Des fondations maîtrisées
Landing Zones, abonnements, gouvernance, politiques et conventions de déploiement.
Architecture cloud · Infrastructure hybride
Simon
Benkaroum
Consultant senior & architecte Cloud Azure
Je fais évoluer des plateformes Azure et réalise des migrations, du socle cloud à la mise en production. Mon point d’attention : une architecture que les équipes peuvent comprendre, maintenir et exploiter.
Un accompagnement de bout en bout
Architecture cible, conception détaillée, mise en place et évolution des fondations Azure, migration des workloads : j’interviens jusqu’à la documentation et au transfert aux équipes Infrastructure / Run, en conseil auprès des directions techniques.
ConcevoirArchitecture & choix techniques→DéployerSocle Azure & migrations→TransmettreDocumentation & Run
Socle cloud hybrideSchéma de principe
Management GroupsAzure Policy · RBAC · Standards
Identité & accès Entra ID · MFA · RBAC
On-premisesServeurs & applications
Connectivité hybrideVPN / ExpressRoute
Hub réseauServices de plateforme
Azure FirewallFiltrage des flux
↓ Peering Hub & Spoke ↓
Spoke ProductionApplications · données
Spoke Hors productionDéveloppement · recette
↓ Accès privé depuis les workloads
Private EndpointsAccès privé aux services Azure
Azure StorageDonnées applicatives
Azure Key VaultSecrets & certificats
Azure MonitorSupervision
Log AnalyticsJournaux & diagnostic
Azure BackupSauvegarde des VM
Terraform & modules→ Déploiement du socle
Architecture illustrativeÀ adapter au contexte client
10+ans d’expérience IT
7+ans sur Microsoft Azure
Cloud & Runde la conception au transfert aux équipes
Profil
De l’infrastructure à l’architecture Cloud
Un parcours construit sur les réalités de production, l’hybridation et l’accompagnement des équipes.
Issu du monde de l’infrastructure et de l’on-premises, j’ai progressivement orienté mon parcours vers le Cloud et l’architecture Azure. J’interviens auprès de grands comptes pour faire évoluer leurs plateformes, préparer leurs migrations et rendre les environnements plus gouvernables et exploitables. J’accorde une attention particulière à la documentation et au passage de relais au Run.
Cloud connecté à l’existant
Réseaux, identités, dépendances et trajectoires de migration réalistes.
Du design au Run
Sécurité, sauvegarde, supervision, PRA, documentation et transfert aux équipes.
Des choix argumentés
Des architectures alignées sur les enjeux, les coûts et la capacité opérationnelle du client.
Missions significatives
Quatre missions, quatre contextes
Quelques exemples représentatifs : fondations Azure, architecture, migration et accompagnement opérationnel.
Étude d’une solution IBM sur Azure Red Hat OpenShift
Mon rôle Étude de faisabilité et conception de l’architecture cible
Étude de faisabilité et conception détaillée d’une architecture cible ARO, alignée sur les recommandations Azure et Red Hat.
- Analyse des conditions de mise en œuvre et des choix d’architecture.
- Évaluation des coûts cloud et formalisation des recommandations techniques.
Remédiation et maintien d’une Landing Zone existante
Mon rôle Remédiation et maintien du socle Azure avec Terraform
Accompagnement de filiales dans l’évolution et l’utilisation d’une Landing Zone Azure en contexte hybride et multicloud.
- Remédiation du socle selon les besoins des workloads.
- Terraform avec modules, documentation d’architecture et suivi FinOps.
Préparation des fondations et de la gouvernance
Mon rôle Contribution à la préparation de la Landing Zone
Contribution à la préparation d’une Landing Zone Azure et à la trajectoire d’adoption Cloud des services IT.
- Management Groups, abonnements, Azure Policy, tagging et conventions.
- Recommandations MFA / RBAC, réseau, sauvegarde, PRA, supervision et FinOps.
Réalisation d’une migration complète de datacenter
Mon rôle Réalisation de la migration complète vers Azure
Migration de l’infrastructure vers Azure, avec préparation du socle cible et coordination des étapes de bascule.
- Discovery / assessment des workloads et préparation des machines virtuelles.
- Réplications, tests, scénarios de bascule et suivi FinOps après migration.
Ma façon d’intervenir
Une architecture utile est aussi exploitable
Je relie les décisions de conception aux contraintes de sécurité, de migration et d’exploitation.
Mon expérience côté infrastructure m’aide à anticiper les dépendances et les conditions de reprise. Je cherche à produire des architectures compréhensibles, documentées et transmissibles aux équipes qui les feront vivre.
01
Cadrer l’existant et le besoin
Workloads, criticité, flux, contraintes de sécurité, exploitation, coûts et objectifs métier.
02
Concevoir la cible et ses garde-fous
Landing Zone, réseau, identités, gouvernance, résilience et choix d’architecture.
03
Déployer, tester et accompagner
Infrastructure as Code, lots pilotes, validations techniques, tests de migration et bascules.
04
Documenter et transmettre
Dossiers d’architecture, consignes opérationnelles, formation et transfert aux équipes Run.
Expertises
Azure, de la plateforme aux opérations
Une expertise principale sur Azure, enrichie par une expérience d’infrastructure et de production.
Landing Zones & gouvernance
Azure Landing Zones (ALZ), CAF, Management Groups, subscriptions, Azure Policy, conventions et tagging.
Réseaux hybrides
Hub & Spoke, VNet / subnets, VPN, ExpressRoute, segmentation et connectivité des workloads.
Infrastructure as Code
Terraform avec modules, ARM et PowerShell. Connaissance du modèle Azure Verified Modules (AVM).
Sécurité & opérations
MFA, RBAC, Azure Monitor, Log Analytics, sauvegarde, PRA, FinOps et accompagnement du Run.
En complément : expérience avec MABS pour l’externalisation de sauvegardes on-premises vers Azure, du pilote à la formation de l’équipe interne.
Contact
Parlons de votre contexte Azure
Pour une mission d’architecture, de migration ou d’évolution d’une Landing Zone.
Proposer une réunion Teams ↗
LinkedIn ↗