SACEM

Contexte : les portails de la SACEM (sociétaires, grand public, applications métier) reposaient sur des mécanismes d'authentification hétérogènes, difficiles à gouverner et à auditer. La DSI souhaitait centraliser l'identité sur un IDP unique (ForgeRock), généraliser OIDC / OAuth2 et offrir un SSO cohérent à des dizaines de milliers d'utilisateurs, sans interruption de service.Rôle : Tech Lead Manager — System Team Portail. Pilotage technique de la migration sur l'ensemble des portails, coordination avec l'équipe sécurité / IAM et les équipes applicatives, encadrement des développeurs.Réalisations :• Cadrage et architecture cible : flows OIDC (Authorization Code + PKCE), gestion des sessions et des tokens, cartographie des applications et des rôles, stratégie de migration progressive par portail avec coexistence des deux systèmes.• Intégration ForgeRock comme IDP : configuration des clients OIDC, claims et scopes, mapping des rôles et permissions applicatives, fédération et SSO entre portails.• Migration des portails : clients OIDC côté back-end (Java / Spring Security) et front (React), refonte des parcours de connexion, déconnexion et renouvellement de session, exposition sécurisée des API via la couche API Management (WSO2).• Exigences DSI : gestion fine des permissions, traçabilité des authentifications, revue sécurité des implémentations, tests automatisés des parcours d'authentification.• Accompagnement des équipes : normes d'intégration OIDC réutilisables, revues de code, support à la bascule.Impact : identité centralisée sur un IDP unique, SSO sur l'ensemble des portails, surface d'attaque réduite et audit simplifié pour la DSI, bascule réalisée sans interruption pour les sociétaires.

Tech Lead Manager — System Team Portail : centralisation de l'identité sur ForgeRock et généralisation d'OIDC / OAuth2 (SSO) sur l'ensemble des portails SACEM, en conformité avec les exigences DSI : permissions fines, traçabilité, revue sécurité, bascule progressive sans interruption.

React

Typescript

Java

SACEM — Migration des portails vers une authentification OIDC et l'IDP ForgeRock

MAIF

Contexte : la MAIF (Data Factory, Cellule Climat) devait mesurer et anticiper l'impact des événements climatiques sur son portefeuille de sociétaires. Il fallait un référentiel géo-climatique national et une plateforme SIG capable d'exposer des scores et des cartes à l'ensemble du SI, en on-premise, dans les standards de la DSI et de la Data Factory.Rôle : mission d'expertise au forfait — étude, choix de solution, réalisation et mise en place du SIG et des outils associés, puis accompagnement à hauteur de 15 h par mois en support des équipes de développement sur le SIG et sur les pratiques agentiques. Lead Dev / référent technique dans une organisation SAFe, en interface avec le PO, le BA, l'Agile Master et les OPS.Réalisations :• Étude et cadrage : recueil des besoins métiers (scores de périls climatiques, cartographie, volumétrie cible de 40 000 parcours / h), contraintes DSI (on-premise, sécurité, exploitabilité OpenShift) et Data Factory (PostGIS, Greenplum, pipelines).• Bench de solutions SIG : comparaison des serveurs cartographiques et des stratégies de cache (rendu à la volée vs tuiles pré-calculées, protocoles OGC supportés, montée en charge, exploitabilité sur Kubernetes) ; recommandation GeoServer + GeoWebCache, validée avec l'architecture et les OPS.• Intégration : GeoServer et GeoWebCache déployés sur OpenShift / Kubernetes (Jenkins CloudBees, AWX / Ansible, orchestrateur de configuration REST source → cible), publication des couches PostGIS via WMS, WFS, WMTS et TMS, cache de tuiles avec pré-chargement ciblé ; ingestion ogr2ogr, cartographie React Leaflet.• Référentiel géo-climatique et API : pipelines d'ingestion Python (SQLAlchemy, Alembic, Pydantic) croisant données internes et Open Data, flux vers Greenplum, streaming Kafka ; API de scores (Java 17 / Spring Boot) exposées via l'API Management du groupe.• Tenue en charge : pilotage des tirs de performance (NeoLoad, Dynatrace, Grafana) — 1 M+ requêtes en endurance 8 h à 45–51 ms de moyenne ; diagnostic d'un goulot applicatif et tuning JVM / Tomcat / GeoWebCache : +45 % de capacité ; baseline k6 sur VM de POC.• Accompagnement : revues de code croisées et assistées par IA (Claude Code, validation humaine), support des équipes sur GeoServer et sur les workflows agentiques.Impact : SIG en production conforme aux exigences DSI, API tenant la charge cible, équipes autonomes sur la plateforme.

Mission d'expertise au forfait (2023 – 2025) : étude des besoins de la Data Factory, bench des solutions SIG, puis intégration GeoServer + GeoWebCache sur OpenShift / Kubernetes en conformité avec les exigences DSI et Data Factory (WMS / WFS / WMTS / TMS, PostGIS, API de scores). Accompagnement 15 h / mois des équipes sur le SIG et l'agentique. 1 M+ requêtes tenues en endurance.

