Mohamed Ghenaïm

1. HEAD → missionjuin 2026 – aujourd'hui

   CA-GIP, Crédit Agricole Group Infrastructure Platform

   Architecte Cloud & DevOps, plateforme IA générative souveraine (Mistral AI)

   Référent technique du build de la plateforme GenAI Mistral AI du groupe, on-premise sur OpenShift air-gapped (GPU NVIDIA B300) et sur AWS EKS. Moteur de la conception et de la mise en production, dans une équipe de quatre.

   on-prem/openshift-airgapped

   • Déploiement et montées de version de la stack Mistral AI en sandbox, DEV et PROD, chart Helm adapté à OpenShift.
   • Migration d'ArgoCD vers FluxCD à mon initiative : organisation GitOps par application, documentation, montée en compétence de l'équipe.
   • Déploiement et optimisation des modèles avec vLLM (Mistral Small 4, Medium, Large, OCR, Voxtral, Embed).
   • Benchmarks des endpoints LLM avec GuideLLM et identification des goulots d'étranglement.
   • Observabilité des nodes, des workloads, de l'inférence vLLM et des GPU (Tensor Cores, température, consommation) sous Grafana avec alerting, Dynatrace et Kibana.
   • Bases PostgreSQL CNPG sauvegardées vers S3 on-prem, restaurations testées et validées.
   • Stockage des modèles et des backups migré vers S3 on-prem, synchronisation automatisée des modèles en air-gapped.
   • Secrets avec HashiCorp Vault et External Secrets, chiffrement des PVC.
   • Redis in-cluster sur image construite en CI GitLab, en remplacement d'un service managé inadapté.
   • Mise en production des clusters applicatif et d'inférence : flux réseau, validation sécurité, socle, avec les équipes réseau, sécurité et l'éditeur.
   • Remise en service d'une application RAG interne après un incident de perte de données.

   aws/eks

   • Stack Mistral AI déployée sur EKS sur tous les environnements, de la DEV à la PROD.
   • Exposition via Network Load Balancers, étude d'EKS Auto Mode.
   • RDS Proxy pour le pooling des connexions aux bases RDS.
   • Création des comptes utilisateurs Keycloak automatisée.
   • Secrets dans AWS Secrets Manager, chiffrés par une clé KMS adossée à CloudHSM.

   Stack: openshift, eks, helm, fluxcd, vllm, guidellm, grafana, dynatrace, cnpg, vault, keycloak, kms, cloudhsm

2. epex-spotjuil. 2025 – sept. 2025

   EPEX SPOT

   Architecte Cloud AWS, équipe Fondation

   Architecture et déploiement des briques AWS critiques d'une plateforme en cours de migration. Modules Terraform standardisés pour les équipes DevOps.

   • DNS hybride Route 53 : DNS Hub central en Terraform, relié au datacenter par Direct Connect et DX Gateway, partagé via Organizations et RAM. Routage asymétrique résolu avec Network Firewall.
   • PKI managée AWS PCA : hiérarchie Root et Subordinate CA en Terraform, partage cross-account, renouvellement automatique ACM.
   • Infrastructure GitLab Runners reconstruite en IaC après un incident majeur, sans interruption des déploiements.
   • Module runners GitLab sur EC2 : manager et workers autoscalés (plugin fleeting AWS), AMI Debian standardisée avec Packer.
   • Catalogue de modules Terraform : gitlab-runner, pki-certificate, dns-record, ecr-repository, codeartifact-repository.
   • Arrêt et démarrage des ressources par tags via Lambda, sur les heures ouvrées : −60 % de coût EC2.
   • Documentation d'architecture (ADR), guides opérationnels et montée en compétence AWS de l'équipe.

   Stack: terraform, route53, direct-connect, network-firewall, aws-pca, acm, gitlab-ci, packer, lambda

3. claranetdéc. 2022 – janv. 2025

   Claranet France

   CloudOps AWS, BU Cloud Native

   Build et run de production sur des environnements AWS multi-comptes pour 11 clients : fintech, immobilier (CAC 40), streaming, IoT, pharma, banque, e-commerce.

