, audit CIS benchmark (Azure & GCP), contrôles alignés ISO 27001, architecture réseau zero trust
Observabilité : Prometheus, Grafana, Azure Monitor Agent (AMA), KQL, Graylog, ELK Stack
Linux & VM : Ubuntu, Azure VMs, Hyper-V — provisionnement, systemctl, iptables, cron, scripts shell
Scripting : Python (automatisation, API REST, web scraping, intégration d'API LLM), Bash, PowerShell
Bases de données : PostgreSQL/PostGIS, MySQL, MongoDB
Collaboration : Git, GitHub, GitLab, Azure DevOps, Teams
EXPÉRIENCE PROFESSIONNELLE
Ingénieur Cloud & DevOps
Ministère de la Défense nationale, Tunisie | août 2024 – sept. 2026 | Tunisie
Infrastructure & Kubernetes
- Exploitation quotidienne des plateformes Azure et Kubernetes pour les applications internes : AKS, ACR, Azure DevOps, Key Vault, DNS, Storage et agents auto-hébergés
- Supervision des services et contrôles de capacité, détectant les problèmes de ressources et de stockage avant tout impact sur les utilisateurs internes CI/CD & Automatisation
- Conception et maintenance de pipelines CI/CD avec Azure DevOps et agents auto-hébergés ; configuration des déploiements Kubernetes avec Kustomize et Helm charts
- Intégration de contrôles Trivy et SonarQube dans les pipelines pour détecter les failles avant fusion ; gestion des secrets et identifiants avec Azure Key Vault
- Provisionnement et configuration de l'infrastructure avec Terraform et Ansible Observabilité, Conformité & IA
- Création de tableaux de bord Grafana avec Azure Monitor Agent et KQL pour suivre l'état des pipelines et agents, le stockage et la mémoire
- Réalisation de contrôles CIS benchmark alignés ISO 27001 sur Azure et GCP : vérifications SQL automatisées sur Azure, scripts de validation sur GCP et revue manuelle
- Prototype d'un agent IA d'assistance à l'audit sur Microsoft Foundry (Azure OpenAI, Azure AI Search) : il retrouve le contrôle CIS / ISO 27001 concerné, le compare aux résultats de configuration exportés et rédige des constats citant les contrôles, validés par l'auditeur
- Mise en place du moindre privilège pour le prototype (identité managée, Key Vault, filtres de contenu) : accès en lecture seule et aucune action sans revue humaine
Ingénieur Cloud & DevOps
Centre National de la Cartographie et de la Télédétection (CNCT) | sept. 2023 – août 2024 | Tunisie
Initiative de migration vers Azure
- Réalisation de composants prototypes Azure pour les services SIG : AKS, ACR, stockage, réseau, pipelines CI/CD et agents auto-hébergés
- Préparation de l'environnement de travail pour les différents départements et pour la passation à l'équipe de production Automatisation & ingénierie des données
- Développement de pipelines d'ingestion Python (web scraping, API REST) alimentant une base géospatiale PostgreSQL/PostGIS, réduisant la collecte manuelle pour les équipes SIG
Stagiaire ingénieur logiciel
STEG (Société Nationale d'Électricité et du Gaz) | janv. 2023 – mai 2023 | Tunisie
- Développement d'une application mobile Flutter de collecte de données terrain sur le réseau électrique — géolocalisation GPS, saisie hors ligne, authentification — pilotée avec des sociétés de collecte pour remplacer un processus papier
- Développement d'une plateforme web d'administration GeoDjango pour la validation et la gestion des données, sur PostgreSQL — projet mené seul, de l'architecture au prototype fonctionnel
FORMATION
Diplôme d'ingénieur — Systèmes d'information géographique
École de l'Aviation de Borj El Amri | 2018 – juin 2023 | Tunisie
- Major de promotion (diplômé avec mention)
LANGUES
Arabe — langue maternelle | Français — bilingue | Anglais — courant