PostgreSQL

Kubernetes

MAIF — Mise en place d'un SIG : étude, bench de solutions, intégration GeoServer + GeoWebCache

LAS Digital IT Services

Contexte : les outils d'IA générative sont puissants mais, sans cadre, ils produisent du code non maîtrisé, des coûts de tokens qui explosent et une perte de contexte entre sessions. Deux besoins très différents se sont présentés : des équipes de développement en grands comptes (SACEM, MAIF) avec des exigences DSI fortes, et des PME qui veulent industrialiser leur acquisition client sans équipe technique.Rôle : conception, bench et mise en place des deux systèmes, puis déploiement auprès des équipes et des clients ; revue humaine systématique — le jugement technique reste déterminant, les hypothèses sont vérifiées et les résultats validés.1) OS agentique orienté développement — grands comptes / DSI• Bench des approches existantes (Superpowers, skills Matt Pocock, Plan Mode de Claude Code) et définition d'un cycle plan → implement → test → review → guard → learn : planification avant tout code, implémentation par agents sur périmètre borné, tests avant relecture, revue par un agent reviewer séparé puis par un humain, garde-fous (hooks, gates CI : lint, types, sécurité, secrets), capitalisation des décisions.• Architecture multi-modèles : routage par tâche (modèle fort pour l'architecture et les décisions complexes, modèle intermédiaire pour l'implémentation et la revue, modèle léger pour la documentation et les tâches répétitives), Claude Code / Codex / Cursor ; sub-agents déclenchés au-delà d'un seuil de fichiers, compaction et handoffs (<a href="http://HANDOFF.md" rel="noopener noreferrer nofollow" target="_blank">HANDOFF.md</a>) selon le taux de remplissage du contexte.• Optimisation des coûts de tokens : cache, contexte minimal, routage, mémoire persistante — mesurée sur des pipelines Managed Agents (architecte / back / mobile / QA) à coût unitaire maîtrisé, avec dashboard de supervision temps réel (Node.js / WebSocket, React).• Mémoire et base de connaissance : vault Obsidian versionné (git) comme source unique de configuration (<a href="http://CLAUDE.md" rel="noopener noreferrer nofollow" target="_blank">CLAUDE.md</a> global + sous-configs par domaine, symlinks), Basic Memory MCP pour la mémoire décisions / handoffs partagée entre outils, Graphify pour le graphe de connaissance du code.• Conformité DSI : standards de code imposés (TypeScript strict, Pydantic v2, RLS, JWT / Zod, zéro secret en dur, Conventional Commits, PR obligatoire), traçabilité des décisions, code produit relu et validé avant merge. Déployé sur des missions SACEM et MAIF : −60 % d'effort mesuré sur un pilote de migration CMS, revues de code assistées sur des dépôts internes.2) OS agentique orienté webmarketing — PME• Même socle (multi-modèles, mémoire, garde-fous), spécialisé par domaine : configuration globale générique + sous-configs métier, skills réutilisables (pages locales SEO sans contenu dupliqué, programmes de parrainage, contenus et vidéos tutorielles, pipeline de génération de leads).• Pilote réel sur un réseau d'auto-écoles puis sur un écosystème e-commerce / formation (boutique, salon, académie) : acquisition, visibilité et ventes pilotées par agents, avec validation humaine des contenus publiés.• Modèle économique : mise en place + abonnement + variable à la performance, ce qui impose des agents fiables et mesurables.Impact : un cadre unique qui rend l'IA exploitable en contexte DSI (contrôle, traçabilité, coûts) et en contexte PME (autonomie, résultats mesurables), réutilisable d'une mission à l'autre.

Conception et mise en place de deux OS agentiques sur Claude Code : un orienté développement pour grands comptes / DSI (workflows plan → implement → test → review → guard → learn, revue humaine, traçabilité), un orienté webmarketing pour PME (acquisition, contenus, SEO local, pilotage). Routage multi-modèles, optimisation des coûts de tokens, mémoire et base de connaissance (Graphify, Obsidian, Basic Memory MCP).

Abdel lahideb

Technical Lead

À propos

Expérience de travail

SacemFreelance

Technical Lead Manager

Scrum master / Coach Agile

Coach Agile

Formateur/Architecte / Développeur

Scrum master/Techlead

Développeur / Techlead

Portfolio

SACEM — Migration des portails vers une authentification OIDC et l'IDP ForgeRock

SACEM

MAIF — Mise en place d'un SIG : étude, bench de solutions, intégration GeoServer + GeoWebCache

MAIF

OS agentique multi-modèles : développement pour grands comptes / DSI et webmarketing pour PME

LAS Digital IT Services

Talents

Recruteurs

À propos