AOURIK HASSAN
Ingénieur CloudOPS & Security
Expert en Cloud et solutions Infrastructure +10 ans d'expérience
Certifié Azure et MCSA Office 365 / MCSE / VMware / CEH
Paris, France | (+33) 0604407603 / (+212) 0700721491 | ha.aourik@gmail.com | Profil LinkedIn
Résumé Professionnel
Expert en Infrastructure & Cloud avec plus de 10 ans d'expérience dans la conception et l'administration de systèmes, la gestion des infrastructures cloud (notamment Azure), et la mise en place de solutions de virtualisation et de pipelines CI/CD. Certifié en Azure, MCSA Office 365, MCSE et VMware, avec une expertise approfondie en Sécurité, pratiques DevOps, automatisation d'infrastructure, et gestion des environnements multi-cloud. Excellente capacité à optimiser les processus de développement et d'opérations pour assurer la performance, la fiabilité et la conformité des systèmes informatiques complexes.
Certifications
- Microsoft Azure Solutions Architect Expert
- Microsoft Azure Administrator
- Microsoft Certified Solution Associate - O365
- Microsoft Certified Server Expert
- Concepts Réseaux DevOps
- CISCO CCNA RS
- Sécurité CEHv10
- VMware Administrator
Éducation
ISGA Marrakech (2016 - 2019)
Ingénieur en Architecture et Sécurité des Systèmes d'InformationISTA NTIC Marrakech (2013 - 2015)
Technicien Spécialisé en Réseaux et Systèmes InformatiquesExpérience Professionnelle
Groupe BNP Paribas Juin 2024 - Présent
Paris, France
- Concevoir et implémenter des solutions d'infrastructure Cloud IBM/Azure et sur site adaptées aux besoins des équipes de développement et d'opérations.
- Automatiser les processus de déploiement et de gestion de l'infrastructure en utilisant Terraform et Ansible pour améliorer l'efficacité et la reproductibilité.
- Gérer les plateformes de production en assurant la sécurité, la conformité et la disponibilité des systèmes critiques.
- Optimiser les performances et la fiabilité des systèmes grâce à une surveillance continue, une analyse des performances et des améliorations proactives.
Compétences Acquises :
- Expertise dans la conception et le déploiement des infrastructures Cloud et sur site.
- Compétences avancées en automatisation de déploiement et gestion de configuration avec Terraform et Ansible.
- Maîtrise de la gestion de la sécurité et de la conformité des systèmes de production.
Projets Significatifs :
- Déploiement d'une infrastructure Cloud hybride pour soutenir de nouvelles initiatives de développement tout en intégrant des solutions sur site pour des besoins spécifiques.
- Automatisation complète du pipeline CI/CD avec Terraform et Ansible, réduisant le temps de déploiement de 50% et minimisant les erreurs humaines.
- Implémentation d'un système de surveillance avancé pour les applications critiques, permettant une détection précoce des anomalies et réduisant les temps d'arrêt de 30%.
- Conception et mise en œuvre d'une politique de sécurité robuste pour assurer la conformité aux normes réglementaires et aux meilleures pratiques de l'industrie.
Technologies Utilisées
- Cloud Computing (IBM Cloud, Azure)
- Automatisation & Script (Terraform, Ansible, Bash)
- Infrastructure & Cloud (IBM, Azure)
- CI/CD (Jenkins, GitLab CI, ArgoCD, Digital AI Release)
- Sécurité (Hashicorp Vault, F5, Fortinet, Azure [Monitor, Arc, Sentinel, Defender])
- Bases de Données (PostgreSQL, MongoDB)
- Surveillance (Dynatrace, Logstash)
- Containerisation (Docker, Kubernetes, OpenShift)
- Sauvegarde & Récupération (HYCU Backup)
- Collaboration & Gestion de Projet (Jira, Confluence, ServiceNow)
- Outils de Productivité (Office365)
Autodistribution Juin 2022 - Août 2024
Paris, France
- Définir et implémenter des architectures physiques et fonctionnelles pour des infrastructures informatiques complexes.
