Asmaa H.

Compétences

• GCP5/5
• Kubernetes5/5
• Azure5/5
• CI/CD5/5
• IAM5/5
• DevSecOps5/5
• AWS5/5
• LLM5/5
• Zero Trust5/5
• GitLab CI4/5
• Vault4/5
• FinOps4/5
• GitOps4/5
• PCI DSS4/5
• Terraform4/5
• Entra ID4/5
• Dynatrace4/5
• SRE4/5
• WAF4/5
• Keycloak4/5

Expériences

1. Cloud & Security Architect

   Juin 2025 — aujourd'hui

   • Enterprise Agentic AI : audit et conception d'architectures sécurisées pour des plateformes IA multi-agents, intégrant isolation, gouvernance, sécurisation des API et étude des mécanismes de protection des LLM (guardrails, prévention des attaques par prompt injection). • IAM & Agent Identity : architecture multi-IdP (Okta, Entra ID), fédération SSO et étude des mécanismes de délégation d'identité (OAuth2, OIDC, OBO). • Enterprise AI Hub – Portail Productivité IA : Architecture d’un portail unifié centralisant les agents, assistants et solutions IA du Groupe Renault, avec une expérience personnalisée et une recommandation des services IA adaptés au profil et aux besoins de chaque collaborateur. • Cloud souverain & GPU : étude de la solution S3NS pour l'hébergement souverain d'applications IA avec des besoins GPU. • Platform Engineering & AI-assisted SDLC : industrialisation des microservices via CI/CD, intégration de Dynatrace et contribution à une Software Factory assistée par IA (GitHub Copilot, intégration Jira via MCP). • Cloud Security & Governance : audit de sécurité Azure et Power Platform, définition de plans de remédiation et accompagnement transverse des équipes Cloud, IAM et IA.

   • Azure
   • CI/CD
   • Entra ID
   • Dynatrace
   • LLM
   • IAM
   • Jira
   • Power Platform
   • Microservices
   • GitHub Copilot

2. Cybersecurity & Cloud Architect

   Octobre 2023 — Mai 2025

   • Cloud Security & PCI DSS : audit de sécurité des environnements GCP et AWS, évaluation de la conformité PCI DSS et définition des plans de remédiation. • IAM & Zero Trust : refonte des habilitations selon le principe du moindre privilège et recommandations PAM/CSPM. • DevSecOps & Platform Engineering : refonte des pipelines CI/CD et IaC (Terraform, Argo CD, Atlantis), gestion des secrets avec HashiCorp Vault et intégration de GitLab CI/CD avec GCP via Workload Identity Federation (WIF). • Application Security : conception et industrialisation de la sécurité WAF Cloudflare, avec automatisation du déploiement des règles via CI/CD. • Multi-Cloud Foundations & Networking : contribution à la refonte de l'architecture • Cloud dans une stratégie multi-cloud GCP/AWS, incluant l'évolution de la Landing • Zone GCP (NCC, PSC, PGA, VPC-SC). • Cloud & Kubernetes Security : définition d'une stratégie de microsegmentation et renforcement de la sécurité des environnements Cloud et Kubernetes.

   • AWS
   • GCP
   • Kubernetes
   • Terraform
   • CI/CD
   • GitLab CI
   • Vault
   • SRE
   • Cloudflare
   • DevSecOps

3. Multi-Cloud, Security & Data Platform

   Avril 2022 — Octobre 2023

   • Cloud Strategy & Leadership : définition et pilotage de la stratégie multi-cloud • Groupe (GCP, Azure, Alibaba Cloud), avec management transverse de plus de 15 ingénieurs, architectes et experts en sécurité, réseau, SRE et DevOps. • Cloud Foundations & Security : conception et mise en œuvre des fondations Cloud et de la Landing Zone GCP, intégrant IAM, architecture réseau, sécurité, journalisation centralisée, SIEM et automatisation. • Multi-Cloud Security & Microsegmentation : définition de l'architecture de sécurité réseau multi-cloud, intégrant zones de confiance, contrôle des flux via Palo Alto et mécanismes de microsegmentation natifs des fournisseurs Cloud. • Data Platform : conception et mise en place de la plateforme Data sur GCP, intégrant architecture, automatisation, sécurité, contrôle d'accès et gouvernance transverse. • Cloud Governance & Transformation : définition de la roadmap Move-to-Cloud, du modèle de gouvernance multi-cloud et formalisation du Global Architecture • Document (GAD), référentiel d'architecture commun au Groupe.

   • Azure
   • GCP
   • SRE
   • SIEM
   • Palo Alto
   • IAM
   • Roadmap

4. Senior Cloud Architect

   OCTOBRE 2020 — AVRIL 2022

   • Cloud & Data Platform Architecture : conception et industrialisation d'une plateforme Data-as-a-Service, intégrant provisionnement automatisé, gestion du cycle de vie des environnements et modèle « You Build It, You Run It ». • Kubernetes & Platform Engineering : conception d'une offre Kubernetes as a Service, avec automatisation du déploiement des composants et services applicatifs (cert-manager, ExternalDNS, NGINX Ingress). • Data Science & GPU : intégration de Domino Data Lab via Argo CD (GitOps), avec provisionnement d'environnements à la demande, accès aux ressources GPU et stockage persistant via Portworx. • Cloud & Kubernetes Security : sécurisation des workloads via Policy-as-Code (OPA Gatekeeper, Kyverno), microsegmentation réseau (Calico, Illumio) et gestion des identités et secrets (IAM, OIDC, HashiCorp Vault). • Self-Service & Automation : conception et intégration d'un catalogue de services à ServiceNow, automatisant les demandes, le provisionnement et la suppression des environnements Data. • Cloud Governance & FinOps : définition des standards d'architecture, gouvernance des plateformes et contribution à l'optimisation des coûts Cloud.

   • Kubernetes
   • Vault
   • Nginx
   • FinOps
   • GitOps
   • IAM
   • ServiceNow
   • REST API
   • Azure
   • GCP
   • CI/CD
   • DevSecOps