> init cloud-architect
> mount kubernetes · terraform
> verify rbac · networkpolicy
> ilyes besbes ready
Architecte Cloud & DevSecOps

Ilyes Besbes

Je conçois des plateformes qui ne tombent pas, et je les sécurise.

Architecture AWS et Google Cloud, industrialisation de la chaîne de livraison, durcissement Kubernetes. Mon terrain : les environnements où une coupure ou une fuite n'est pas une option, y compris ceux coupés d'Internet.

Massy (91) Indépendant depuis 2021 Mastère Bac+5 AWS Certified
15
Projets livrés
5
Ans d'activité
3
Ans sur infra critique
01

Missions phares

Trois interventions détaillées, choisies pour ce qu'elles montrent de la méthode. Les clients sont sous accord de confidentialité et sont désignés par leur secteur.

Air-gappedIndustriel · plateforme isolée d'Internet

Industrialisation CI/CD en environnement Kubernetes isolé

Conception de la chaîne de livraison entre une zone connectée et une zone sans accès réseau externe. Les artefacts sont construits, analysés et validés d'un côté, puis transférés sous contrôle vers un registre interne qui devient la seule source des déploiements. Les charts Helm sont restreints aux registres privés, et les mises à jour comme les retours arrière sont testés dans les conditions réelles d'isolement.

ZONE CONNECTÉE Gitea · sources Jenkins · build et tests Trivy · analyse des images Nexus · artefacts validés TRANSFERT CONTRÔLÉ ZONE ISOLÉE · SANS INTERNET Registre interne Helm · charts restreints Kubernetes · microservices RBAC · NetworkPolicy Ansible automatise les installations des deux côtés.
Chaîne de livraison vers une zone sans accès réseau externe.
KubernetesHelmJenkinsGiteaNexusTrivyAnsibleDockerLinux
Cloud nativeÉditeur logiciel · applications métier

Plateforme Kubernetes haute disponibilité

Cluster kubeadm à trois nœuds control plane et plusieurs workers, dimensionné à partir des besoins applicatifs réels. Réseau de pods Cilium, contrôleur Ingress et certificats TLS, cloisonnement par namespaces avec quotas et comptes de service dédiés, stockage persistant et sauvegardes. La résistance à la perte d'un worker a été vérifiée avant la mise en service.

Ingress NGINX · TLS CONTROL PLANE · 3 NŒUDS api-server · scheduler etcd · quorum 3 api-server · scheduler etcd · quorum 3 api-server · scheduler etcd · quorum 3 WORKERS · CNI CILIUM worker · pods probes · PDB worker · pods probes · PDB worker · pods probes · PDB PersistentVolumes StorageClasses Perte d'un worker testée avant mise en service : les pods sont replanifiés.
Topologie du cluster : quorum à trois nœuds, workers interchangeables, stockage découplé.
kubeadmCiliumcontainerdHelmNGINX IngressPersistentVolumesPrometheusGrafana
MigrationÉditeur SaaS B2B · infrastructure applicative

Architecture et migration vers AWS en multi-AZ

Ateliers de cadrage des contraintes métier, techniques et de sécurité, puis audit de l'existant et de ses dépendances. Conception d'une cible répartie sur deux zones de disponibilité, dimensionnement des ressources, règles réseau et chiffrement, schémas d'architecture générale et détaillée. L'infrastructure est provisionnée en Terraform et la bascule s'est faite avec un retour arrière préparé.

Route 53 · ALB · TLS ZONE DE DISPONIBILITÉ A EC2 · sous-réseau privé RDS · instance primaire ZONE DE DISPONIBILITÉ B EC2 · sous-réseau privé RDS · réplica synchrone SERVICES TRANSVERSES S3 · objets et sauvegardes CloudWatch · métriques IAM · moindre privilège Terraform · tout le socle
Cible répartie sur deux zones de disponibilité, base en réplication synchrone, socle décrit en Terraform.
VPCEC2RDS Multi-AZALBRoute 53S3IAMCloudWatchTerraform
Chaîne de livraisonÉditeur logiciel · microservices

Industrialisation d'une chaîne CI/CD sécurisée

Les contrôles de qualité et de sécurité sont placés dans le pipeline, pas à côté : une image qui échoue au scan ne rejoint jamais le registre. Chaque étape produit un artefact traçable, et le déploiement passe exclusivement par des charts versionnés avec une stratégie de retour arrière préparée.

