Hamid HAMILA
Ingénieur Cloud Azure
Compétences techniques
Cloud
Azure, AWS, IaaS/PaaS (VM, VMSS, AVD, App Service, Web App, Static Web App, Function App, Logic App, Azure Arc), Landing Zones (CAF/WAF), Entra ID, Managed Identities, Azure OpenAI / AI Foundry, Azure Virtual Desktop
Réseaux Cloud & Sécurité
VWAN, VNet, NSG, Azure Firewall, Application Gateway, WAF Policy, Private Endpoints, Service Endpoints, Private DNS Zones, Private Resolver, Bastion, Key Vault, Azure Policy
IaC & DevOps
Terraform (modules custom), Ansible, Azure DevOps (pipelines CI/CD, agent pools), Git
Observabilité & Gouvernance
Azure Monitor, Log Analytics, KQL, Workbooks, DCR/DCE, Application Insights, conformité ISO 27001, FinOps (RI, Savings Plans), Azure Backup (Recovery Services Vault)
Scripting & Automatisation
PowerShell, Python, API REST Azure, Azure CLI, CloudShell
Systèmes & Virtualisation
Windows Server, Linux, VMware, Proxmox, SCCM, M365, Intune
Data & Bases de données
Azure SQL, PostgreSQL, MySQL, Cosmos DB, Storage Account, Power BI / Fabric (VNet Data Gateway)
Réseaux On-Premise
Cisco, PfSense, VLANs, VPN
Soft skills
Pilotage de projet
Résolution de problèmes
Adaptabilité
Autonomie
Esprit d’équipe
Rigueur
Communication
Gestion des priorités
Certifications
AZ-104 : Azure Administrator
AZ-305 : Azure Solutions Architect
HCTA0-004 : Terraform Associate
AZ-700 : Azure Network Engineer
En cours:
SC-500 : Azure Cloud & AI Sec. Engineer
AZ-400 : Azure DevOps Engineer
Formation
Master IRS
Université Paris-Saclay (UVSQ)
Langues
Français : Langue maternelle
Anglais : B2 Professionnel
Ingénieur Cloud Azure spécialisé dans l'architecture et l'industrialisation de plateformes d'entreprise, avec une forte expertise en DevOps, automatisation IaC, Landing Zones, gouvernance & conformité ISO 27001, FinOps et migrations Move2Cloud.
Expériences professionnelles
I-SHANE – Consultant Cloud Azure
2026 – aujourd'huiConsultant Cloud Azure en ESN, en mission chez Hello Paris (CDG Express) depuis octobre 2026.
Hello Paris – Ingénieur Cloud & DevOps Azure
2026 – aujourd'huiParticipation au build de la plateforme Cloud Azure du CDG Express, future liaison directe Paris – Aéroport CDG exploitée par Hello Paris (Keolis & RATP Dev).
Architecture Hub & Spoke, avec reprise de l'existant en Terraform (Infrastructure as Code).
Étude d'architecture et mise en place de Microsoft Entra Application Proxy avec pré-authentification, pour sécuriser l'accès SSO aux applications hébergées en IaaS (VM).
Migration d'une application legacy de transmission des données de consommation énergétique des rames vers le gestionnaire du réseau électrique : refonte de l'infrastructure selon les standards CAF / WAF / ISO 27001 (nommage, gouvernance, sécurité) et préparation de l'accueil applicatif.
Rédaction des études d'architecture, DAT et supports de présentation pour les parties prenantes.
Environnement : Azure, Terraform, Microsoft Entra ID, Entra Application Proxy, VM (IaaS), Hub & Spoke, CAF / WAF, ISO 27001
VINCI Construction SI – Ingénieur Cloud Azure
2024 – 2026Conception d’architectures cloud validées en comité d'architecture (supervision des sauvegardes, gouvernance DNS, monitoring des quotas, refonte des backups automatisés), de l'étude des solutions natives au déploiement en production.
Développement de modules Terraform sur-mesure permettant de réduire de plus de 50 % le temps de provisionnement, dans le respect des standards de sécurité internes.
