cedric L.

Intervention sur des solutions IAM critiques couvrant la gestion des identités, des comptes et des habilitations, ainsi que les processus de gouvernance et de recertification des accès. 🔹 Expertise IAM & gouvernance : conception et évolution de solutions de gestion des identités, comptes et habilitations dans des environnements à fortes exigences de sécurité. 🔹 Architecture & cadrage : analyse des besoins fonctionnels et techniques, identification des enjeux de sécurité, conception des solutions et définition des architectures cibles. 🔹 Développement backend Go : conception et évolution de services backend et d'API REST sécurisées pour des référentiels d'identités et d'habilitations. 🔹 Intégration IAM : interconnexion avec annuaires LDAP, référentiels utilisateurs, systèmes d'authentification et applications métier. 🔹 Gouvernance des accès : automatisation et optimisation des processus de gestion, contrôle et recertification des habilitations, avec amélioration de la traçabilité et de la fiabilité. 🔹 Sécurité applicative : audits de sécurité, analyse des mécanismes de contrôle d'accès, identification des surfaces d'attaque et définition des plans de remédiation. 🔹 Modernisation & rétro-ingénierie : analyse de plateformes IAM existantes, compréhension des flux et dépendances, formalisation des architectures et accompagnement de leur modernisation. 🔹 Industrialisation & qualité : amélioration de la qualité logicielle, tests, performance, maintenabilité, observabilité et sécurité des composants. 🔹 Documentation & expertise technique : production de spécifications, documentation d'architecture et référentiels techniques permettant de sécuriser les évolutions et la maintenance des solutions IAM. Environnement technique : IAM · Identity Management · Access Management · Identity Governance · Habilitations · Access Review · Access Recertification · Go (Golang) • LDAP • Sécurité du SI • Architecture Hexagonale • Clean Architecture • Microservices • Postgre • Intégration SI • API sécurisées • Alerting • Monitoring • JIRA • Git • CI/CD • Agile Scrum •Traçabilité & audit •Docker •K8s •VueJS •Systèmes distribués •PostgreSQL •AWS

Contexte : Intervention sur une plateforme d’ingestion et de diffusion de médias à très fort trafic (jusqu’à 50 millions d’utilisateurs), basée sur une architecture microservices cloud-native. Contribution à la conception, l’optimisation et la fiabilisation de systèmes distribués critiques, avec des enjeux de scalabilité, performance, résilience et observabilité. 🔹Architecture & Systèmes distribués • Conception et évolution d’architectures microservices distribuées sur Kubernetes, exposées via API Gateway (KrakenD / Kong). • Conception et optimisation de flux événementiels à fort volume avec Kafka, RabbitMQ et Temporal. • Conception de stratégies de cache et de stockage distribués avec Redis, MongoDB et PostgreSQL. • Modernisation progressive de composants legacy vers des services cloud-native, découplés et scalables. 🔹Performance & Scalabilité • Réduction des latences et timeouts par parallélisation des traitements, optimisation des appels inter-services et tuning des APIs REST/GraphQL. • Optimisation des couches edge et d’exposition : NGINX, CDN et API Gateway. • Optimisation SQL/NoSQL : indexation, requêtes complexes et stratégies d’accès aux données. • Refonte de composants legacy pour améliorer performance, maintenabilité et scalabilité. 🔹Résilience & Observabilité • Conception de mécanismes de résilience : circuit breakers, retries, timeouts et idempotence. • Mise en place d’une observabilité complète avec Datadog, ELK, APM et métriques SLO/SLA. • Amélioration de la fiabilité des services et réduction du MTTR via monitoring, alerting et analyse des incidents. 🔹Cloud & Industrialisation • Déploiement et exploitation d’architectures cloud AWS/GCP et serverless. • Industrialisation des déploiements avec CI/CD, Kubernetes, Helm et ArgoCD. • Gestion sécurisée des secrets et des accès avec Vault, OAuth2 et JWT. • Contribution à la standardisation des pratiques DevOps et à la stabilité des environnements de production. 🔹Architecture & Collaboration technique • Rédaction d’ADR (Architecture Decision Records) et documentation des choix d’architecture. • Participation aux revues de code et diffusion des bonnes pratiques : Clean Code, SOLID. • Collaboration avec les équipes produit, développement et infrastructure dans un environnement Agile. 🔹Environnement technique : PHP · Symfony · API Platform · Kafka · RabbitMQ · Temporal · Kubernetes · Docker · GCP · AWS · Kong · KrakenD · NGINX · Redis · MongoDB · PostgreSQL · MariaDB · Debezium · Vault · OAuth2 · JWT · Helm · ArgoCD · CI/CD · Datadog · ELK · APM · REST · GraphQL · Microservices · Event-Driven Architecture · Systèmes distribués · PHPUnit · SonarQube · Clean Code · SOLID · PSR