Giteasources Jenkinsbuild · tests SonarQube · Trivyqualité · CVE Nexusartefacts Helm · K8srollback prêt BARRIÈRE QUALITÉ ET SÉCURITÉ Un échec de scan arrête la chaîne : l'image ne rejoint pas le registre.
Les contrôles sont une étape bloquante du pipeline, pas un rapport lu après coup.
JenkinsGiteaNexusSonarQubeTrivyDockerHelmKubernetes
02

Projets techniques

L'ensemble des interventions, par domaine. Filtre la liste pour voir ce qui t'intéresse.

01

Infrastructure AWS multi-AZ

Éditeur SaaS B2B

Architecture réseau VPC, sous-réseaux publics et privés, haute disponibilité, dimensionnement, sécurisation IAM, sauvegardes et migration applicative.

AWS · VPC · EC2 · RDS · ALB · Route 53 · Terraform
02

Architecture et déploiement d'un cloud privé

Services financiers

Architecture de virtualisation, dimensionnement des hyperviseurs, segmentation VLAN, déploiement des machines virtuelles, stockage, sauvegardes et supervision.

Proxmox VE · Linux · Ansible · Docker · Réseau
03

Cloud hybride et interconnexion sécurisée

Entreprise industrielle

Interconnexion datacenter et AWS, architecture réseau, VPN site à site, routage, sécurisation des communications et gestion des accès.

AWS · VPN IPsec · Proxmox · Terraform · Linux
04

Migration et modernisation d'applications

Agence digitale et PME

Audit de l'existant, architecture cible, migration des applications et des bases de données, configuration DNS, supervision et plan de retour arrière.

AWS EC2 · RDS · S3 · Route 53 · CloudWatch
05

Standardisation et automatisation d'infrastructures

ESN multisite

Modules Terraform réutilisables, gestion des états distants, provisionnement multi-environnements, configuration Linux automatisée et documentation technique.

Terraform · Ansible · AWS · Git · Python · Bash
06

Chaîne CI/CD sécurisée

Éditeur logiciel

Pipelines Jenkins, dépôts Gitea, tests automatisés, scans Trivy, publication des artefacts dans Nexus et déploiement Kubernetes avec Helm.

Jenkins · Gitea · Nexus · Trivy · Docker · Helm
07

Déploiement Kubernetes air-gapped

Industrie, infrastructure isolée

Préparation des dépendances hors ligne, transfert contrôlé des artefacts, registre privé Nexus, installation de Kubernetes, configuration Helm, RBAC et NetworkPolicy.

Kubernetes · Nexus · Jenkins · Ansible · Helm
08

Plateforme Kubernetes haute disponibilité

Éditeur d'applications métier

Cluster kubeadm multi control plane, configuration Cilium, Ingress, TLS, namespaces, stockage persistant, charts Helm, mises à jour et tests de résilience.

Kubernetes · kubeadm · Cilium · Helm · Linux
09

Durcissement d'une infrastructure Kubernetes

SaaS B2B

Audit des accès, politiques IAM et RBAC, NetworkPolicies, Pod Security Standards, analyse des vulnérabilités et gestion des secrets.

Kubernetes · Trivy · Vault · IAM · RBAC
10

Supervision d'applications critiques

Logistique

Tableaux de bord Grafana, collecte Prometheus, alertes Alertmanager, centralisation des journaux avec Loki, définition des SLI et SLO et procédures de diagnostic.

Prometheus · Grafana · Loki · Alertmanager
11

Automatisation des déploiements et opérations Linux

ESN, prestations cloud

Scripts Python et Bash, automatisation de la configuration avec Ansible, gestion des déploiements et standardisation des procédures opérationnelles.

Linux · Python · Bash · Ansible · Git
12

Développement et déploiement de plateformes web

PME et agences

Analyse des besoins clients, développement applicatif, mise en production, hébergement et maintenance évolutive.

Développement web · Linux · AWS · Git
13

Administration et optimisation de bases de données

PME et éditeurs

Administration des bases, optimisation des performances, sauvegardes et résolution d'incidents.

MySQL · PostgreSQL · AWS RDS
14

Sécurisation et maintenance d'hébergements web

Agences digitales

Administration des serveurs, configuration DNS et TLS, contrôle des accès, surveillance des performances et support client.

AWS EC2 · Linux · DNS · TLS · Pare-feu
15

Exploitation d'une plateforme AWS pour RTE

GE Vernova · 2022 à 2025

Support technique d'une plateforme applicative hébergée sur AWS, analyse et résolution des incidents, correction d'anomalies, déploiement de correctifs et automatisation des tâches récurrentes.

