Sofiane Kihal EN

Architecte Data & Cloud · Google Cloud Platform

Des plateformes de données conçues pour durer.

J'aide les entreprises à concevoir, sécuriser et industrialiser leurs plateformes data sur Google Cloud. Du socle (identités, réseau, sécurité) à la gouvernance et aux pipelines qui tournent chaque nuit, y compris sous contrainte de souveraineté.

Discutons de votre projet TJM 750 à 950 € selon la mission
Paris, France · FR / EN

En ce moment : Landing Zone souveraine (S3NS) chez Thales

Démarche

Ce qui détermine la tenue d'une plateforme dans le temps.

Une plateforme data n'est pas un empilement d'outils. C'est un système qu'on doit pouvoir observer, auditer et faire évoluer sans le fragiliser, y compris sous contrainte de souveraineté. Mon travail commence au socle et se termine à ce que voient les équipes métier.

Fondations & sécurité

La landing zone (ce que Google appelle aussi cloud foundation) : hiérarchie de ressources, IAM, réseau et sécurité posés une bonne fois, dans l'esprit de l'Enterprise foundations blueprint. C'est le socle qui rend tout le reste possible et auditable.

IAM·Shared VPC·VPC Service Controls·CMEK / KMS·Workload Identity Federation·Terraform

Plateforme & gouvernance

Un entrepôt organisé en couches (raw, curated, marts, dans l'esprit de l'architecture médaillon), une transformation ELT versionnée dans BigQuery, un catalogue et une politique de qualité. Des données sur lesquelles on peut s'appuyer, à un coût qu'on garde sous contrôle.

BigQuery·Dataform·dbt·Dataplex·Iceberg·DuckDB

Migration & industrialisation

Sortir une plateforme on-premise (Cloudera, Hadoop / Spark) vers GCP, câbler le CI/CD de la data, retravailler les performances et installer une pratique FinOps : rendre la dépense lisible et responsabiliser les équipes, plutôt que de simplement couper la facture.

Dataproc·Dataflow·Cloud Composer / Airflow·Cloud Build·GitLab CI·FinOps

Souveraineté & Data Mesh

Concevoir la même rigueur dans un cadre souverain : landing zone sur S3NS (la co-entreprise Thales × Google, qualifiée SecNumCloud), avec les contraintes de juridiction, de localisation et de gestion des clés que cela impose. Le tout organisé en Data Mesh : la donnée appartient aux domaines métier, exposée comme un produit, sur une plateforme en libre-service et une gouvernance fédérée. Un modèle d'organisation autant qu'une architecture.

S3NS / SecNumCloud·Landing Zone·Data Mesh·Data as a Product·Gouvernance fédérée

Sur demande, également : extraction de données à grande échelle, avec des scrapers industrialisés et déployés sur Cloud Run.

Interventions

Trois façons de travailler ensemble, une même exigence.

Architecte

Cadrage et conception de l'architecture, revue de l'existant, audits de sécurité et de coûts.

Lead technique

Direction technique d'une équipe data : standards, revue de code, montée en compétence, delivery.

Ingénieur senior

Réalisation de bout en bout : pipelines, infrastructure as code, monitoring, documentation.

750 à 950 € / jour selon la nature et la durée de la mission

Trajectoire

Sept ans sur le terrain GCP, comme une constellation.

Trois ans comme consultant Accenture (ex-Cirruseo), puis en freelance depuis 2022. Chaque étoile est une mission réelle ; l'amas regroupe mes missions client sous Accenture. Touchez une étoile pour lire la mission.

Repères

Formation

Ingénieur ENSIIE, spécialité calcul haute performance et intelligence artificielle (2019)

Certifications

Google Cloud Professional Cloud Architect & Professional Data Engineer (certifié 2019 à 2024)

Langues

Français, anglais

Contact

Une plateforme à construire, une migration à cadrer, un audit à mener ?