Mohamed-Karim ALI

Présentation

De formation Ingénieur, spécialisé dans l'architecture système et cloud, ayant plus de 12 ans d'expérience, j'ai commencé avec l'administration systèmes windows et Linux, l'administration des réseaux et j'ai évolué au poste d'architecte Cloud et DevOps en passant par l'ingénierie systèmes et l'ingénierie réseaux.

Durant ma carrière j'ai pu travailler sur tout les aspects de l'infrastructure, que ce soit le stockage, le calcul, le réseau, les systèmes en arrivant au cloud et a la conteneurisation.

J'ai pu travailler sur les aspects Techniques et sur les aspects opérationnels ainsi que organisationnel et managerial en occupant des postes de Lead et de responsable IT, et en gérant des équipes et des personnes, des budgets, des process et en définissant des roadmaps permettant d'atteindre les objectifs d'une manière optimale.

Je suis de nature curieux, determiner et rigoureux, et un bon communicant, ce qui m'a permis de construire des bonnes relations humaines et a réussir mes missions.

Expériences

Lead DevSecOps et Référent Technique de l'équipe Foundation
Documentation technique et fonctionnelle HLD, LLD
Cartographie SI
Matrice des flux
Definition de la Road-Map
Reporting au management
Refonte de l'infrastructure azure existante ( Re-design, Rethink)
Definition process et amélioration de l'existant
Conception d’architecture applicative, intégration de produits et de solutions logicielles en modélisant des cas d'utilisations complexes avec des interactions multiples dans un écosystème défini au préalable.
Rédaction des dossiers d’Architecture HLD, LLD sur tous les projets confiés,et les maintenir en fonctions des évolutions
Cloud Governance: Azure Policy, FinOps
Cloud Security: Assurer la veille et la securité de l'infrastructure Cloud, secure by design ...
Mise en œuvre directe ou pilotage de la mise en œuvre, suivi des développements
Automatisation et résolution pain points
Techno: Azure, AWS, Azure DevOps, Terraform, AZ CLI, Powershell, bicep, YAML, Kubernetes, argocd, sonarcube, Windows, Linux

Validation TAD, Standardisation (VM SIze, Design Pattern, Blueprint, TAD) au sein de la CCOE
Design des solutions, Redaction TAD, IAC, Collecte et qualification des besoins avec le Cloud Solutions Team
Collecter et analyser les besoins métiers et étudier la faisabilité d'un point de vue technique et fonctionnel (recueil de besoin, définition d'architecture cible / roadmap technique) et assurer la modélisation des coûts des différents projet
Organisation des réunions avec les métiers et les développeurs pour collecter le feedback et le besoin, leur informer et assister
Modélisation des cas d'utilisations complexes avec des interactions multiples dans un écosystème défini au préalable
Rédaction des Dossiers d’Architecture HLD, LLD sur tous les projets confiés, assurer leur passage devant les comités d'analyse des architectures et les maintenir en fonctions des évolutions
Traduire les besoins en exigences et en spécifications fonctionnelles
Échanger avec les urbanistes et veiller à la cohérence des architectures et des conditions d’exploitabilité et de sécurité.
Faire les recommandations techniques et fonctionnelles sur les projets l’implémentation et relayer les recommandations et contraintes émises par l’ensemble des experts et urbanistes
Conception d’architecture Infra et cloud, intégration de produits et de solutions logicielles
Défendre la solution auprès des clients et fournisseurs et aider les chefs de projets à intégrer l’ensemble des contraintes, à trouver le meilleur compromis et à obtenir des engagements de la part de leurs intégrateurs
Cloud Security: Assurer la veille et la securité de l'infrastructure Cloud, secure by design ...
Cloud Governance: Azure Policy, FinOps, Management des tenants
Lead Technique: IAC via Terraform, Bicep, Scripting, Supports aux architectes et aux experts de l'équipe des operations
Techno: Azure, AWS, Azure DevOps, Terraform, AZ CLI, Powershell, bicep, YAML, Kubernetes

Validation des Architectures proposé par les prestataires
Organisation et animations des réunions de qualifications de collecte de bois de go2run avec les différentes partie prenante
Faire Interface entre les équipes métiers et les équipes technique
Traduire les besoins en exigences et en spécifications fonctionnelles
Aider les chefs de projets à intégrer l’ensemble des contraintes, à trouver le meilleur compromis et à obtenir des engagements de la part de leurs intégrateurs
Défendre la solution auprès des clients et fournisseurs,
Référent Technique aux équipes EMEA
Automatisation ( Powershell, Azure DevOps)
Cadrage technique des projets
Amélioration de L'infra
Techno: Azure, Redhat, Powershell, Windows Server (2012 r2, 2016, 2019), ARM, YAML, Azure DevOps