   • Support N3 et astreinte de nuit sur l'ensemble du portefeuille.
   • Stack ECS complète : images Docker PHP, IAM, ECR, task definitions, RDS, ALB, Route 53, ACM, secrets HashiCorp Vault.
   • Monitoring Splunk et OpenTelemetry sur EC2 et ECS.
   • Patch management : AMI migrées d'Ubuntu vers Debian, mise à jour des GitLab Runners et de Docker Machine.
   • Playbook Ansible de déploiement applicatif sur EC2.

   Stack: ecs, ecr, rds, alb, route53, vault, splunk, opentelemetry, ansible

4. orangeoct. 2020 – déc. 2022

   Orange France

   Ingénieur production Linux / DevOps, Service Commun Portail

   • Build du service de redirection d'URL à fort trafic : migration Ubuntu 14.04 vers 18.04, Apache, adressage IP, playbook Ansible.
   • Support N3 de la production du Portail Orange.
   • Templates de pipelines GitLab CI mutualisés pour toutes les équipes du SI.
   • Migration de services vers Kubernetes et CloudFoundry, dashboards Kibana de suivi de production.
   • Application DAM (Nuxeo) migrée sur Docker Swarm : Dockerfile optimisé, pipelines CI/CD, certificats HTTPS.

   Stack: apache, ansible, gitlab-ci, kubernetes, cloudfoundry, docker-swarm, kibana

5. malakoff-humanissept. 2017 – sept. 2020

   Malakoff Humanis

   Ingénieur production Linux Infrastructure, équipe CSI/Linux

   • Administration de l'infrastructure Linux : Bash, Nagios, LDAP, Kerberos.
   • Cluster ELK complet (Elasticsearch, Logstash, Kibana, Kafka, Zookeeper) sur Docker Swarm.
   • Automatisation CI/CD avec Rundeck, Ansible, Docker, GitLab et Jenkins. ITSM avec GLPI et FusionInventory.
   • RedHat Satellite (canaux, hôtes) et Identity Manager.

   Stack: rhel, elk, kafka, docker-swarm, rundeck, ansible, jenkins, satellite

# Compétences, par domaine
resource "skills" "cloud_iac" {
  aws   = ["EKS", "Secrets Manager", "KMS", "CloudHSM"]
  tools = ["Terraform", "Packer", "Ansible", "Hetzner (dédié)"]
}

resource "skills" "containers" {
  runtime = ["Kubernetes", "OpenShift", "K3s", "Docker"]
  gitops  = ["Helm", "FluxCD", "ArgoCD"]
}

resource "skills" "network_security" {
  mesh    = ["Cilium", "Linkerd"]
  secrets = ["Vault", "External Secrets", "SOPS", "Infisical", "Keycloak"]
}

resource "skills" "ai_llm" {
  serving = ["vLLM", "GuideLLM", "LiteLLM", "Mistral AI", "Ollama"]
  usage   = ["RAG", "pipelines d'embedding", "n8n AI Agents"]
}

resource "skills" "data" {
  databases = ["PostgreSQL (CNPG, Barman)", "Redis", "MongoDB", "S3"]
  vectors   = ["Qdrant", "pgvector"]
}

resource "skills" "observability" {
  tools = ["Grafana", "Prometheus", "Datadog", "Dynatrace", "Splunk", "New Relic", "ELK"]
}

resource "skills" "ci_cd" {
  tools = ["GitLab CI", "Artifactory", "Rundeck", "n8n"]
}

resource "skills" "ai_assisted_dev" {
  claude_code = ["Rust", "Python / FastAPI", "TypeScript / React", "Tauri", "Alpine.js"]
}

Plan: 8 to add, 0 to change, 0 to destroy.

README.md : conçus, architecturés, déployés et exploités par mes soins. Les applications sont développées avec Claude Code.