CV/Mission de Consultant IBM Security AppScan freelance

Exemple de missions de Rachid,
Consultant IBM Security AppScan habitant la Seine-et-Marne (77)

• Architecte Transverse JEE.

  Oracle France
  Jan 2014 - aujourd'hui

  Validation d&#x2019architectures et tests de performance pour le projet Linky ERDF. (projet pilote compteurs électriques intelligents).
  &#x2022 Dimensionnement d&#x2019architectures pour le projet LinkyCOM.
  &#x2022 Développement d&#x2019une plateforme JEE d&#x2019injection JMS pour le test de performance de l&#x2019architecture Linky c&#x153ur (SI principal).
  &#x2022 Développement d&#x2019une plateforme JEE d&#x2019injection de requêtes RADIUS pour le test de performance de l&#x2019architecture Linky com.
  &#x2022 Rétro ingénierie et documentation d&#x2019une plateforme de communication GPRS avec le SI c&#x153ur (plateforme Standard ATOS).
  &#x2022 Rédaction de documents de tests de charges.
  &#x2022 Test de robustesse / architecture weblogic 12g .
  &#x2022 Configuration weblogic pour une haute disponibilité. Agents SAF, files distribuées et resources migrables.

  _Enterprise architect.Maven3,Weblogic 11g.Oracle11g, Spring,Hibernate,JPA2.0 Oracle fusion middleware,Oracle Exalogic.VUGEN HP, RADIUS server,JRADIUS_

• Architecte JEE senior

  ERP Corporate London UK
  Jan 2013 - Jan 2014

  Mission de sécurisation d&#x2019applications « web facing »
  &#x2022 Pilotage d&#x2019un Proof of Concept.
  &#x2022 Choix de la passerelle Lemon-LDap NG comme protocle SSO.
  
  &#x2022 Implémentations.
  &#x2022 Refonte de la security policy du referentiel Ldap.
  &#x2022 Développement et implémentation d&#x2019un module d&#x2019authentification web SSO.
  
  Mission d&#x2019architecture et de développement d&#x2019une application Distribuée de reporting pour l&#x2019ERP Oracle/PeopleSoft, Weblogic. Analyse de l'existant.
  &#x2022 Rédaction des spécifications fonctionnelles détaillées.
  &#x2022 Définition d&#x2019une architecture cible suivant la méthodologie Togaf.
  &#x2022 validation de l'architecture.
  &#x2022 Développement de l&#x2019application.
  &#x2022 Rédaction du document d'architecture technique et spécifications.
  &#x2022 Sécurisation avec Spring security, définition d&#x2019un mapping de rôles.
  &#x2022 Implémentation d&#x2019un mécanisme d&#x2019authentification SSO/OpenLdap

  Environnement technique : Enterprise architect. Maven3, Jenkins, sonar, JSP, Tomcat7, Weblogic 11g.Oracle11g, Spring, Spring Security, OpenLdap.

• Architecte J2EE senior

  Generali assurances
  Jan 2011 - Jan 2011

  Missions d'expertise et d'optimisation de performances de l'application Epargne Icône : traitement de flux financiers liés aux contrats sous gestion d&#x2019Assurance Vie de Generali.
  &#x2022 Analyse et optimisation des performances de Webservices.
  &#x2022 Tuning du mapping objet relationel Hibernate.
  &#x2022 Re-Modélisation de processus Webmethods.
  &#x2022 Tests de performances JMeter.
  &#x2022 Configuration du cache de second niveau (ehcache en cluster)

  Environnement technique : Java, J2EE, Webmethods, IBM DataStage, JBoss (Préprod & Dév.), IBM Websphere (Prod.), Sybase, Hibernate, JMeter, WebServices CXF