Architecture Azure: Design, documents DAT, Document d'exploitation ...
Collecte des besoins lors des appels d'offres, présentation des solutions et des offres
Build Infra sur Azure: SQL, Postgresql, VM, ACI, AKS, Vnet, Landing Zones, Policy, Blob, ANF, Service Bus, Application Gateway, Load Balancer, Routes, Azure Firewall, NSG, Azure DevOps ...
Administration AWS: EC2, VPC, Application Load Balancer, Network Load Balancer, Classic Load Balancer, EKS, S3, IAM, Scaling Groups, Security Groups, Route 53 ...
Amélioration de l'architecture Azure
Préparations de la documentation des projets
Administration Linux Redhat & Windows
Conseil et support aux développeurs.
Déploiement d'Openshift sur Azure, Configuration de la sauvegarde et la restauration ETCD, sauvegarde et restauration des projets 'velero)
Administration Openshift (Routes, Ingress, Pods, Nodes ...) et Kubernetes.
Migration d'Openshift vers AKS & EKS
Stratégie Tagging
Techno: Azure, AWS, ARM, YAML, Terraform, helm, Gitlab, azure DevOps, Powershell, Ansible, Azure CLI, Openshift, Kubernetes, Nagios

Move to Cloud Azure & AWS
la mise en place et la configuration de l'infrastructure réseau de la société (Cisco, Palo Alto, Meraki, Netscaler ...)
Automatiser les services (Scripting Python, développement de la portail self service, Playbook ansible, Jenkins ...)
Participer a l'architecture et a la veille technologique
Monitoring et supervision de l'infrastructure
Load balancing et high availability des services (Sites web, WAN, LAN, Internet ...)
Résoudre les incidents niveau 3
Techno: Cisco, Palo Alto, Fortinet, Ansible, YAML, AWS, Azure, Python, Flask, Solarwinds, JIRA, Bitbucket

Migration et création des souscription AWS et Azure
Administration Office 365 (Attribution des licences, administration d’exchange, Skype …)
Administration Azure : Création et migration des VM et des clusters, équilibrage des charges « load balancing », Administration Azure AD, Administration Intune, création et administration des bases de données, Virtualisation des serveurs,
Membre TSE global (Technical Support Expert) pour la partie Systèmes, Virtualisation, Cloud et Inventory (Inventaire).
Support Niveau 2 et 3 sur les serveurs et les postes de travail (Plus que 80 Serveurs au total dont 20 serveurs de stockage et plus que 1200 postes de travail)
Relation avec les entité tiers (Fournisseurs des services et du matériel)
Gestion des serveurs et des clusters de virtualisation et des VM sur Hyper-V, Azure, et VCenter.
Administration AD, SCCM et gestion des images des OS
Intégration des nouvelles solutions (Messagerie Slack, Visioconférence Cisco et Zoom)
Administration VOIP Cisco CUCM, Exchange Server 2013
Veille Technologique
Gestion de la documentation et des procédures techniques
Administration Intune
Formation d’autre équipes IT dans les domaines de compétences
Support MAC
Administration de Jira
Monitoring des réseaux et systèmes de la société
Techno: Azure, AWS, Powershell, Office 365, Windows Server (2012, 2016), Linux (Redhat & Debian), Lansweeper, Ansible, Manage Agent Asset Inventory, JIRA, Bitbucket

