Ilyass Kaouam

Expérience

1. Fév. 2026 – Aujourd'hui

   Ingénieur DevSecOps / Platform Security · ID6TM

   Sécurité d'une plateforme Kubernetes de trois clusters sur OVHcloud et refonte de l'architecture réseau & sécurité.

   • Détection & réponse : Falco (eBPF, règles sur mesure, tests d'attaque), SIEM Wazuh avec SSO et réglage du bruit, automatisations Shuffle et rapport sécurité hebdomadaire.
   • Policy-as-code avec OPA Gatekeeper sur tous les clusters, audit d'abord puis deny par environnement, avec alerting et interface SSO.
   • Accès zero-trust : VPN, SSO avec double authentification et RBAC fondé sur l'OIDC pour les outils d'administration ; accès centralisé aux bases avec séparation des rôles ; origine joignable uniquement via Cloudflare (mTLS).
   • Fiabilité : patch management GitOps avec canaux de release, bruit d'alertes −23 %, collision de marks Netfilter corrigée et remontée à l'éditeur ; rédaction du dossier d'architecture technique.
   • Open source : correctif de résilience mergé dans falcosecurity/plugins (PR #1270, k8saudit-ovh v0.4.1).

2. Sept. 2021 – Déc. 2025

   Ingénieur DevOps / SysOps senior · Cyllene

   Lead technique pour l'infogérance et la modernisation de plus de 10 clients grands comptes.

   • Architectures Cloud Native sur GCP (GKE, Cloud SQL) avec Terraform ; CI/CD avec ArgoCD, Argo Workflows, Helm et GitLab CI.
   • Référent sécurité Kubernetes (Trivy, Starboard, Gatekeeper, hardening).
   • Migration de Paylib d'OpenShift vers Kubernetes : environ 300 k€ économisés par an.
   • Observabilité complète (Grafana, Prometheus, Alertmanager, Opsgenie) ; audits HA, reprise d'activité et coûts.

3. Janv. 2020 – Juil. 2021

   Ingénieur SysOps / Cloud · Decathlon

   Plateforme critique d'API management : 1,1 milliard d'appels par semaine.

   • Extension d'AWS vers GCP (multi-cloud) pour la disponibilité et la latence ; infrastructure as code avec Terraform.
   • Elasticsearch de 30 To multi-région optimisé, puis migré vers un service managé (Aiven) ; Gravitee passé sur Kubernetes.
   • Monitoring refondu pour un alerting proactif à grande échelle.

4. Fév. 2018 – Janv. 2020

   Ingénieur Systèmes & Réseaux · Pictime Groupe

   Plateformes de production pour de grands comptes du retail, de la banque, de la finance et de l'assurance.

   • Plateformes pour Auchan, Société Générale et Boulanger ; HA avec HAProxy et F5, clusters GlusterFS et Galera.
   • Contribution à une migration Azure ; réplications Active Directory, MSSQL et DNS ; cloud privé VMware ; support N4.

5. Oct. 2012 – Janv. 2018

   Administrateur systèmes / Ingénieur infrastructure · Inforisk

   Construction, sécurisation et modernisation de la plateforme de production : disponibilité, scalabilité, coûts drastiquement réduits.

   • Du physique au virtuel : cluster Proxmox avec stockage Ceph répliqué ; déploiement des VM entièrement automatisé et infrastructure codifiée avec Ansible ; nombreux services critiques migrés vers Debian.
   • Sécurité : WAF avec correcteur de faux positifs, règles personnalisées et anti-bot ; firewall dynamique ipset avec détection comportementale ; VPN pfSense ; réseau privé isolé ; tier d'entrée HA (Keepalived/VRRP).
   • Traçabilité et supervision : suivi des actions utilisateurs sur les serveurs critiques, centralisation des logs ELK, Zabbix entièrement mis à jour et alertes améliorées en continu.
   • Données : réplication PostgreSQL (RepMgr, PgPool), sauvegardes Bacula multi-sites, plans de continuité et de reprise.
   • Accompagnement des développeurs et formation d'un collaborateur N2 pour qu'il les accompagne en autonomie.