Jaoued Zahraoui

Seul responsable du périmètre AWS d'un groupe international de restauration collective. Pilotage et industrialisation de la plateforme de production : 17 comptes AWS, environ 50 applications industrialisées (souvent composées de plusieurs modules), architecture Landing Zone enterprise-grade. En charge de la fiabilisation, de la sécurité et de l'automatisation de bout en bout.

Sole owner of the AWS scope for an international collective-catering group. Ownership and industrialization of the production platform: 17 AWS accounts, around 50 industrialized applications (often composed of several modules), and an enterprise-grade landing zone architecture. Responsible for end-to-end reliability, security, and automation.

• Landing Zone multi-comptes (17 comptes AWS) — conception et gouvernance d'une architecture multi-comptes avec séparation fonctionnelle (security, network, logs, shared, identity), séparation par environnement (intégration, qualification, production), comptes dev par domaine métier et pipeline dédié pour le périmètre Matrix (sandbox → dev → QA → preprod → prod). AWS Organizations, SCP, AWS Config.
• Infrastructure as Code — conception et maintenance de modèles CloudFormation réutilisables et standardisés. Revues de code systématiques, pipelines d'intégration IaC et gouvernance des stacks sur l'ensemble des 17 comptes.
• Industrialisation d'environ 50 applications — pipelines Jenkins déclaratifs multi-environnements avec contrôles qualité intégrés (lint, scans de sécurité), gates de déploiement et promotion automatisée pour fiabiliser les mises en production.
• Déploiement et gestion d'applications containerisées sur ECS Fargate. Architectures API Gateway / reverse proxy avec CloudFront et WAF.
• Observabilité Dynatrace SaaS : dashboards, alerting, intégration incidents, analyses de performance. Intégration des tests de charge JMeter dans la chaîne CI/CD.
• FinOps : stratégie de tagging, budgets/alertes, revues d'usage périodiques, optimisation d'allocation des ressources sur 17 comptes.
• Sécurité : politique IAM least privilege, SCP de gouvernance, durcissement des configurations, déploiements reproductibles et auditables. Revues de sécurité CloudFormation et IAM.
• Standardisation : patrons d'architecture, « primo install » pour l'onboarding de nouveaux produits, catalogues de services internes.

• Multi-account landing zone (17 AWS accounts) — design and governance of a multi-account architecture with functional separation (security, network, logs, shared, identity), environment separation (integration, qualification, production), development accounts by business domain, and a dedicated pipeline for the Matrix scope (sandbox → dev → QA → preprod → prod). AWS Organizations, SCP, AWS Config.
• Infrastructure as Code — design and maintenance of reusable, standardized CloudFormation templates. Systematic code reviews, IaC integration pipelines, and stack governance across all 17 accounts.
• Industrialization of around 50 applications — multi-environment declarative Jenkins pipelines with integrated quality controls (linting, security scans), deployment gates, and automated promotion to secure production releases.
• Deployment and operation of containerized applications on ECS Fargate. API Gateway / reverse proxy architectures with CloudFront and WAF.
• Dynatrace SaaS observability: dashboards, alerting, incident integration, and performance analysis. JMeter load testing integrated into the CI/CD chain.
• FinOps: tagging strategy, budgets/alerts, recurring usage reviews, and resource allocation optimization across 17 accounts.
• Security: IAM least privilege, governance SCPs, hardened configurations, reproducible and auditable deployments. CloudFormation and IAM security reviews.
• Standardization: architecture patterns, "primo install" onboarding for new products, and internal service catalogs.

• Amélioration et standardisation de la chaîne CI/CD : refonte des pipelines, contrôles de déploiement automatisés et gates qualité.
• Automatisation des tâches de maintenance, réduction des incidents de disponibilité de la plateforme.

• Improvement and standardization of the CI/CD chain: pipeline redesign, deployment control automation, and quality gates.
• Automation of maintenance tasks and reduction of platform availability incidents.

• Déploiement et MCO d'applications Java/Tomcat sur CentOS avec Apache/HAProxy. Automatisation avec Puppet.
• Supervision (IBM Tivoli), investigation d'incidents, analyses de performance, tests de charge JMeter, tracing Dynatrace.
• Sécurité : durcissement système, administration PKI, opérations sur HSM Bull et Luna.
• Migrations Oracle 11g : upgrades OS/DB, transferts inter-serveurs, restauration complète de serveurs.

• Deployment and operations of Java/Tomcat applications on CentOS with Apache/HAProxy. Automation with Puppet.
• Monitoring (IBM Tivoli), incident investigation, performance analysis, JMeter load testing, and Dynatrace tracing.
• Security: system hardening, PKI administration, and operations on Bull and Luna HSMs.
• Oracle 11g migrations: OS/DB upgrades, inter-server transfers, and full server restorations.

• Migrations Oracle 11g : upgrades OS/DB, transferts inter-serveurs, restaurations complètes.
• Exploitation et scripts KSH sur AIX et Red Hat. Mises en production et tests d'intégration.

• Oracle 11g migrations: OS/DB upgrades, inter-server transfers, and full restorations.
• Operations and KSH scripting on AIX and Red Hat. Production releases and integration testing.

• Conception et optimisation d'architectures systèmes et réseaux. Industrialisation des processus d'exploitation.
• Virtualisation (VMware, KVM, Xen). Premières expositions à AWS : EC2, S3, RDS, Route 53.
• Stockage (NetApp, EMC VNX, IBM NSeries, HP MSA), fabric Brocade. Bases de données Oracle/MySQL.
• Supervision Zabbix, amélioration des performances Oracle RAC, plateformes de test via clones NetApp.

• Design and optimization of system and network architectures. Industrialization of operations processes.
• Virtualization (VMware, KVM, Xen). First exposure to AWS: EC2, S3, RDS, Route 53.
• Storage (NetApp, EMC VNX, IBM NSeries, HP MSA), Brocade fabric. Oracle/MySQL databases.
• Zabbix monitoring, Oracle RAC performance improvements, and NetApp-clone-based test platforms.

• Pilotage d'un projet structurant de virtualisation quasi-totale du parc avec VMware (arrêts de production minimes).
• Administration stockage NetApp, AIX/RedHat, TSM. Environnements N-tiers Java, VDI VMware View.
• Développement d'applications Java Swing (comptabilité) et d'une application web Java pour les échanges EDI douaniers.

• Led a structuring project for near-total VMware virtualization of the infrastructure with minimal production downtime.
• Administration of NetApp storage, AIX/RedHat, and TSM. N-tier Java environments and VMware View VDI.
• Development of Java Swing applications (accounting) and a Java web application for customs EDI exchanges.