CV/Mission d'Ingénieur étude et développement Ionic freelance

Exemple de missions de Youness,
Ingénieur étude et développement Ionic habitant les Yvelines (78)

Expérience professionnelle

France (Paris) : Architecte sécurité sénior à MNT (Mutuelle nationale territoriale) depuis 2022

Accompagnement à la sécurisation de l’architecture d’intégration des parcours digitaux de distribution des produits IARD dans un contexte d’harmonisation de l’expérience utilisateurs, la gestion et la capture de la Data, la vision 360 et la sécurisation du flow de bout en bout
Exposition des Apis via l’APIM et la gestion des expositions interne et Externe.
Préparation et présentation des comités de validation d’architecture de sécurité sur les projets (Compliance KYC et GDA/PPE, Marketing automatisation des compagne marketing CRM relationnel et CRM marketing, parcours digitaux,… )
Sécurisation de la solution Callbot ainsi que sa base de données et son système de distribution et l’analyse de surface d'attaque ainsi que des
différentes interfaces web et API rest.
Conception et architecture d'un SSO pour l'authentification des clients sur l’espace Adhérent en ligne (clavier virtuel /authentification forte, ...)
Stack technique: WAF Imperva, Firewall PaloAlto, Mulesoft gateway, Rest, Json, Java, Spring security, Kafka, oracle, ESX Vmware, Kubernetes, Grafana, Prometheus

France (île de France) : Architecte solution sénior à CACEIS (Crédit agricole Investor services) 2019 à 2022
Move to cloud de l’IT vers Azure (CloudSecOps, DecSecOps, ZeroTrust, Architecture HLD, Architecture LLD, Architecture Hub&Spoke, Vnet, Subnet)
Le positionnement su service d’architecture en amont, encours et en aval des projets stratégiques, me permettre de participer à des projets stratégiques et l’élaboration des architectures en relation avec le digital, Datalake, IA, Cloud ready, cloud native, Open IT et DevOps.
Le suivi des vulnérabilités et la gestion du patrimoine IT , la gestion de l’obsolescence et l’upgrade des composants et des catalogue de services IT en adéquation avec les contraintes de sécurités, de disponibilité, de confidentialité, d’intégrité et de traçabilité des données manipulées .
La préparation des comités d’architecture, des Board IT, Design Authority, comités d’architecture pour assurer un suivi des actions et des guidelines d’architecture (Ref cards, cas d’usage) s’intègre dans une méthodologie de gouvernance globale du SI.
Projet automatisation des contrôles règlementaires (Fraude, ALM, ratio d’investissement, analyse de portefeuille) sur un environnement cloud