- Diriger la conception et le déploiement des solutions serveurs, stockage, sauvegarde et systèmes.
- Effectuer des audits informatiques complets et concevoir des architectures évolutives et sécurisées.
- Gérer et sécuriser les infrastructures multi-cloud, en assurant une haute disponibilité et performance.
- Implémenter et optimiser la virtualisation, les services cloud, les conteneurs, la surveillance, les solutions de sauvegarde et les outils de collaboration.
- Automatiser le déploiement de l'infrastructure avec Terraform, Ansible et PowerShell.
- Implémenter et gérer des solutions d'identité et d'accès incluant Okta et Azure AD.
- Concevoir et implémenter des solutions réseau en utilisant les technologies Forcepoint et Fortinet.
- Gérer et optimiser les environnements de bases de données, y compris MongoDB Atlas et PostgreSQL.
- Implémenter et gérer des pipelines CI/CD avec GitLab et Jenkins.
Compétences Acquises :
- Expertise dans la conception des architectures Cloud et sur site.
- Maîtrise des outils de virtualisation et des plateformes Cloud.
- Compétences avancées en gestion de la sécurité informatique et gestion des incidents.
Projets Significatifs :
- Conception et déploiement d'une infrastructure Cloud hybride pour améliorer la flexibilité et la résilience du système.
- Migration réussie des données et des applications vers Azure.
- Implémentation d'une solution de sauvegarde automatisée, réduisant les risques de perte de données.
- Déploiement d'un système de gestion d'identité centralisé avec Okta et Azure AD.
Technologies Utilisées
- Systèmes (Windows Server, Redhat/Centos)
- Cloud (Azure, Google Cloud, AWS)
- Automatisation & Script (Terraform, Ansible, PowerShell, Bash)
- Réseaux (Forcepoint, Fortinet, Netscaler)
- Bases de Données (MongoDB Atlas, PostgreSQL)
- CI/CD (GitLab CI, Jenkins, ArgoCD, Azure DevOps)
- Sécurité (Sekoia, Wallix, Okta, Hashicorp Vault, Quest Auditor, Azure AD, Netscaler, Azure [Monitor, Advisor, Arc, Sentinel, Defender])
- Virtualisation (Nutanix, VMware, Citrix)
- Containerisation (Docker, Kubernetes, OpenShift)
- Surveillance (Centreon, Azure Monitor, Prometheus, Grafana, Kibana)
- Sauvegarde & Récupération (Veeam, Altaro VM, HYCU Backup, Azure Backup)
- Collaboration & Gestion de Projet (Jira, Confluence, ServiceNow)
- Outils de Productivité (Office365, Intune)
HDCE.Inc Novembre 2019 - Juin 2022
Drummondville, QC, Canada
- Concevoir et implémenter des solutions Cloud hybrides en utilisant Azure et l'infrastructure sur site.
- Gérer les environnements Windows Server, y compris Active Directory, DNS, DHCP.
- Administrer la suite Office 365 : Exchange Online, SharePoint Online, Teams, OneDrive.
- Implémenter et gérer des services Azure tels que les machines virtuelles, le stockage, la sauvegarde et Azure AD Connect.
- Concevoir et implémenter des solutions de haute disponibilité avec Windows Failover Clustering.
- Migrer Exchange sur site vers Exchange Online et SharePoint vers SharePoint Online.
- Implémenter et gérer des environnements VMware vSphere.
- Développer des scripts PowerShell pour automatiser les tâches routinières et les opérations en masse.
- Implémenter les pratiques DevOps incluant les pipelines CI/CD, l'Infrastructure as Code et la containerisation.
- Gérer les bases de données SQL Server et MongoDB.
- Déployer et gérer des systèmes VoIP basés sur Asterisk et Skype for Business.
- Implémenter et gérer des environnements Citrix XenApp et XenDesktop.
- Déployer et gérer des pare-feux et des WAF.
- Utiliser Veeam et Altaro VM Backup pour les solutions de sauvegarde et de reprise après sinistre.
