Kad - Software, Data, Cloud and Security Architect

Ref : 190801D002

Email vérifié

Profil

Responsable Sécurité des Systèmes d'Informations, Architecte d'entreprise, Consultant (35 ans)
Domicile

95440 ÉCOUEN
Mobilité

France
Statut

Freelance immatriculé
Tarif Journalier Moyen
Voir le tarif

Photo de Kad, Software, Data, Cloud and Security Architect

Compétences

Cybersécurité

Azure

IDENTITY AND ACCESS MANAGEMENT (IAM)

DevSecOps

API RESTful

Amazon AWS

Generative Pre-trained Transformer

Java

Kubernetes

Risques

À propos de Kad

Fort de plus de 10 ans d’expérience, je suis un
passionné des logiciels et nouvelles technologies, un
software craftsman curieux, obsédé par la sécurité,
amateur de fast-data, d’IA et avide de projets
novateurs.

Expériences professionnelles

ARCHITECTE CLOUD AZURE ET BIG DATA

› SODEXO ›
décembre 2022 - aujourd'hui
> Architecte projet sur du Lakehouse style architecture dans Azure
§ Rédaction de DAT
§ Déploiement des assets (VNet, Databricks, ADF, Synapse, Sql Server, …)
> Définition des patterns d’ingestion des données vers le DataLake sur Azure
§ Batch, streaming, …
§ Homolgation des technologies d’ingestion (Informatica, ADF, Synapse link, …)
> Rédaction des dossiers d’architecture technique pour les uses case métier.
§ Architecture solution, matrice de flux, DevSecOps, support niveau 3
§ AMLS, Databricks, Power BI, Azure AD, Keyvault, …
ARCHITECTE SECURITÉ

CREDIT AGRICOLE ASSURANCE ›
novembre 2020 - décembre 2022
> Définition de la stratégie DevSecOps du groupe CAA
§ Evaluation de l’état des lieux à l’aide du DSOMM de l’OWASP.
§ Définition de la roadmap vers l’état de l’art
§ Accompagnement sur la mise en place de la stratégie
> Expertise sécurité Ad-Hoc pour les projets
§ Accompagnement sur la mise en place d’un pipeline DevSecOps hybride (cloud
interne -> AWS)
§ Accompagnement sur la migration des applications vers AWS en mode lift & shift
§ Mise en place de OAuth2 pour la sécurisation des APIs
§ Revue sécurité des dossiers d’architecture technique avant la phase de build
> Pilotage des audits de sécurité
§ Définition des checkpoints sécurité (SAST, SCA et TI) et de leur positionnement dans
la chaine DevOps
§ Définition de la procédure des tests d’intrusion sur les APIs
§ Pilotage des tests d’intrusion sur les APIs
ARCHITECTE SOLUTIONS

TOTAL DIRECT ENERGIE ›
août 2019 - octobre 2020
> Sécurisation de la mise en production du projet Référentiel Personne 360
§ Confluent platform, Vertx, Gravitee, PostgreSQL, ELK, docker, jenkins, sonar, nexus,
Ansible, CQRS, Event Sourcing.
> Réalisation de RFP et de POC sur l’optimisation de la création de valeur sur la data
§ POC d’algorithmes de Deep Learning pour améliorer la prédiction de la
consommation énergétique des foyers
RFP sur Snowflake, cloudera et databricks pour la migration du DWH actuel en
bénéficiant des fonctionnalités avancées d’analytics et de ML
§ Environnement : Cloud Azure
> Accompagnement technique des équipes projets et Acculturation aux pratiques agiles
§ Java 8, Nodejs, Python, Bash, Lean IT, Scrum
> Mise en place de la stratégie d’APIsation
> Animation des comités d’architecture et de pilotage
ARCHITECTE TECHNIQUE

MANPOWER GROUP ›
juin 2019 - août 2019
> Mise en place de la stratégie DEVSECOPS au niveau groupe
§ Gitlab, Jenkins, Sonar, Nomad, Consul, fabiolb, prometheus, grafana, ELK,
…
> Accompagnement des équipes techniques dans la définition de l’architecture du
cloud interne
§ Kubernetes, Docker, AWS, EKS, Argo CD
LEAD TECHNICAL ARCHITECT

