Professional Experience
Deutsche Bank As an AI Solution Architect & Cloud Security Architect at Deutsche Bank, I contributed to the Governance & Architecture team, focusing on AI-driven systems for fraud detection, financial forecasting, and security threat analysis using Google Cloud Platform (GCP). I architected an AI solution to replace the Blackrock Aladdin platform, enhancing internal control and analytics. I also implemented Elastic Cloud Initiatives for SSDLC security on Google Kubernetes Engine (GKE), ensuring compliance with financial regulations (CIS, GDPR) and improving system resilience.
2021-2024 Deutsche Bank, Frankfurt
AI Solution Architect & Cloud Security Architect, DWS - Architecture Department
• AI Integration: Led the design and deployment of AI-driven systems for fraud detection, financial forecasting, and security threat analysis, leveraging GCP’s AI tools.
• GCP Platform Architecture for AI: Architected a comprehensive AI solution to replace the Blackrock Aladdin platform with an internally developed AI-based system on GCP, improving internal control and analytics capabilities.
• Elastic Cloud Initiatives for SSDLC Security: Implemented a holistic platform for prevention, detection, and response across the software delivery lifecycle using Google Kubernetes Engine (GKE).
• Security: Integrated AI-driven anomaly detection tools with cloud security infrastructure, ensuring compliance with financial regulations (CIS, GDPR).
Environments
Kubernetes, GKE, Cloud composer ,ELK, Elastic cloud, KQL, Logstash, Filebeat , Git, Gihub, Jenkis, JIRA, KAFKA, Kibana, Tensorflow, Terraform, Ansible, GO, Python, Java, control-M
BNP Paribas As a Cloud Security Architect & AI Platform Specialist at BNP Paribas, I developed AI-based threat detection systems leveraging Elasticsearch, Kafka, and PyTorch for real-time monitoring of security threats. I also collaborated with Nanosemantics to create an AI-powered call bot, improving customer service efficiency. Additionally, I deployed AI-powered big data lakes on AWS and automated MLOps workflows using Tekton, Jenkins, and Terraform, ensuring scalability and operational excellence.
CLOUD DEVOPS SOLUTION ARCHITECT – BNPPARIBAS – Paris France
2020-2021
Projet CI/CD:
Développement de la DevOps toolchain Tekton.
Mise en place des solutions GitOps pour le déploiement des Microservices avec Kubernetes (IKS).
Déploiement automatisé des cluster k8s via Terraform / Pulumi.
Formation des Développeurs sur les outils d’intégration continue (GitLab CI / Tekton )
Projet Cloud:
Études des solutions multicloud
Animation des ateliers de cloud Maturity Assessment
On-boarding des équipes métiers sur Docker Kubernetes et la Toolchain.
Création d’un training path pour aider les clients à migrer sur la plateforme cible.
Rédaction d’un Framework interne pour produire des applications cloud-native
Suivi des projets applicatifs en cours de migration vers le cloud.
Azure Kubernetes Serverices (AKS) SOLUTION ARCHITECT – THALES – Paris France
2019
Développement de la DevOps toolchain au sein de Thales Digital Factory :
Plateforme Cloud:
Étude de la stratégie Microservice de la TDF.
Mise en place des solutions GitOps pour le déploiement des Microservices avec Kubernetes (AKS)
Déploiement automatisé des Node pools (Azure Kubernetes Services)
Études des solutions de scalabilité agnostiques au Cloud
Études de différentes solution d’Ingress Controller : Nginx, Traefik
Études des solutions KAFKA managé sous Azure vs Kafka confluent operator sous Kubernetes
Étude d’une approche multicloud pour garantir la haute disponiblité.
Projet CI/CD:
Développement de la toolchain avec des outils certifiés CFCN Cloud native Computing Foundation
Développement des worflows d’intégration continue et de déploiement continue avec Gitlab et kubernetes
Animation des démos de présentation des solutions auprès des autres squad
Automatisation de deploiement des Chartes Helm de l’ensemble des micoservices
Microservice :
Animation des ateliers de réflexions sur le standard Microservice à adopter au sein de la TDF
Monitoring:
Étude des différentes solutions de monitoring, prometheus / Instana et ELK
Sécurité :
Hardening des différentes couches CI/CD et AKS
Kubernetes, AKS, KAFKA, ,Git , GitLab CI/CD, JIRA, Harbor, kaniko, ELK , Kibana, Terraform, Ansible, Python, GO, Apache Cassandra, MongoDB
CLOUD SOLUTION ARCHITECT – Groupe Kering – Paris France
2019
Développement et commercialisation de l’offre de service cloud O&I (Operation & infrastructure):
Service management
Api /CLI
Gestion des users et des comptes
Market place
Support
Database
Organisation des task forces
Sécurisation des accès AWS Console et AWS CLI avec l’AD :
Étude de la stratégie Aws Multi-Account avec l’intégration de l’AD On-Premise.
