Fayssal Mohamed-Harzallah

Contexte :

Mission au sein d’un grand compte du secteur de l’énergie, dans un environnement AWS complexe, sécurisé et fortement industrialisé, avec des exigences élevées en matière de gouvernance, sécurité et maîtrise des coûts.

Responsabilités principales :

Conception et mise en œuvre d’architectures AWS robustes, sécurisées et scalables

Déploiement et maintenance de l’infrastructure as code avec Terraform, en s’appuyant sur des modules standards

Implémentation des bonnes pratiques DevSecOps (sécurité by design, automatisation, conformité)

Prise en compte des contraintes FinOps dès la conception des architectures

Support technique et accompagnement des équipes de développement et systèmes

Contribution aux choix d’architecture, audits techniques et améliorations continues de la plateforme

Stack & technologies :

AWS (VPC, IAM, ECS Fargate, S3, EventBridge, RDS),

Terraform, Gitlab CI/CD, Serverless, Sécurité AWS, FinOps.

Valeur apportée :

- Architectures AWS standardisées, sécurisées et maintenables

- Réduction des risques liés à la sécurité et à la conformité

- Amélioration de l’industrialisation et de la fiabilité des déploiements

- Optimisation des coûts et meilleure gouvernance cloud

Audit, Construction et Gestion de Landing Zone AWS pour différents clients.

- AWS Organizations, SCP, SSO, Terraform, Python, AWS CloudFormation,

Bonnes pratiques DevOps Junior sur le déploiement d'une solution permettant la gestion d'une Landing Zone AWS

Déploiement de compte AWS, Gestion des drifts de configuration, gestion d'événement qui touche à la configuration du compte.

- SCP, KMS, AWS Organization, IAM, SSO, Lambda, Python, EventBridge, DynamoDB, CodeCommit

POC et Construction de solution Serverless pour différent cas client

- Lambda, Python, EventBridge, Step Functions, DynamoDB, SSM

Audit et POC sur des projets BigData et Sec

- S3, Cloudtrail, FlowLogs, Security Hub, Splunk

Construction et Amélioration continue de l'infrastructure pour l'offre MSP (Managed Service Provider)

- SSM, Cloudwatch, EventBridge, IAC, Terraform, AWS Backup, SNS, JIRA FinOps

- Audit et proposition d'un nouveau plan RI/SP, POC et Réponse aux appels d'offre orienté FinOps, Optimisation des coûts d'infrastructure cloud Sécurité

- Audit, Projets, Conseil et POC sur différents aspects de la sécurité autour et au sein des différentes Landing Zone AWS clientes

POC et Audit sur des sujets divers

- Netapp GFC + AWS FsX Ontap, AWS Control Tower, EKS

POC autour des sujets IA

- AWS SageMaker, LLM, Python, AWS Rekognition

Conception et gestion de l'infrastructure AWS en Terraform, en s'appuyant sur les modules Terraform mis à disposition par une équipe experte. Implémentation et optimisation de l'architecture en fonction des exigences FinOps et sécurité. Support et montée en compétences sur AWS (développeurs fullstack et équipe systèmes). Stack AWS utilisée : API Gateway, Route 53, ECS Fargate, EventBridge, S3, DynamoDB, Cognito.