SOCIETE GENERALE ›
septembre 2016 - juin 2019
En tant que lead technical architect dans les équipes d'architecture, au sein de la DSI RBDF, ma mission consiste
notamment à :
> Participer à la définition du Cadre d'Architecture de Référence Digital Agence (CARDA) qui se
compose d'un document décrivant de manière détaillée comment doivent être développées,
hébergées et exploitées les applications intranet destinées aux centraux et aux agences RBDF.
> Outiller les préconisations du CARDA en concevant et en développant des outils et des produits de
type socle technique qui sont soit des implémentations de référence des préconisations du CARDA,
soit des services transverses utilisables par toutes les applications RBDF.
> Accompagner les projets et les développeurs sur les services, outils et produits que nous
fournissons afin que ceux-ci atteignent leurs objectifs respectifs dans les temps.
Dans ce contexte, mes plus grosses réussites ont été :
1- Sparky
Sparky est une solution sur mesure imaginée et conçue par moi afin de créer une seule plate-forme de gestion
des identités et des habilitations pour les métiers. Sparky est notamment, entre-autre le moteur des nouveaux
services proposés sur internet à la fois aux clients finaux des banques, et aux développeurs externes dans le
cadre du projet Open Banking à travers ses instances CDN Connect pour Crédit du Nord et SG Sign-In pour SG
BDDF
2- Vortex
Vortex est une plate-forme de gestion de flux de messages réactive et distribuée qui a pour objectif d'unifier les
outils du monde big-data. Vortex a été entièrement imaginé, conçu et développé par moi et quelques collègues
et il fournit autant de fonctionnalités que Kafka, ELK et Spark réunis en plus d'autres killer features spécifiques
Vortex.
3- SG Sign-In
SG Sign-In est une plate-forme d'entreprise de Security As A Service largement utilisée aujourd'hui par la
majeure partie des applications RBDF afin de sécuriser leurs API REST. SG Sign-In améliore énormément le TTM
des projets et leur coût d'exploitation, de sécurisation. Enfin, à l'image de Vortex, SG Sign-In a été imaginé,
conçu et développé par moi, fait partie des solutions d'inspiration pour des projets groupes comme D-IAM et
est comparable en terme de fonctionnalités à la plate-forme cloud Auth0.
ARCHITECTE LOGICIEL

SOCIETE GENERALE ›
septembre 2014 - septembre 2016
1- Transformation de la DSI
Dans le cadre du plan stratégique ITIM relatif à la transformation digitale de la banque de détail chez Société
Générale, l’architecture d’exécution des applications intranet du Crédit du Nord et de la société Générale a été
massivement repensée pour la repositionner dans l’esprit des tendances du moment, les microservices.
Dans le contexte des activités qui sont confiées à l’équipe à laquelle j'appartiens, j’ai eu à réaliser plusieurs
missions :
> J’ai notamment porté la casquette de lead-dev pour le développement de l’application KOUL, qui
est composée d’un front-end basé sur AngularJS 1.5 avec le maximum d’affordance pour éviter
toute formation d’utilisateurs et déployé sur un serveur web Apache et d’un back-end basé sur
Java EE 7 déployé sur un serveur d’application WildFly. KOUL est une application collaborative
d’aide au management de projets informatiques destinée à tous les chefs de projets et les
responsables de domaine applicatifs de la DSI afin de suivre l’évolution de leurs projets, de gérer
les ressources humaines et matérielles à leur disposition, et de planifier leurs besoins en ressource.
Elle permet aussi d’afficher plusieurs statistiques dans des graphiques hyper interactifs basées sur
des KPI bien déterminés.
> J’ai aussi développé plusieurs outils de développement permettant aux nouveaux projets utilisant
la nouvelle architecture de démarrer facilement tout en respectant les principes établis par le
cadre de référence du socle digital. J’ai développé un template d’application AngularJS, plusieurs
modules AngularJS internes, un template de service JavaEE 7, un générateur de squelette
d'applications, …
2- Projet Convergence
Dans le contexte du projet « convergence » chez Société Générale, qui avait pour but de mutualiser les postes de
travail (Application utilisé par les conseillers clients) du Crédit du Nord et de la Société Générale, Une nouvelle
application portant le nom de PUMA est née. PUMA est une application basée sur les technologies portails et est
composée d’un consommateur de portlets agrégeant les contenus provenant de plusieurs producteurs de
portlets
L’équipe à laquelle j’appartenais, était chargée de développer des socles techniques (frameworks internes) afin
de faciliter le développement des fonctionnalités par les équipes métier. Toute l’architecture de PUMA était alors
définie par les socles fournis par notre équipe, par ailleurs, la lourdeur et la complexité du monolithe PUMA ne
permettait plus aux développeurs de l'équipe d'instancier une version de développement de PUMA afin
d’effectuer leurs tests d’intégration de frameworks. J’ai donc été chargé de développer une application lite qui
porte le nom d’ETALON, inspirée de PUMA, mais beaucoup plus rapide, plus facile à déployer, à tester et à
comprendre. J’ai aussi participer à la mise en place de nouveaux outils de développement comme le gestionnaire
de code source GIT.
Windows 7, RedHat Enterprise, JDK 8, JavaEE 7, JAX-RS 2.x, Ejb 3.x, Spring boot, JavaScript (ES5, ES6), AngularJS 1.5, HTML5/CSS3, NodeJS, Angular Material, Junit, Jasmine, JavaEE 5, JavaEE 6, Weblogic Portal 10.3.6, JSF, JSP, Ejb 2.x, JAX-WS, Spring Webflow, GRNDS, Github Enterprise, Maven, Arquillian, Swagger, NPM, yeoman, gulp, bower, webpack, karma, protractor, sonar, Jira, Jenkins, nexus, terraform, ClearCase, cloudFormation, HP Quality Center, MongoDB 3.x, WildFly 10, Apache, Ansible
DEVELOPPEUR SYSTEMES ET RESEAUX

