Hamza AQQA
Ingénieur Systèmes et DevOps
hamzaaqqa7@gmail.com 0633739952
Formation
de sept. 2017 à juin 2020
de sept. 2014 à juin 2016
juin 2014
Expérience professionnelle
ce jour
de mars 2022 à août 2022
Rabat linkedin.com/in/hamzaaqqa
Ingénieur Système et Sécurité
École supérieure de Rabat en management Ingénierie (ESRMI) - Rabat
Technicien spécialisé en réseau informatique
ISTA Hay El Salam - Salé
Baccalauréat Sciences Expérimentales
Lycée Ibn El Khatib - Salé
Ingénieur systèmes et devops
Netopia
Projet N1: Mise en place architecture RSU pour Ministère d'Intérieur (10M
utilisateurs) :
Cluster BDD EDB (PostgreSQL) avec réplication slot, pgPool et EFM.
Sauvegarde EDB avec Barman.
Cluster OpenDJ (LDAP) 3 Maîtres avec Keepalived et haproxy.
Cluster Wildfly (5 frontend, 6 backend) avec Nginx.
Déploiement APIs Java. Applis NodeJS pour impression PDF.
Admin de 100+ serveurs RedHat.
Travail en équipe avec les développeurs pour resoudre des problemes
Playbooks Ansible pour VMs, packages.
Politiques de sauvegarde et restauration.
Cluster Liferay (2 serveurs, load balancer, Elasticsearch, NFS).
Logrotate sur EDB, Wildfly, Podman
Projet N2 : Mise en place d'un cluster Kubernetes pour le Ministère de la Justice
Construction et déploiement de composants essentiels tels que Nexus, EFK
et outils de monitoring.
Sécurisation de l'accès aux API Java avec des network policies.
Assurer la qualité des projets avec SonarQube.
Tests de communication entre les APIs.
Automatisation du processus de construction avec des POMs Maven et
déploiement sur les environnements de recette et pré-production.
Développé des pipelines pour exécuter des analyses de sécurité, mettre à
jour des images docker et deployement sur des environement ( recette et
preprod )
En cours de déploiement en production.
Projet N3 : Maintien du support de niveau 3 et amélioration de l'infrastructure de
microservices pour le Ministère de l'Éducation Nationale.
Administration d'une plateforme composée de différents environnements.
Déploiement sur plusieurs environnements en utilisant Kubespray et Azure
DevOps.
Surveillance et résolution des problèmes de production avec Dynatrace.
Audit de l'infrastructure comprenant un cluster Kubernetes, Kibana,
Cassandra, etc.
Construction des VMs en tant que code pour une reconstruction stable à
tout moment via Terraform.
Ingénieur Devops Azure
webhelp
 Projet N1 : amazon connect configure SSO via Azure AD en utilisant terraform
Création des apps sur azure ad (principe de service & application entreprise)
Utilisation de l'API Microsoft Graph pour gérer les certificats des applications
Création dans Amazon (politiques IAM, IAM provider, rôle IAM, Amazon
Connect, ..)
Automatiser le déploiement à l'aide du pipeline Azure DevOps D'autres
taches :
créer des scripts PowerShell pour automatiser tout ce qui (monitor,
création des objet, VMWare) sur différentes plateformes
Automatiser l'infrastructure de déploiement avec Terraform.
Mettre en place les procédures techniques d'exploitation, d'utilisation et
de sécurité des équipements informatiques

de janv. 2022 à mars 2022 Ingénieur cloud Azure

Servair
Migrer l'ensemble de l'infrastructure ( VMs, Apps ( Laravel), Bases de
données (MySQL), Serveurs Exchange )
Créer des scripts PowerShell pour automatiser la mise en œuvre des
ressources azur
Gestion des ressources azure avec azure cli
Déploiement d'Azure Sentinel pour gérer les journaux dans le cloud et sur
site
Configuration d'Azure Ad, d'un accès basé sur des règles, du service de
protection d'identité Azure, de l'authentification multi facteur MFA

de déc. 2018 à déc. 2021 Ingénieur Systèmes

Vision Business Consulting
Gestion des utilisateurs dans Office 365, Azure Active Directory et Exchange
Online.
Configuration d'Azure AD Connect pour l'intégration avec l'infrastructure sur
site.
Administration d'Active Directory et mise en œuvre de politiques de sécurité.
Déploiement et gestion de machines virtuelles sur Azure.
Mise en place de connexions VPN sécurisées entre les machines virtuelles
et les systèmes sur site.
Application d'Azure MFA (authentification multi-facteurs) pour une sécurité
renforcée.
Gestion des serveurs Tomcat sur FreeBSD.
Administration d'un serveur Atlassian Bitbucket pour le contrôle de version.
Émission et renouvellement des certificats TLS avec Let's Encrypt.
Mise à jour des procédures administratives pour la solution Office 365.
Administration et maintenance d'un réseau Windows avec des serveurs
physiques et virtuels.
Migration d'environnements virtualisés Hyper-V vers VMware. Gestion
d'un serveur Bitbucket, y compris la création de dépôts et les
demandes de fusion (pull requests).
Création et synchronisation de bases de données MySQL et PostgreSQL.
Sauvegarde et restauration des bases de données MySQL.
Surveillance des serveurs avec PRTG Network Monitor.
Gestion des sauvegardes pour les machines virtuelles et les projets avec la
solution Veeam.

de mars 2018 à déc. 2018 Administrateur Systèmes Windows

IHM Technologies
Configuration et déploiement d'équipements réseau (Avaya, Cisco)
Supervision et exploitation des infrastructures systèmes clients
Gestion des utilisateurs, unités d'organisation et GPO (120 utilisateurs)
Mise en place des hyperviseurs Nutanix
Gestion des droits et groupes de sécurité
Support avant-vente
Préparation de serveurs HP, SAN et NAS Synology
Installation d'ESXi 6.5 de VMware
Résolution d'incidents et suivi
Administration de Sophos Endpoint
Compétences Operating Systems: Linux (Red Hat), Version Control Tools: Git, BitBucket,
Windows, Ubuntu, CentOS, Debian, GitHub,Gitlab, Azure repo

Cl/CD Tools: Ansible, Azure pipeline, Build Tools: NuGet, Maven, Gradle
Gitlab,ArgoCD

Scripting/Languages: Bash Shell,

Monitoring Tools: Nagios, Grafana, Power Shell
ELK, Zabbix, Dynatrace

Virtualization: VMware ESX/ESXi,

Infrastructure as code: Terraform Virtual Box, Hypervisor, Vagrant

Containerization: Docker, Swarm, Cloud: Amazon Web Services,

Kubernetes, OpenShift Microsoft Azure

Web/App Servers: Wildfly, Tomcat, Database: MySQL, PostgreSQL, EDB

Apache, Nginx,HaProxy

Langues French Anglais

Certificats
2018 ITIL v3 fondation
ITIL

2019 Windows server 2016 (MSCA 70-740, 70- 741, 70-742) et MSCE
Microsoft

2019 AZ-103
Microsoft

2020 VMware VCP-DCV

VMware

2022 CKA
Linux Foundation

2023 Terraform 003

HashiCorp