Contexte : Mission de transformation d'une plateforme à très forte volumétrie (+22 millions d'utilisateurs), visant à faire évoluer un monolithe Symfony/PHP vers une architecture microservices cloud-native en Golang, hautement performante, sécurisée et scalable. 🔹Architecture & Transformation • Conception et mise en œuvre d'une architecture microservices en Go, basée sur DDD, Clean Architecture et Architecture Hexagonale. • Définition des architectures cibles, trajectoires de migration et roadmaps de transformation applicative. • Migration progressive du monolithe PHP vers des services Golang selon une approche Strangler Pattern, tout en garantissant la continuité de service. • Rationalisation de l'architecture et réduction de la dette technique, avec une réduction d'environ 20 % des coûts de maintenance. • Conception de systèmes distribués et de mécanismes de communication synchrones et asynchrones adaptés aux contraintes de volumétrie et de disponibilité. 🔹Go, Performance & Scalabilité • Conception et développement de microservices backend en Golang dans un environnement fortement distribué. • Optimisation des performances backend PHP/Go, avec une réduction d'environ 40 % des temps de réponse grâce à la refonte des mécanismes de cache et à l'optimisation des accès aux données. • Mise en œuvre de stratégies de scalabilité horizontale : Kubernetes, autoscaling, load balancing et architecture cloud-native. • Conception de communications temps réel et inter-services avec gRPC, WebSockets et messaging. • Optimisation des bases relationnelles et NoSQL et adaptation des modèles de données aux contraintes de performance et de scalabilité. 🔹IAM, Sécurité & API • Conception des mécanismes d'identité et de contrôle d'accès des APIs et services : OAuth2, OpenID Connect, JWT, SAML, AWS IAM et Cognito. • Sécurisation des APIs et services exposés : rate limiting, WAF, CORS et politiques de contrôle d'accès. • Contribution à la mise en œuvre de principes Zero Trust et à la formalisation des standards de sécurité applicative. • Rédaction d'avis d'architecture (ADR) et participation aux arbitrages techniques et fonctionnels. 🔹Cloud & Industrialisation • Conception et déploiement d'architectures cloud-native sur AWS. • Infrastructure as Code avec Terraform et industrialisation des environnements et déploiements. • Mise en œuvre de pipelines CI/CD, quality gates et automatisation des contrôles qualité. • Déploiement et exploitation de services conteneurisés sur Kubernetes / EKS. • Mise en place d'une observabilité distribuée avec Prometheus, Grafana, OpenTelemetry, ELK et Sentry. 🔹Modernisation & Delivery • Modernisation progressive du patrimoine applicatif et accompagnement de la coexistence entre le legacy PHP et les nouveaux services Go. • Développement de workflows métier critiques, notamment autour du booking et de processus transactionnels distribués. • Analyse des métriques applicatives, suivi des incidents et amélioration continue de la fiabilité et des performances. • Rédaction et maintien de la documentation technique : API Blueprint, spécifications, architecture et ADR. 🔹Environnement technique • Architecture & Backend : Go, PHP, Symfony, Laravel, Microservices, DDD, Clean Architecture, Architecture Hexagonale, CQRS, REST, gRPC, Protobuf, Event-driven Architecture • IAM & Security : OAuth2, OpenID Connect, JWT, SAML, AWS IAM, Cognito, API Security, WAF, Zero Trust • Cloud & Infrastructure : AWS, EKS, EC2, Lambda, S3, DynamoDB, SQS, Kubernetes, Docker, Helm, Terraform, CI/CD • Distributed Systems : RabbitMQ, Redis, WebSockets, Mercure • Data : PostgreSQL, DynamoDB • Observability & Quality : Prometheus, Grafana, OpenTelemetry, ELK, Sentry, SonarQube, PHPUnit • Méthodes & outils : Agile/Scrum, Jira, Confluence, API Blueprint, Swagger

Développement de nouvelles fonctionnalités Correction des bug et amélioration du code existant Rédaction de spécifications Administration de bases de données Développement d'un plugin pour MSC Participer à la revue de code et appliquer les retours des seniors Environnement Technique: (J2E, Tomcat, JBOSS, EJB, Primefaces, MVC, MAVEN, Spring Boot (REST APIs, configuration), Hibernate, JWT, OAuth2, Azure, ORACLE 9, JUnit)

-Development des fonctionnalités lambda -Integration de PrimeFaces -Développement de test