ALTRAN FRANCE ›
juin 2014 - août 2014
Chargé d'industrialiser les méthodes de travail d'un centre de services ALTRAN chez ALCATEL-LUCENT, j'étais
principalement chargé de définir des procédures de supervision réseau et d'administration IP.
Toutes mes tâches passaient par le développement de scripts d'automatisation des configurations des routeurs
en Bash, le développement d'interfaces de monitoring en PHP, la rédaction des procédures nécessitants une
action humaine et l'amélioration des méthodes de travail.
DEVELOPPEUR WEB ET SYSADMIN

GSIA TECHNOLOGIES ›
juin 2012 - février 2013
> Développeur WEB (Joomla, Wordpress, Autres CMS, PHP/Mysql)
> Administrateur système (Linux et Windows Sever)
> Technicien en sécurité
> Pen-Tester avec l'outil Back Track
DEVELOPPEUR SYSTEMES ET RESEAUX

IMPACT DEV ›
novembre 2011 - juin 2012
> Développeur d'application WEB (PHP/MYSQL)
> Développeur de solutions de sécurisation des réseaux (Mise en place de portail captif, firewall…)
> Administrateur systèmes/réseaux informatiques (Cisco, Asterix, Windows server 2003)
> Développement d'architectures réseaux (conception de topologies adaptées en fonction des
besoins)
DEVELOPPEUR WEB ET SYSADMIN

DEMKADA ›
juin 2011 - août 2013
Développeur WEB (PHP, Jquery & Mysql)
> Intégrateur d'applications WEB Open-source
> Administration d'applications web (progiciel de gestion intégré, …)
> Administrateur de serveurs d'hébergement mutualisé et VPS, de cluster DNS, de passerelles SMS...
(Configuration, Développement…)
> Responsable de l'assistance et du support (Ticketing)

Études et formations

INGENIEUR ›

ESIEA
2014
Architecture logicielle
MASTER ›

UNIVERSITE PARIS DESCARTES
2014
Sécurité des SI
MAITRISE ›

INSTITUT SUPERIEUR TECHNOLAB-ISTA
2013
> Systèmes et Réseaux
› LICENCE PRO ›

INSTITUT SUPERIEUR TECHNOLAB-ISTA
2012
Systèmes et Réseaux
› DUT ›

INSTITUT SUPERIEUR TECHNOLAB-ISTA
2011
Informatique

Langues

Anglais - C2

Autres compétences

Compétences
Plateformes Cloud : AWS, Azure, GCP
> Développement web | front-end : Angular X, ExpressJS, Material Design,
Bootstrap
> Développement web | back-end : Java EE 8--, NodeJS, Spring boot, Vertx, …
> Développement mobile : Android ADT, Ionic, Cordova, PhoneGap.
> Langages maîtrisés : JAVA 14--, JavaScript (ES5, ES6), Typescript, HTML5, CSS3,
C++, SQL, CQL, SASS, BASH, PHP, Ruby, Python, Groovy, Scala, Kotlin.
> Outils de développement : Docker, Terraform, CloudFormation, Git, Maven,
Gradle, NPM, Webpack, Karma, Protractor, Junit, Cucumber, TestNg, Jasmine,
Arquillian, Jenkins, Travis-ci, SonarCube, Docker, ...
> Styles architecturaux : Architectures Cloud Natives, Applications distribuées,
digitales, réactives, sécurisées et scalables basées sur les technologies web et
TCP (HTTP, REST, WebSockets, STOMP, Protocol Buffer, ...)
> Interactions avec les bases de données : Bases de données NoSQL (orientées
Clé/Valeur, Documents, Colonnes et Graphes) et les Bases de données
relationnelles.
> Plateformes Devops : Jenkins, Docker, spring-boot-actuator, dropwizard-metrics
…
> Serveurs d'Applications : Jboss, Weblogic, WildFly, TomEE, Tomcat, …
> Systèmes : Linux (Famille Debian, Famille RedHat) Windows server 2003-2012
> Méthodes : Kanban, Scrum, Extreme Programming, TDD, BDD, Clean Code, Lean
IT, SAFe, finOps, DevSecOps
> Sécurité: ISO 27001, ISO27005, ISO27034, OWASP, CIS, RGPD, CNIL, DevSecOps,
SAST, DAST, SCA