Industrialisation de pipelines Azure DevOps, automatisation de la configuration applicative via Ansible et mise en place de pools d'agents d'exécution basés sur VMSS.
Pilotage du projet Azure Virtual Desktop (design, POC, déploiement IaC) et création d'un catalogue de services pour plus de 100 utilisateurs.
Déploiement automatisé de Landing Zones pour les entités partenaires selon les frameworks CAF & WAF, via des approches IaC et DevOps.
Mise en place d'une plateforme de supervision des sauvegardes conforme aux exigences ISO 27001 (Log Analytics, KQL, rapport quotidien automatisé).
Durcissement de la gouvernance via 15 Azure Policies personnalisées avec auto-remédiation (segmentation DNS Private Endpoints, conformité ressources).
Développement d'une solution de monitoring des quotas Azure couvrant 21 fournisseurs de services (contre 3 en natif), avec alerting proactif sur plus de 20 souscriptions.
Étude d'architecture d'une VNet Data Gateway (Power BI vers bases en réseau privé) par rétro-ingénierie de l'existant, avec rédaction du DAT et mise en œuvre.
Analyse comparative des modèles de facturation Azure (PAYG, Reserved, Savings Plans) ayant abouti à une réduction des coûts de plus de 50 %.
Extension d'une architecture réseau mondiale Azure VWAN sur 3 nouvelles régions (USA, Chili, Canada), avec configuration des hubs et étude de latence.
Participation aux migrations Move2Cloud et aux mises en production d'applications critiques sur Azure, avec diagnostic et résolution d'incidents complexes pour assurer la MCO.
Environnement : Azure, Azure DevOps, Terraform, Ansible, Azure Virtual Desktop, VM, VMSS, Recovery Services Vault, Azure Policies, Azure Monitor, Log Analytics, KQL, Workbooks, Logic Apps, Function Apps, App Insights, Azure Firewall, App Gateway, WAF Policy, Bastion, Private DNS Zones, Private Resolver, Private Endpoints, Service Endpoints, Key Vault, Managed Identities, Storage Account, Azure SQL, PostgreSQL, MySQL, Cosmos DB, Azure VWAN, Power BI / Fabric, Azure AI Foundry, Azure OpenAI Service
Universcience – Administrateur Systèmes & Réseaux
2022 – 2023Administration de l'Active Directory et de l'environnement Microsoft 365 (Exchange, Teams, OneDrive) et d’Intune : gestion des comptes, des droits d'accès, des licences et des boîtes aux lettres pour un site de 200 utilisateurs.
Gestion du parc réseau via Extreme Management Center (XMC) : configuration des switchs, VLANs et téléphonie, avec contrôle d'accès par adresse MAC.
Pilotage d'un projet d'audit et de mise à niveau du parc Mac : planification, montée de version des OS et intégration à l'Active Directory.
Installation et configuration de switchs Extreme Networks pour de nouvelles salles : mise à jour firmware, configuration des ports, VLANs et trunks.
Administration des serveurs de stockage NAS, planification des sauvegardes par rotation de bandes et support utilisateurs dont support VIP en anglais.
Environnement : Active Directory, Microsoft 365 (Exchange, Teams, OneDrive), Intune, Windows, macOS, NAS, Extreme Networks, XMC, ITAM
Mairie de Saint-Ouen – Administrateur Systèmes & Réseaux
2022Administration d'une infrastructure virtualisée VMware (vCenter, ESXi) et des rôles Windows Server : Active Directory, DNS, DHCP, serveur d'impression.
Mise en place d'un serveur VPN Pulse Secure en failover du serveur principal, pour garantir la continuité des accès distants.
Gestion des sauvegardes via NetVault et configuration de volumes sur systèmes Linux.
Déploiement de packages applicatifs sur le parc via SCCM.
Configuration et maintenance des équipements réseau Cisco (commutateurs, câblage).
Environnement : Windows Server, VMware vCenter/ESXi, Active Directory, SCCM, Linux, Cisco, NetVault, Pulse Secure, GLPI, SQL