Administration Azure (Création et migration des VM vers Azure environ 22 VM, Administration Intune).
Administration Systèmes (Windows Server 2012 R2 & Debian 9)
Mise en place des réseaux Informatiques (Pilotage des travaux de câblage, Switch (Cisco), Pare-feu (Pfsense), Téléphonie VOIP).
Virtualisation des serveurs (25 serveurs ont été virtualisé au total sous Hyper-V & VMware).
Migration vers Office 365 (40 mail sans serveur exchange)
Déploiement d’OpenStack et création des instances pour les ingénieurs d’automatisation (20 instances au total).
Architecture Réseaux et systèmes des projets pour quelques projets clients.
Déploiement d’une solution de gestion des projets (Redmine).
Mise en place de la solution du Monitoring (Nagios).
Création de l’inventaire et de systèmes de gestion des tickets (GLPi + Fusion Inventory).
Proposition et mise en place des solutions de stockage (NAS, SAN, Partage…).
Accès Distant par VPN Site to Site et client to site (OpenVPN, IPSec).
Maintenance Hard et Soft des Ordinateurs et des serveurs.
Proposition et mise en place de solutions de Mailing (Exchange).
Proposition et mise en place des solutions de communication chat interne (Slack).
Proposition et mise en place des solutions de sécurité (Backup & Antivirus)
Sauvegarde, McAfee, IPS et IDS (Snort).
Définition des plannings, budgets et des procédures.
Choix du Matériel et des solutions Soft suivant les besoins communiqués par les clients.
Formation de l'administrateur système recruté.
Techno: Hyper-V, Azure, Openstack, PfSense, OpenVPN, Windows Server (2012R2), Linux Debian, LAN, WAN, Nagios, Spiceworks, GLPI & Fusion Inventory

Administration Systèmes et Réseaux (Windows Server 2012 R2 & Linux Debian/CentOS).
Assurer la haute disponibilité des réseaux et de l’infrastructure IT.
Etudier et fournir les solutions pour les besoins des utilisateurs & clients (Windows 10, Windows 8.1, Windows 7, Ubuntu 14.04).
La recherche des nouvelles technologies et des solutions pouvant améliorer la productivité.
Virtualisation sous Hyper-V, Vmware et ProxMox.
Firewalls (Fortinet ,Pfsense), Configuration et installation des routeurs et switchs (Cisc, Dlink, HP).
Protections Antivirus (McAfee, Kaspersky, Forticlient).
Sauvegardes & Réplication (Veam Backup / Sync Back…)
Création des espaces de stockage centralisé et partagé pour les clients distants (NAS, SAN, Samba …).
Gestion des ressources dans les sites distants (Ressources Humaines, techniques et contrats de maintenance…).
Mise en place des solutions de monitoring, supervision et de helpdesk (GLPI, Nagios, Spiceworks …).
Choix et mise en place des solutions de collaboration et de gestion des projets (Redmine).
Mise en place des serveurs web locaux et des domaines (Active Directory, OpenLdap, Apache, Nginx, MySQl…).
Gestion de mailing et du site web (Exchange, PostFix …).
Garantir la sécurité du par cet des données (IDS, IPS, Gestion des accès, Pointage …)
Planification des budgets annuels, des achats…
Présentation de solutions Cloud (Déploiement en mode PoC) chez les clients.
Management d'une petite équipe de 3 personnes
Techno: Proxmox, Hyper-V, PfSense, Fortinet, VPN, LAN, WAN, SAN, NAS, Openstack, Azure, Office 365, Powershell, Windows Server (2012 R2), Linux (CentOs, Debian), MsProject, .NET, PHP, CSS, HTML, Nagios, Spiceworks, GLPI & Fusion Inventory

Solution de haute disponibilité de l’infrastructure WAN et supervision du réseau globale de la S.ON.E.D.E et développement d’une application Android.

Étude d’une solution open source pour la sécurité du réseau et pour management des incendies.

Certifications

Microsoft Certified Trainer

06/10/2021

(Voir la certification)

Formations

Ingénierie Informatique spécialité Architecture Systèmes et Cloud Computing.
Lauréat en 3éme et 4éme année.
Majeur de promotion.
Cours de Soir

Parmi les 10 premiers de la section
Certification CISCO CCNA 1
Certification LPIC 101 et 102

Votre navigateur est obsolète !

Architecte Cloud & DevOps certifié Microsoft Azure Solutions Architecte Expert

Anglais (US)

Lead DevSecOps

Architecte Solution

Architecte Cloud & Infrastructure

Consultant Cloud & DevOps

Ingénieur Réseaux

Administrateur Systèmes

Consultant Infrastructure IT

Résponsable Informatique

Développeur Web

STAGE PFE

Stagiaire

Microsoft Azure Solutions Architect Expert

Microsoft Certified Trainer

AZ 304: Microsoft Azure Architect Design

AZ 303: Microsoft Azure Architect Technologies

Ingénierie Informatique

Ecole Superieur Privé d'ingénierie et de technologie

Licence appliqué Réseau Informatique

Ecole Supérieure de Technologie et d'informatique a Carthage

Sorties

Lectures

Voyages