En Cours
Mes projets personnels sont en cours, et seront mis à jour plus tard sur cette page
AzureAzure DevOpsTerraformPowerShellEntra IDAzure Virtual Desktop
À propos de moi
Consultant Cloud & DevOps Azure chez I-SHANE, en mission chez Hello Paris pour le lancement du CDG Express, je conçois, automatise et opère des plateformes cloud d'entreprise : Infrastructure as Code avec Terraform, CI/CD sur Azure DevOps, réseaux Hub & Spoke et multi-régions et gouvernance alignée ISO 27001. Certifié Microsoft & HashiCorp, j'allie vision d'architecte et exécution terrain pour livrer des plateformes fiables, sécurisées et documentées.
4Certifications
4+Années d'expérience
16Technologies
1Projets
Compétences
Certifications
Mes expériences
Consultant Cloud Azure I-SHANE Actuel 2026 – Aujourd'hui
- Consultant Cloud Azure en ESN, en mission chez Hello Paris (CDG Express) depuis octobre 2026.
Technologies
AzureTerraform
Ingénieur Cloud & DevOps Azure Hello Paris Actuel 2026 – Aujourd'hui
- Participation au build de la plateforme Cloud Azure du CDG Express, future liaison directe Paris – Aéroport CDG exploitée par Hello Paris (Keolis & RATP Dev).
- Architecture Hub & Spoke, avec reprise de l'existant en Terraform (Infrastructure as Code).
- Étude d'architecture et mise en place de Microsoft Entra Application Proxy avec pré-authentification, pour sécuriser l'accès SSO aux applications hébergées en IaaS (VM).
- Migration d'une application legacy de transmission des données de consommation énergétique des rames vers le gestionnaire du réseau électrique : refonte de l'infrastructure selon les standards CAF / WAF / ISO 27001 (nommage, gouvernance, sécurité) et préparation de l'accueil applicatif.
- Rédaction des études d'architecture, DAT et supports de présentation pour les parties prenantes.
Technologies
AzureTerraformMicrosoft Entra IDEntra Application ProxyVM (IaaS)Hub & SpokeCAF / WAFISO 27001
Ingénieur Cloud Azure VINCI Construction SI 2024 – 2026
- Conception d’architectures cloud validées en comité d'architecture (supervision des sauvegardes, gouvernance DNS, monitoring des quotas, refonte des backups automatisés), de l'étude des solutions natives au déploiement en production.
- Développement de modules Terraform sur-mesure permettant de réduire de plus de 50 % le temps de provisionnement, dans le respect des standards de sécurité internes.
- Industrialisation de pipelines Azure DevOps, automatisation de la configuration applicative via Ansible et mise en place de pools d'agents d'exécution basés sur VMSS.
- Pilotage du projet Azure Virtual Desktop (design, POC, déploiement IaC) et création d'un catalogue de services pour plus de 100 utilisateurs.
- Déploiement automatisé de Landing Zones pour les entités partenaires selon les frameworks CAF & WAF, via des approches IaC et DevOps.
- Mise en place d'une plateforme de supervision des sauvegardes conforme aux exigences ISO 27001 (Log Analytics, KQL, rapport quotidien automatisé).
- Durcissement de la gouvernance via 15 Azure Policies personnalisées avec auto-remédiation (segmentation DNS Private Endpoints, conformité ressources).
- Développement d'une solution de monitoring des quotas Azure couvrant 21 fournisseurs de services (contre 3 en natif), avec alerting proactif sur plus de 20 souscriptions.
- Étude d'architecture d'une VNet Data Gateway (Power BI vers bases en réseau privé) par rétro-ingénierie de l'existant, avec rédaction du DAT et mise en œuvre.
- Analyse comparative des modèles de facturation Azure (PAYG, Reserved, Savings Plans) ayant abouti à une réduction des coûts de plus de 50 %.
- Extension d'une architecture réseau mondiale Azure VWAN sur 3 nouvelles régions (USA, Chili, Canada), avec configuration des hubs et étude de latence.