Langue: Anglais technique

Recommandations reçues

Recommander Kad

Kad n'a pas encore reçu de recommandations.

D'autres freelances
Responsable Sécurité des Systèmes d'Informations Cybersécurité

Ces profils pourraient vous intéresser !

RSSI Cybersécurité

TOULOUSE

Cybersécurité LAN Transformation organisationnelle WiFi

Disponible

Consultant Senior cybersécurité

ANTONY

ISO 2700x Cybersécurité EBIOS SIEM

Disponible

Consultant Cybersécurité - GRC & Chef de projet

PLAISIR

Cybersécurité Gouvernance d'entreprise Audit de conformité Gestion multi-projets Gestion des risques Excel PowerPoint IAM

Bientôt disponible

Directeur de projet Project Management Office

MAUGUIO

Project Management Office ITIL PMO (Project Management Office) Cybersécurité CMMI Lean Six Sigma Six Sigma ISO 27001 Gestion de crise Gestion d'équipe Gestion des stocks Gestion des risques Gestion du changement Gestion multi-projets Gestion de la performance Windows ServiceNow

Disponible

RSSI Cybersécurité

ISSY-LES-MOULINEAUX

Cybersécurité Sécurité

Disponible

CISO / GRC adjoint

PARIS

Cybersécurité Gestion des risques Gestion multi-projets Audit de conformité Contract management

Consultant cybersécurité Cybersécurité

NEUILLY-PLAISANCE

Cisco Identity and Access Management Juniper ISO 2700x Cloud AWS Cybersécurité Gestion des risques Infoblox CyberArk IAM

Consultant cybersécurité Cybersécurité

AULNAY-SOUS-BOIS

Cybersécurité RGPD

RSSI senior

BUCHELAY

ISO 2700x Cybersécurité Sécurité EBIOS Conformité Audit de conformité Planification stratégique Gestion d'équipe Pentest Gouvernance d'entreprise

Bientôt disponible

Consultant cybersécurité Cybersécurité

SARREGUEMINES

Cybersécurité Sécurité ISO 2700x SIEM CyberArk PowerShell Darktrace Gestion des risques Firewall Fortinet

Disponible

Mme

Prénom ^*

Nom ^*

Email ^*

Téléphone ^*

Ville ^*

Avez-vous trouvé une mission ? ^*

J'accepte d'être contacté par nos partenaires, experts en portage salarial et j'accepte la politique de confidentialité du site www.freelance-informatique.fr

Domaines d'expertise liés

CV en rapport

CV Consultant Java

Kad - Software, Data, Cloud and Security Architect

Responsable Sécurité des Systèmes d'Informations, Architecte d'entreprise, Consultant (35 ans)

95440 ÉCOUEN

ARCHITECTE CLOUD AZURE ET BIG DATA

ARCHITECTE SECURITÉ

ARCHITECTE SOLUTIONS

ARCHITECTE TECHNIQUE

LEAD TECHNICAL ARCHITECT

ARCHITECTE LOGICIEL

DEVELOPPEUR SYSTEMES ET RESEAUX

DEVELOPPEUR WEB ET SYSADMIN

DEVELOPPEUR SYSTEMES ET RESEAUX

DEVELOPPEUR WEB ET SYSADMIN

INGENIEUR ›

MASTER ›

MAITRISE ›

› LICENCE PRO ›

› DUT ›

D'autres freelances Responsable Sécurité des Systèmes d'Informations Cybersécurité

RSSI Cybersécurité

Consultant Senior cybersécurité

Consultant Cybersécurité - GRC & Chef de projet

Directeur de projet Project Management Office

RSSI Cybersécurité

CISO / GRC adjoint

Consultant cybersécurité Cybersécurité

Consultant cybersécurité Cybersécurité

RSSI senior

Consultant cybersécurité Cybersécurité

D'autres freelances
Responsable Sécurité des Systèmes d'Informations Cybersécurité