- Fournir un support technique de niveau 2 et 3 en anglais/français pour des incidents complexes.
Compétences Acquises :
- Expertise dans l'administration des systèmes Windows et des services Cloud.
- Compétences en automatisation et gestion des performances système.
- Capacité à résoudre des incidents techniques complexes.
Projets Significatifs :
- Migré les services de messagerie vers Office 365, améliorant la collaboration et la sécurité.
- Déployé un système de reporting automatisé des performances des serveurs, augmentant la visibilité opérationnelle.
- Implémenté des pipelines CI/CD pour accélérer le développement et les déploiements logiciels.
- Développé des scripts d'automatisation pour la gestion des utilisateurs et des permissions, réduisant les tâches manuelles de 40%.
Technologies Utilisées
- Systèmes (Windows Server, Redhat/Centos)
- Cloud Computing (Azure, AWS, GCP)
- Automatisation & Script (PowerShell, Bash, Terraform)
- Infrastructure & Virtualisation (Hyper-V, VMware, Citrix)
- Bases de Données (SQL Server, MongoDB, MySQL, PostgreSQL)
- Sécurité (Quest Auditor, Audit IT, PKI, IPS/IDS, Antivirus Centralisé, Captive Portal)
- Containerisation (Docker, Kubernetes)
- Surveillance (Centreon, Nagios, Kibana)
- Sauvegarde (Synology, Veeam, NetBackup)
UPM Marrakech Avril 2015 - Décembre 2019
Marrakech, Maroc
- Déployer et optimiser l'infrastructure système.
- Gérer les comptes utilisateurs et les permissions.
- Configurer les pare-feux, les serveurs proxy et les solutions antivirus.
- Administrer les serveurs de stockage NAS et les systèmes VoIP.
- Gérer les procédures de sauvegarde et de restauration pour la continuité des activités.
- Superviser le réseau local (LAN) et gérer les connexions WAN.
- Implémenter les politiques de sécurité réseau et surveiller les menaces potentielles.
- Fournir un support utilisateur final et gérer les incidents techniques.
- Configurer et gérer les équipements réseau tels que les routeurs et les commutateurs.
Compétences Acquises :
- Expertise en gestion des systèmes et des réseaux.
- Compétences en sécurité réseau et gestion des équipements.
- Capacité à fournir un support technique et à résoudre les problèmes.
Projets Significatifs :
- Redesign de l'infrastructure réseau, améliorant les performances et la sécurité.
- Déploiement d'une solution VoIP pour améliorer les communications internes, réduisant les coûts de communication.
- Implémentation de solutions de sauvegarde automatisées, assurant la continuité des activités en cas de sinistre.
- Configuration et gestion d'équipements réseau avancés pour optimiser la connectivité et la sécurité.
Technologies Utilisées
- Systèmes (Windows Server, Ubuntu/Centos)
- Infrastructure (Windows Server, Hyper-V, VMware)
- Sécurité (Antivirus Centralisé (Kaspersky, Pare-feux (Netgate/Fortigate), IPS/IDS, Captive Portal ...)
- VoIP (Asterisk, Alcatel PBX)
- Réseaux (Routeurs/Commutateurs Cisco, HP)
- Bases de Données (SQL Server, Access, MySQL)
- Script (Bash)
- Surveillance (Nagios)
- Sauvegarde (Synology, Veeam, NetBackup)
Témoignages
Compétences Techniques Clés
Installation, Configuration et Administration des Systèmes
- Windows Server 2003-2019 (GPO, PSO, DNS, DHCP, SCCM, SCVMM, WSUS, DFS, RADIUS, Active Directory)
- Linux (Ubuntu, CentOS, Red Hat, Debian...)