AWS · Linux · Python · Bash · Gestion des incidents
03

La structure

JR Cloud SolutionsConseil et ingénierie cloud · depuis 2021

Ma structure de prestation. C'est par elle que passent les missions d'architecture, d'industrialisation et de sécurisation présentées plus haut. Je travaille en direct avec les équipes techniques du client, de l'atelier de cadrage jusqu'au transfert de compétences.

01

Architecture cloud

Conception de cibles AWS, Google Cloud ou cloud privé. Cadrage des contraintes, dimensionnement, schémas d'architecture, plan de migration avec retour arrière.

02

Industrialisation

Infrastructure décrite en Terraform, configuration par Ansible, pipelines CI/CD et charts Helm versionnés. Objectif : plus aucun déploiement manuel en production.

03

Sécurisation

Audit des accès et des configurations, IAM et RBAC au moindre privilège, cloisonnement réseau, gestion des secrets et contrôles intégrés à la chaîne de livraison.

04

Exploitation

Supervision Prometheus et Grafana, alertes utiles, indicateurs de service, tests de résilience et runbooks pour que vos équipes tiennent la plateforme sans moi.

CadrerOn part de vos contraintes métier, techniques et de sécurité, pas d'un catalogue de services.
LivrerTout ce qui est construit est décrit en code, versionné et reproductible.
TransmettreDocumentation d'exploitation et runbooks, pour que l'autonomie soit le livrable final.
Voir JR Cloud Solutions →
04

Parcours

Ingénieur Cloud et DevOps, alternance · GE Vernova Electrification Software France

09/2022 – 09/2025
Site de Massy · Client RTE, gestionnaire du réseau de transport d'électricité · plateforme hébergée sur AWS
  • Support technique de la plateforme : diagnostic et résolution des incidents, suivi des demandes jusqu'à leur clôture, en lien direct avec les équipes du client.
  • Correction d'anomalies, amélioration du code applicatif et déploiement des correctifs dans les environnements du client.
  • Scripts Python et Bash pour fiabiliser les tâches récurrentes de support et de déploiement.

Fondateur et Architecte Cloud & DevSecOps · JR Cloud Solutions

2021 – Aujourd'hui
Activité indépendante · PME, éditeurs logiciels, industriels
  • Conception d'architectures AWS, Google Cloud et cloud privé, de l'atelier de cadrage jusqu'à la documentation d'exploitation.
  • Industrialisation des déploiements : Terraform, Ansible, pipelines CI/CD et charts Helm versionnés.
  • Sécurisation et supervision des plateformes : IAM, RBAC, gestion des secrets, Prometheus, Grafana et runbooks.
05

Compétences

Architecture cloud

AWS : VPC, EC2, ECS, RDS Multi-AZ, S3, ALB, Auto Scaling, Route 53, IAM, CloudWatch, Secrets Manager. Google Cloud Platform. Conception multi-AZ, architectures hybrides, schémas HLD et LLD, dimensionnement, FinOps.

Kubernetes et conteneurs

kubeadm, clusters multi control plane, Helm, Cilium et Calico, containerd, Docker, NGINX Ingress, PersistentVolumes et StorageClasses, probes et PodDisruptionBudget, déploiements air-gapped.

Chaîne de livraison

Jenkins et Jenkinsfile, Gitea, Nexus Repository, GitHub Actions, Git, SonarQube, Trivy, Checkov, stratégies de rolling update et de rollback.

Sécurité

IAM et RBAC au moindre privilège, NetworkPolicy, Pod Security Standards, politiques d'admission, kube-bench, Vault et AWS Secrets Manager, chiffrement et TLS, durcissement Linux et SSH.

Automatisation

Terraform avec modules réutilisables et états distants, Ansible, Python, Bash, YAML et JSON. Proxmox VE, VLAN, Linux Debian et Ubuntu, Windows Server.

Observabilité

Prometheus, Grafana, Alertmanager, Loki, définition des SLI et SLO, tests de résilience, runbooks d'exploitation. PostgreSQL, MySQL, NGINX, API REST.

06

Certifications et formation

Certifications

  • AWS Certified Cloud Practitioner, Amazon Web Services
  • AWS Certified Solutions Architect Associate (SAA-C03), préparation en cours

Formation

  • Mastère Expert Cloud, Bac+5, Ynov Paris Campus, 2023 à 2025
  • Bachelor Informatique, Infrastructure et SI, Ynov Paris Campus, 2022 à 2023
  • DUT Informatique, Université Paris-Saclay, 2020 à 2022

Langues

  • Français, bilingue
  • Arabe, bilingue
  • Anglais, professionnel, TOEIC 850