- Participation aux migrations Move2Cloud et aux mises en production d'applications critiques sur Azure, avec diagnostic et résolution d'incidents complexes pour assurer la MCO.
Technologies
AzureAzure DevOpsTerraformAnsibleAzure Virtual DesktopVMVMSSRecovery Services VaultAzure PoliciesAzure MonitorLog AnalyticsKQLWorkbooksLogic AppsFunction AppsApp InsightsAzure FirewallApp GatewayWAF PolicyBastionPrivate DNS ZonesPrivate ResolverPrivate EndpointsService EndpointsKey VaultManaged IdentitiesStorage AccountAzure SQLPostgreSQLMySQLCosmos DBAzure VWANPower BI / FabricAzure AI FoundryAzure OpenAI Service
Gestionnaire de projet IT Coface 2023 – 2024
- Coordination du renouvellement et du déploiement d'un parc de plusieurs centaines de postes de travail, avec planification des activités et priorisation des interventions.
- Optimisation du processus de déploiement afin de réduire les délais de préparation et de livraison des équipements.
- Coordination d'une équipe de techniciens : répartition des tâches, suivi des déploiements et résolution des incidents rencontrés.
- Support technique aux équipes pour la configuration, l'audit et la mise en conformité des postes de travail.
Administrateur Systèmes & Réseaux Universcience 2022 – 2023
- Administration de l'Active Directory et de l'environnement Microsoft 365 (Exchange, Teams, OneDrive) et d’Intune : gestion des comptes, des droits d'accès, des licences et des boîtes aux lettres pour un site de 200 utilisateurs.
- Gestion du parc réseau via Extreme Management Center (XMC) : configuration des switchs, VLANs et téléphonie, avec contrôle d'accès par adresse MAC.
- Pilotage d'un projet d'audit et de mise à niveau du parc Mac : planification, montée de version des OS et intégration à l'Active Directory.
- Installation et configuration de switchs Extreme Networks pour de nouvelles salles : mise à jour firmware, configuration des ports, VLANs et trunks.
- Administration des serveurs de stockage NAS, planification des sauvegardes par rotation de bandes et support utilisateurs dont support VIP en anglais.
Technologies
Active DirectoryMicrosoft 365 (Exchange, Teams, OneDrive)IntuneWindowsmacOSNASExtreme NetworksXMCITAM
Administrateur Systèmes & Réseaux Mairie de Saint-Ouen 2022
- Administration d'une infrastructure virtualisée VMware (vCenter, ESXi) et des rôles Windows Server : Active Directory, DNS, DHCP, serveur d'impression.
- Mise en place d'un serveur VPN Pulse Secure en failover du serveur principal, pour garantir la continuité des accès distants.
- Gestion des sauvegardes via NetVault et configuration de volumes sur systèmes Linux.
- Déploiement de packages applicatifs sur le parc via SCCM.
- Configuration et maintenance des équipements réseau Cisco (commutateurs, câblage).
Technologies
Windows ServerVMware vCenter/ESXiActive DirectorySCCMLinuxCiscoNetVaultPulse SecureGLPISQL
Mes Projets
Wiki des certifications
Mes notes de préparation aux certifications : rédigées et maintenues par moi-même, enrichies avec l'aide de l'IA pour garder des informations à jour — synthétiques, structurées, orientées pièges d'examen et cas réels.
Dernière mise à jour : 21 octobre 2026
Mes recommandations
« Je suis convaincu que Hamid apportera à toute organisation la même excellence opérationnelle et le même engagement professionnel qu'il a démontrés au cours de son passage avec nous. »
Alexandre Da Cunha Delivery Manager — Coface « Il a fait preuve de beaucoup de sérieux, d'autonomie et d'une grande capacité d'adaptation et était très réactif face aux différentes sollicitations. Je le recommande vivement. »
Mamadou Tounkara Coordinateur — Universcience