• Architecte JEE SOA senior Responsable technique

  Générale d&#x2019infographie
  Jan 2011 - Jan 2012

  Mission de refonte SOA globale d&#x2019un SIG de la préfecture de police de Paris :
  &#x2022 Pilotage global de la démarche en tant que responsable technique.
  &#x2022 Analyse de l'existant.
  &#x2022 Définition d&#x2019une architecture cible suivant la méthodologie Togaf.
  &#x2022 validation de l'architecture.
  &#x2022 Rédaction du document d'architecture technique et spécifications.
  &#x2022 Conception et implémentation d&#x2019un module d&#x2019authentification SSO/ LemonLdap NG (Passerelle de protocoles).
  &#x2022 Implémentation SoAuth pour les services REST.
  &#x2022 Développement d&#x2019un module de gestion des habilitations.
  Environnement technique :Enterprise architect.UML REST,Jersey,cxf,Arcgis for sever 10.1. Unix, Oracle11g, PostgreSql, Linux redhat, SSO, LemonLdapNG, SoAuth.
  
  Refonte d'une architecture d'interconnexion Weblogic11g IBM MQ.
  &#x2022 Analyse de l'architecture initiale.
  &#x2022 Définition d'une architecture cible: méthodologie TOGAF.
  &#x2022 Description du processus de migration.
  &#x2022 Implémentation d'un prototype et validation de l'architecture.
  &#x2022 Rédaction du document d'architecture technique et spécifications.
  Environnement technique : Weblogic11g, Oracle11g,Bea tuxedo,MQ series,JMS,Java cryptograhie.
  
  Mise en &#x153uvre d&#x2019une usine logicielle.
  &#x2022 Mavenisation de projets, Installation et configuration du serveur d&#x2019integration continue Hudson.
  &#x2022 Optimisation de l'application Pass: problème de performances Hibernate. (tuning du pont relationnel Objet)
  &#x2022 Documentation Maven/Ibm Rad 8.
  &#x2022 Développement de Scripts Jython d'automatisation de déploiement et d'installation de profils IBM was.
  &#x2022 Analyse de l'existant pour l'amorçage d'un projet SOA: refonte globale du SI

  Environnement technique: IBM Websphere6, 1, RAD8, windows7, maven3, hibernate3, MS project. Python, Hudson,Jenkins,Sonar, gwt, Oracle10G.

• Architecte JEE senior

  Fidelity Investments America
  Jan 2010 - Jan 2011

  Projet ESP2 security: Mission d'expertise en sécurisation de projets web facing java.
  &#x2022 Définition et rédaction des besoins, des spécifications et des plans et cas de tests
  &#x2022 Support d'une équipe de 5 développeurs en Offshore: Inde.
  &#x2022 Analyse des failles de sécurités générées par l'outil fortify 360° et proposition de solutions techniques inhérentes aux différentes vulnérabilités: path manipulation, cross site Scripting, SQL injection, privacy violation....
  &#x2022 Supervision de l'implémentation par l'équipe offshore et validation.
  &#x2022 Sécurisation d&#x2019applications via Spring security.
  &#x2022 Rédaction de documents d'implémentation et de tests.
  &#x2022 Supervision du déploiement des solutions.
  &#x2022 Analyse de code et sécurisation de 250 JSP aux technologies multiples:TAG,scriptlets.....
  &#x2022 Personnalisation de la politique de sécurité d'un référentiel ldap et implémentation de scripts LDIF de configuration.
  &#x2022 Recommandations.

  Environnement technique : Java,J2EE,Fortify 360 software,IBM ,Spring Security,Appscan,hudson,maven2,linux,Oracle10g,Ibm was6,1,Apache tomcat,JSF,OpenDS Ldap,script LDIF.