Mise en place des Assumes roles
Développement de la solution de federation ADFS to AWS avec le protocole SAML 2.0 pour les accès console et CLI avec la prise en compte du système MFA (Azure MFA Server)
Rapatriement des utilisateurs IAM vers les compte AD avec gestion des assume rôles
Création des procédures de gestion des Assumes Role et des groupes AD
Projet CDN :
Accélération du ******** et les applications Mobile nouvelle génération Gucci en CHINE :
Pilotage du projet entre la régions APAC autour de la règlementation Chinoise : Demande de la licence ICP....
Conseil sur le choix technologique en fonction du besoin des Maisons : Gucci et Saint Laurent, Boucheron.
Gestion des points bloquants concernant l’obtention de l’ICP.
Challenge des opérateurs CDN AKAMAI, CLoudFlare ansi que les operateur locaux ChinaCache…
Réalisation du projet Warehouse Device en Chine : consultation et inventaire via la Mobile app.
Mise en CDN du projet Salesforce.
Projet SAP HANA On AWS :
Études des coûts de la plateforme sur plusieurs Cloud provider ( GCP, AWS, Azure, On-premise).
Pilotage de migration et gestion des plannings
ADFS 2.0, ADFS 4.0, SAML 2.0, Amazon Linux 2,KAFKA, ,Git , Jenkins, GitLab, Jira, Python, Elasticsearch, Kibana, Terraform, Terragrunt, CloudFRONT
DATA SOLUTION ARCHITECT (Expert KAFKA, HDP et Elasticsearch) – Groupe BNP Paribas Financial RISK – Paris France
Juin 18 – Janvier 19
Groupe BNP Paribas est la plus grande banque française, la première banque de la zone euro en 2016 et le 5e groupe bancaire international, présent dans 73 pays
Durant cette mission, dans un contexte riche en données hétérogènes, sensible et de très haute criticité, le projet 360 Risk OP, vise à offrir aux agences B2B du groupe une vision 360 sur toutes les procédures et les incidents à fort enjeux et risques financier. Mon intervention ce découpe en trois lots :
Projet Kafka dans un contexte DDD:
- Implémentation de la solution Kafka pour l’usage de transfert de données vers le DATAHUB
- Réflexion, étude et réalisation du model pour la communication inter-produits via Kafka
- Formation et évangélisation du Event-Driven Architecture
- Initiation du projet Kafka : étude et formulation du besoin.
- Prise en compte des use case et définition du cadre d’usage de l’outil
- Récolte des besoins métier pour définir la stratégie d’utilisation du message broker
- Participation à la création de l’offre, commande des machines et des licences confluent
- Design de la solution, sizing et design des topics kafka.
- Gestion de la sécurité des échanges KAFKA consommateur / producteur.
- Mise en place des pipelines de données avec un niveau de sécurité avancée PGP over SSL
- Participation au chantier d’harmonisation des formats de messages inter et intra-aggregate
- Création et standardisation d’un Framework Producer/Consumer dédié en Java destiné aux développeurs.
- Création des tools de prototypage Data science en Python avec scikit-learn et numpy
- Etude du modèle de données sous Jupyter
Projet HDP :
- Accompagnement de la solution HDP en production avec les équipes infrastructure.
- Conseil sur le choix technologique en fonction du besoin client.
- Gestion des points bloquant concernant le tuning et le paramétrage des outils suivants :
o Oozie
o Hdfs
o Spark
o Hive
- Revu des livrables java et déploiement sous spark avec oozie
- Auto-complétion des dataset en fonction des données de prédiction
- Etude des solutions alternative de capture des évènements avec les contraintes qu’implique les base de données transactionnelle et le modèle CRUD.
Projet ElasticSearch :
- Animation des ateliers de réflexion avec les architectes et les équipes transverses.
- Etude des différents patterns discutés : Solr, Elasticsearch.
- Couplage Logstach pour exploiter les donnée en sortie de Kafka, pour les données chaud pour les usages de search et dashboarding.
Red Hat Entreprise 7.2/7.4, HDP ,HDFS ,KAFKA, Nexus ,Git , Jenkins, GitLab, Jira, IBM Sametime, Python, Node.js, AngularJs, Java, , Elasticsearch, Kibana, Spark, Ansible, Tableau, Cognos.
CLOUD & DEVOPS SOLUTION ARCHITECT – Groupe LA POSTE BRANCHE NUMERIQUE, Paris - France
Sept 17 – Juin 18
Groupe leader dans le transport de courrier, colis et qui a su diversifier ces offres en prenant un virage multiservice notamment avec la banque postale et la poste Mobile.
Dans un environnement d’abondance de données (Big Data), le projet datalake groupe a émergé pour répondre aux besoins d’exploration et d’analyse rapide des données (technologie spark) avec la sécurité nécessaire et les contraintes en matière de gouvernance et privacy.
Plusieurs chantiers sont conduits pour mener à bien le projet datalake à usage groupe.
Mon intervention été centrée sur la migration des ressources Ovh vers Amazon AWS pour la platforme intégration et pré-prod/Prod avec la conception la solution de supervision du Datalake :
Migration OVH vers AWS :
- Conception de la plateforme aws avec le découpage réseau et ...