EN

Hamid HAMILA

Ingénieur Cloud Azure

Compétences techniques

Cloud

Azure, AWS, IaaS/PaaS (VM, VMSS, AVD, App Service, Web App, Static Web App, Function App, Logic App, Azure Arc), Landing Zones (CAF/WAF), Entra ID, Managed Identities, Azure OpenAI / AI Foundry, Azure Virtual Desktop

Réseaux Cloud & Sécurité

VWAN, VNet, NSG, Azure Firewall, Application Gateway, WAF Policy, Private Endpoints, Service Endpoints, Private DNS Zones, Private Resolver, Bastion, Key Vault, Azure Policy

IaC & DevOps

Terraform (modules custom), Ansible, Azure DevOps (pipelines CI/CD, agent pools), Git

Observabilité & Gouvernance

Azure Monitor, Log Analytics, KQL, Workbooks, DCR/DCE, Application Insights, conformité ISO 27001, FinOps (RI, Savings Plans), Azure Backup (Recovery Services Vault)

Scripting & Automatisation

PowerShell, Python, API REST Azure, Azure CLI, CloudShell

Systèmes & Virtualisation

Windows Server, Linux, VMware, Proxmox, SCCM, M365, Intune

Data & Bases de données

Azure SQL, PostgreSQL, MySQL, Cosmos DB, Storage Account, Power BI / Fabric (VNet Data Gateway)

Réseaux On-Premise

Cisco, PfSense, VLANs, VPN

Soft skills

Pilotage de projet

Résolution de problèmes

Adaptabilité

Autonomie

Esprit d’équipe

Rigueur

Communication

Gestion des priorités

Certifications

AZ-104 : Azure Administrator

AZ-305 : Azure Solutions Architect

HCTA0-004 : Terraform Associate

AZ-700 : Azure Network Engineer

En cours:

SC-500 : Azure Cloud & AI Sec. Engineer

AZ-400 : Azure DevOps Engineer

Formation

Master IRS
Université Paris-Saclay (UVSQ)

Langues

Français : Langue maternelle

Anglais : B2 Professionnel

Ingénieur Cloud Azure spécialisé dans l'architecture et l'industrialisation de plateformes d'entreprise, avec une forte expertise en DevOps, automatisation IaC, Landing Zones, gouvernance & conformité ISO 27001, FinOps et migrations Move2Cloud.

Expériences professionnelles

I-SHANE – Consultant Cloud Azure

2026 – aujourd'hui

Consultant Cloud Azure en ESN, en mission chez Hello Paris (CDG Express) depuis octobre 2026.

Hello Paris – Ingénieur Cloud & DevOps Azure

2026 – aujourd'hui

Participation au build de la plateforme Cloud Azure du CDG Express, future liaison directe Paris – Aéroport CDG exploitée par Hello Paris (Keolis & RATP Dev).

Architecture Hub & Spoke, avec reprise de l'existant en Terraform (Infrastructure as Code).

Étude d'architecture et mise en place de Microsoft Entra Application Proxy avec pré-authentification, pour sécuriser l'accès SSO aux applications hébergées en IaaS (VM).

Migration d'une application legacy de transmission des données de consommation énergétique des rames vers le gestionnaire du réseau électrique : refonte de l'infrastructure selon les standards CAF / WAF / ISO 27001 (nommage, gouvernance, sécurité) et préparation de l'accueil applicatif.

Rédaction des études d'architecture, DAT et supports de présentation pour les parties prenantes.

Environnement : Azure, Terraform, Microsoft Entra ID, Entra Application Proxy, VM (IaaS), Hub & Spoke, CAF / WAF, ISO 27001

VINCI Construction SI – Ingénieur Cloud Azure

2024 – 2026

Conception d’architectures cloud validées en comité d'architecture (supervision des sauvegardes, gouvernance DNS, monitoring des quotas, refonte des backups automatisés), de l'étude des solutions natives au déploiement en production.

Développement de modules Terraform sur-mesure permettant de réduire de plus de 50 % le temps de provisionnement, dans le respect des standards de sécurité internes.