• Architecte J2EE senior

  Veolia
  Jan 2010 - Jan 2010

  Audit de la configuration Serveur Apache / Tomcat. Application métier exposé en Intranet.
  &#x2022 Configuration du Mod JK
  &#x2022 Tuning de performances
  &#x2022 Rajout de variables d&#x2019environnement pour le couple Apache / Tomcat
  &#x2022 Load Balancing
  &#x2022 Déploiement

  Environnement technique: Java, J2EE, Framework Propriétaire, XSLT, Windows2003

• Architecte J2EE

  DLIS France
  2008 - 2009

  Support en architecture applicative J2EE pour différents projets chez différents clients en mode transverse dont SFR : Projet HUB Options (modifications des options liées aux abonnements en téléphonie mobile) :
  &#x2022 Participation à la rédaction du document d'architecture et de spécifications techniques pour un projet phase2.
  &#x2022 Développement d'un composant Spring pour la consommation de Services Web.
  &#x2022 Implémentation de la sécurisation niveau service Ws Security basic http avec username token et password sous CXF et sous Https.
  &#x2022 Intégration du composant dans l'architecture finale.
  &#x2022 Développement de classes de tests sous JUnit et évaluation des performances composant sous JMeter.

  Environnement technique : Java J2EE, Spring, CXF, Junit, JMeter, Oracle 10g, Hibernate3, Tomcat.

• Architecte Directeur technique JEE

  RPI Montréal
  2008 - aujourd'hui

  Pour le gouvernement du Québec, projet d&#x2019intégration inter applicative des programmes d&#x2019aide sociale (Minima sociaux, travaux communautaires, + connexion au SI Municipal de Montréal) Architecture SOA dont le but est de rendre plus efficace les communications entre Agences Gouvernementales.
  Détails projet :
  &#x2022 Rédaction du document d'architecture et de spécifications techniques.
  &#x2022 Rédaction du cahier de recette d'administration de l'application WLI, WLS.
  &#x2022 Conception de la couche intergicielle de communication et du mapping Métier (ASBO à BO)
  &#x2022 Développement de scripts WLST (Python) pour l'automatisation de tâches.
  &#x2022 Implémentation de l'interaction JMX/MBean.
  &#x2022 Conception de l&#x2019architecture cible orientée services.
  &#x2022 Développement d&#x2019une couche DAO.
  &#x2022 Test de performances de l&#x2019architecture.
  
  &#x2022 Installation et configuration des composants.
  &#x2022 Encadrement technique et coaching des nouveaux développeurs J2EE.
  &#x2022 Interventions sur des problèmes critiques en clientèle dans le cadre de recettes, mise en production et montées en charge.

  Environnement technique : Java J2EE, BeaWeblogic10gR3, Oracle10g, WLST, Python, XML, WLI, WLS, Soap

• Consultant Senior PHP5

  Bell Canada
  2007 - 2008

  Dans le cadre de la maintenance du site BCE.ca j&#x2019ai été mandaté pour le développement de scripts PHP5 permettant le transfert de données légales de fichiers Excel vers MySQL ainsi que la génération de pages XML.
  
  Détails projet :
  &#x2022 Conception de l'architecture technique.
  &#x2022 Rédaction du DAT DST.
  &#x2022 Développements

  Environnement technique : simple XML, MySQL, PHP5, PHP4, Linux, Ajax

• Architecte J2EE

  RPI Montréal
  2006 - 2007

  Projet de mise en place d&#x2019une plate&#x2013forme de E-Learning. Conception et implémentation d&#x2019une Architecture Orientée services SOA.
  
  Détails projet :
  &#x2022 Conseil et étude technique, rédaction de documents techniques, étude de la faisabilité du
  
  Projet
  &#x2022 Étude de la migration de l'ancienne architecture j2ee vers une architecture cible SOA
  &#x2022 Proposition et démonstration d&#x2019architecture SOA
  &#x2022 Veille technologique
  &#x2022 Gestion du projet, chiffrage et devis, garantie du respect des délais, collaboration avec l'équipe de TMA, conception et développement d'une partie de l'application
  &#x2022 Responsable de la mise en recette jusqu'à à la production
  &#x2022 Coordination de plusieurs services lors de la mise en production
  &#x2022 Gestion de la production et mesure de la satisfaction du client
  &#x2022 Encadrement technique et coaching des nouveaux développeurs J2EE

  Environnement technique : J2EE, UML, Weblogic Server, Hibernate, Oracle, JSF, EJB, Spring.