- Gestion de l'authentification et des accès avec LDAP et Active Directory
Automatisation & Script
- PowerShell, Python, Bash
- Gestion des workflows avec Okta, YAML
- Automatisation des tâches avec Ansible, Terraform
- Création de scripts personnalisés pour l'intégration continue
Virtualisation
- Nutanix HC, VMware vSphere, Microsoft Hyper-V, Citrix XenServer
- Gestion des conteneurs avec Docker, Podman, Kubernetes
DevOps & Cloud
- CI/CD : Jenkins, GitLab CI, Azure DevOps, ArgoCD, Digital AI Release
- Infrastructure as Code : Terraform, Ansible
- Containerisation & Orchestration : Docker, Kubernetes, OpenShift, Podman, Helm
- Plateformes Cloud : Azure, GCP, IBM Cloud, AWS, MongoDB Atlas
- Surveillance & Journalisation : Dynatrace, Kibana, Prometheus, Grafana, ELK Stack ...
- Gestion des Secrets : Serveur PKI, HashiCorp Vault, Azure Vault, AWS Secrets Manager ...
- Automatisation du Déploiement : ArgoCD, Digital AI Release
Sécurité
- SOC (Sekoia, Microsoft Defender for Cloud/Office 365, Azure SC)
- Bastion (Wallix), Antivirus Centralisé (Kaspersky, Bitwarden, ESET Security)
- SOC pour Active Directory (Quest Auditor, Azure AD Security)
- Gestion des Identités et des Accès (IAM, Okta, Azure AD, LDAP)
- Chiffrement et Gestion des Clés (Hashicorp Vault, Serveur PKI, Azure Vault)
- Gestion des Vulnérabilités et Tests de Pénétration (Metasploit, Loader, Shodan, MS Defender for Cloud)
- Implémentation des politiques de sécurité et conformité réglementaire
Méthodologies
- Agile, Scrum, Kanban
- Principes de Site Reliability Engineering (SRE)
- Gestion de Projet
Réseau
- Pare-feux (Netgate, Fortinet, Forcepoint, Palo Alto, Cisco ASA)
- Routage & Commutation (CISCO, HP, Huawei)
- Gestion des ACLs, VPNs (IPSec, SSL), DHCP, DNS, Équilibrage de Charge (F5, HAProxy), Commutation de Contenu
- Proxy, Reverse Proxy (Netscaler, NGINX, Apache, Squid)
- Filtrage Web, Antivirus (ClamAV), IPS, IDS (Snort, Suricata)
- Optimisation des performances réseau et résolution des problèmes de connectivité
Bases de Données
- MongoDB & MongoDB Atlas (Cloud)
- MySQL, PostgreSQL, Microsoft SQL Server, Oracle Database
- Implémentation de stratégies de sauvegarde et de réplication des données (Repmgr)
Contrôle de Version & Collaboration
- Git, GitHub, GitLab
- Outils de gestion de projet et de collaboration : Jira, Confluence, ServiceNow, Kayako, Asana
- Intégration Continue et Déploiement Continu (CI/CD)
- Gestion des revues de code et des branches pour un développement efficace
VoIP & Communications Unifiées
- Asterisk, Elastix, FreePBX
- Protocoles SIP, RTP et fondamentaux VoIP
- Fonctionnalités vocales et intégration avec Microsoft Teams, Zoom, Slack
- Gestion des systèmes de téléphonie IP et des PBX virtuelles
- Implémentation de solutions de conférence et de collaboration en temps réel
Sauvegarde & Reprise après Sinistre
- VEEAM, HYCU Backup, Altaro, Azure Backup
- Plans de Reprise après Sinistre (DRP) et Planification de Continuité des Activités (BCP)
- Automatisation des sauvegardes et tests de restauration
- Implémentation de solutions de sauvegarde redondantes pour assurer la disponibilité des données
📦 Stockage
- NetApp, Dell EMC, Solutions de Stockage HPE
- Technologies SAN, NAS (Synology, FreeNAS, QNAP)
- Gestion des solutions de stockage cloud (AWS S3, Azure Blob Storage, Google Cloud Storage, IBM Cloud Object Storage)
- Optimisation des performances et de la gestion des données
- Implémentation de stratégies de stockage efficaces pour différents types de données