France (île de France) : Architecte sécurité sénior à LVMH 2015 à 2019
Intégration de solutions d’IAM, SSO, MFA (Okta) , chiffrement centralisé (HSM, PGP), fédération, SIEM(Splunk), conformité des habilitations (Cleverware), gestion de mots de passe(AzurekeyVault), annuaires (Azure AD)
Audits de sécurité interne/externe, web, mobiles, clients-lourds, codes-sources, LAN, DMZ, wifi, infrastructure, Active Directory
Orchestration, suivi et réalisation d’audits techniques de tests d’intrusion, d’architecture, de configuration, de code source, phishing, industriels, cryptanalyse
Responsable cellule d’architecture & sécurité et Chef de projet sénior
À WAFASALAF (union Crédit agricole France et AttijariWafa banque) 2009 à 2015
Au sein de la DSI de Wafasalaf je suis en charge des études d’architectures qui touche l’évolution de notre système d’information en parfaite adéquation avec la stratégie de l’entreprise et la roadmap d’évolution du SI, de la faite de ma large vision IT et de mes compétences transversales je joue un rôle clés dans les choix des architectures technique sur les volets développement, systèmes BD et sécurité.
Mes principales missions sont :
o Instruire et valider les principales briques techniques du dossier d’architecture des projets en tenant compte des impacts sur l'existant et conformément aux normes et standards du SI.
o Mise en place de la roadmap SI pour atteindre la cible architecturale (vision Court, moyen et long terme).
o Accompagner les études et les projets par l'élaboration et la revue des architectures techniques, le prototypage des développements, le pilotage des héritages technique et l’obsolescence du SI.
o Mener les comité d’architecture pour orienter les choix en expliquant aux parties prenantes les risques architecturaux, les non conformités associées et les impacts sur les projets et/ou sur la stabilité du ou des SI.
o Garantir/Contribuer à la diffusion et au transfert des connaissances concernant la politique technologique et les normes standards du groupe.
o Représenter l'entité au sein des comités et des instances de gouvernance d’architecture.
o Gérer et maintenir la cartographie technique des systèmes d'information.
o Assurer/Contribuer à la veille technologique permanente.
o Suivre les réserves d’architecture et formaliser les recommandations et les actions appropriées.
o Assister/Apporter l’expertise nécessaire aux équipes de production sur la résolution des problèmes et des incidents complexes (tunning, diagnostique poussé, problème de monté en charge, …)
o Gestion des études d’évolution et migration de EKIP Linedata, EKIP360 Linedata, EKIPPOS Linedata, Oracle Siebel CRM, …
Projets réalisés au sein de Wafasalaf :
- Projet : Mise en place de l’architecture des APIs & cloud ready pour Espace client du site web transactionnel (Docker, SpringBoot & Middleware)
o Organisation et gouvernance : Méthodologie Agile, StandUpMeeting,…
o Microservices : webservices REST orienté ressource et Stateless (GET/POST) Partners API
o Testabilité : Junit, jenkin,
o Élasticité : Docker,
o Sécurité : OAUTH2, Spring sécurité, WAF,
o Disponibilité : EUREKA server & discovery, VMware, AIX, Loadbalancing F5
o DevOps : Ansible
o Gestion du cache : Apache KAFKA, Redis
o Gestion de quota : Apache KAFKA
o User eXperience (UX) : Angular espace client et Portail BackOffic, et ReactJS pour la partie crédit en ligne
o Scalabilité : Apis Façade, Proxy
o Monitoring : Dynatrace , ELK Stack: Elasticsearch, Logstash, Kibana
o Gestion des documents : Minio
o Versionning et documentation : Git, Swagger
o Intégration continue : Jenkin
o Editique : StreamServe
- Projet : Mise en place d’usine de développement et industrialisation des livraisons (Usine Java/J2EE & Usines Plsql) :
o Outillage Java/J2ee : Eclipse(IDE), Maven, Svn, Nexus, Jenkin ,Junit, Sonar, Fitnesse, Spring IOC, Spring sécurity, Spring boot, hibernate, JPA, AngularJS, Bootstrap, Confluence(Wiki +Bonnes pratiques), Mantis
o Outillage PlSql : Oracle Forms, Report, Sql, Plsql, Sql loader, Socle Teste, MangoDB Unitaire,Traces/Log, Qualimétrie, TeamCoding, Sécurité(Wrapping), Parallèle Run, NoSql
o Référentiel des bibliothèques : Industrialisation des socles et des frameworks techniques (Java/J2EE, PLSQL) (Développement des socles de traçabilité, de piste d’audit, d’exposition des services en Cxf, sécurité (Spring Security, LDAP) et des logs techniques et fonctionnelles logs-friendly)
- Projet : Mise en place de la suite collaborative office 365 entreprise (Exchange, Skype, yammer, Onedrive)
o Etudes des uses case métiers et proposition des scenarii d’implémentation
o Conduite de changement pour assurer l’adhésion des équipes et l’appropriation des nouveaux modes de fonctionnements.
o Etude d’architecture d’implémentation (cloud, sécurité, authentification, cryptage, …)
o Etude des scenarii de migration
- Projet : Mise en place de Alfresco (Adaptation au contexte Wafasalaf et déploiement sous JBOSS)
o Gestion des habilitations et droit d’accès
o Gestion des espaces de travail
o Gestion des workflows
- Projet : Mise en place du serveur éditique transverse au SI (StreamServe)
o Mise en place du référentiel des modèles éditique de l’entreprise
o Interfaçage avec les briques SI par web service (Input XML et output pdf, mail ou SMS)
o Indexation et Gestion des documents générés
- Projet : Mise en place du projet CRM Oracle Siebel
o Elaboration des RFI et RFP en adéquation avec le schémas directeur SI
o Pilotage et animations des ateliers techniques de conception des flux temps réel (Business components) et batch(EIM) avec Siebel
o Mise en place du référentiel client et prospects
o Contribution à la conception et la mise en place de la Vue 360 clients
o Contribution à la mise en place d’OBIEE (Pilotage opérationnel)
o Contribution à la mise en place de Siebel analytics
- Projet : Mise en place du SSO CAS, LDAP OID et du poste de travail utilisateur (Spring security)
o Mise en place de IUU (Identifiant unique de l’utilisateur)
o Mise en place des branches des utilisateurs internes et externes avec les différentes stratégies de sécurité
o Interfaçage avec les briques applicatifs SI
o Conception et mise en place du Poste de travail Agence.
- Projet : Mise en place d’un outil de monitoring, concentration et indexation de log (SPLUNK)
o Etude d’opportunité
o Mise en place de l’architecture distribuée de collecte des logs
o Conception et mise en place des tableaux de bord SI (IHM et Alerte mail ou SMS)
o Organisation des logs Applicatifs et standardisation des formats (Clés de suivi, format des logs, rotation des logs, rétention des logs, …)
- Projet : Gouvernance des Web services (100 services métiers)
o Mise en place d’un annuaire des services SOAP et Rest
o Mise en place de centreon pour l’aspect monitoring
o Gestion des objets manipulés et des sources
o Organisation des services par granularité
- Projet : Réalisation des tests de monté en charge (6000 utilisateurs et 2000 en parallèle)
o Mise en place des scenarii de test sur Gatlink (Web Service)
o Scripting des scénarii sur SilkPerformer (IHM et Webservice RPC)
o Paramétrage des injecteurs sur Amazon
o Lancement des compagnes d’injection des charges (LoadRunner et SilkPerformer)
o Monitoring et suivi des comportements des serveurs d’application et des bases de donnée oracle
o Analyse, optimisation et tunning des serveurs d’application (JSTAT, JMX, Garbage collector, Full dump, concurrent threads, analyse ...