Industrialisation de pipelines Azure DevOps, automatisation de la configuration applicative via Ansible et mise en place de pools d'agents d'exécution basés sur VMSS.

Pilotage du projet Azure Virtual Desktop (design, POC, déploiement IaC) et création d'un catalogue de services pour plus de 100 utilisateurs.

Déploiement automatisé de Landing Zones pour les entités partenaires selon les frameworks CAF & WAF, via des approches IaC et DevOps.

Mise en place d'une plateforme de supervision des sauvegardes conforme aux exigences ISO 27001 (Log Analytics, KQL, rapport quotidien automatisé).

Durcissement de la gouvernance via 15 Azure Policies personnalisées avec auto-remédiation (segmentation DNS Private Endpoints, conformité ressources).

Développement d'une solution de monitoring des quotas Azure couvrant 21 fournisseurs de services (contre 3 en natif), avec alerting proactif sur plus de 20 souscriptions.

Étude d'architecture d'une VNet Data Gateway (Power BI vers bases en réseau privé) par rétro-ingénierie de l'existant, avec rédaction du DAT et mise en œuvre.

Analyse comparative des modèles de facturation Azure (PAYG, Reserved, Savings Plans) ayant abouti à une réduction des coûts de plus de 50 %.

Extension d'une architecture réseau mondiale Azure VWAN sur 3 nouvelles régions (USA, Chili, Canada), avec configuration des hubs et étude de latence.

Participation aux migrations Move2Cloud et aux mises en production d'applications critiques sur Azure, avec diagnostic et résolution d'incidents complexes pour assurer la MCO.

Environnement : Azure, Azure DevOps, Terraform, Ansible, Azure Virtual Desktop, VM, VMSS, Recovery Services Vault, Azure Policies, Azure Monitor, Log Analytics, KQL, Workbooks, Logic Apps, Function Apps, App Insights, Azure Firewall, App Gateway, WAF Policy, Bastion, Private DNS Zones, Private Resolver, Private Endpoints, Service Endpoints, Key Vault, Managed Identities, Storage Account, Azure SQL, PostgreSQL, MySQL, Cosmos DB, Azure VWAN, Power BI / Fabric, Azure AI Foundry, Azure OpenAI Service

Universcience – Administrateur Systèmes & Réseaux

2022 – 2023

Administration de l'Active Directory et de l'environnement Microsoft 365 (Exchange, Teams, OneDrive) et d’Intune : gestion des comptes, des droits d'accès, des licences et des boîtes aux lettres pour un site de 200 utilisateurs.

Gestion du parc réseau via Extreme Management Center (XMC) : configuration des switchs, VLANs et téléphonie, avec contrôle d'accès par adresse MAC.

Pilotage d'un projet d'audit et de mise à niveau du parc Mac : planification, montée de version des OS et intégration à l'Active Directory.

Installation et configuration de switchs Extreme Networks pour de nouvelles salles : mise à jour firmware, configuration des ports, VLANs et trunks.

Administration des serveurs de stockage NAS, planification des sauvegardes par rotation de bandes et support utilisateurs dont support VIP en anglais.

Environnement : Active Directory, Microsoft 365 (Exchange, Teams, OneDrive), Intune, Windows, macOS, NAS, Extreme Networks, XMC, ITAM

Mairie de Saint-Ouen – Administrateur Systèmes & Réseaux

2022

Administration d'une infrastructure virtualisée VMware (vCenter, ESXi) et des rôles Windows Server : Active Directory, DNS, DHCP, serveur d'impression.

Mise en place d'un serveur VPN Pulse Secure en failover du serveur principal, pour garantir la continuité des accès distants.

Gestion des sauvegardes via NetVault et configuration de volumes sur systèmes Linux.

Déploiement de packages applicatifs sur le parc via SCCM.

Configuration et maintenance des équipements réseau Cisco (commutateurs, câblage).

Environnement : Windows Server, VMware vCenter/ESXi, Active Directory, SCCM, Linux, Cisco, NetVault, Pulse Secure, GLPI, SQL