Ghassen Khalil Ati

Projet : déploiement d'une solution d'API Gateway sur l'infrastructure de la HAS (projet interne « BlackBox »), couvrant l'architecture technique, le chiffrage et le pilotage de la mise en production. • Architecture & pivot technologique : pilotage du passage de Gravitee.io OSS vers Apache APISIX (décision du Tech Lead HAS), avec remise à plat du chiffrage et de l'architecture cible, incluant etcd comme composant de configuration distribuée. • Cadrage & chiffrage : structuration du projet en lots fonctionnels : infrastructure & dashboard, sécurité (TLS, API Key, JWT, rate limiting), observabilité (intégration Portainer, Grafana, Wazuh), recette & mise en production, documentation & transfert de compétences. • Infrastructure : spécification des besoins (dimensionnement des VMs, certificats PKI) et pilotage des échanges avec les équipes infrastructure de la HAS. • IAM : étude d'une solution de gestion des identités (évaluation de Keycloak en remplacement d'OpenLDAP), structurée selon une démarche progressive POC → MVP → Production. Environnement technique : Apache APISIX, etcd, Keycloak, TLS/JWT, Portainer, Grafana, Wazuh, PKI.

Contexte : 3 projets menés au sein de CMX (Content Management eXpertise), le système de gestion documentaire probant d'AXA, qui héberge des pétaoctets de documents pour l'ensemble des entités du groupe sur les 5 continents. • Cadrage produit : animation d'ateliers avec les parties prenantes techniques et métier réparties sur 5 continents pour identifier et prioriser les cas d'usage IA à plus fort potentiel. PROJET 1 : CMX AI STUDIO Outil d'inférence IA connecté à CMX pour l'exécution de scénarios d'usage métier spécifiques. • Extraction de données sensibles : traitement de documents scannés (manuscrits en japonais) via des modèles de Vision et d'OCR (Mistral, Numind, GPT-4o) couplés à du NLP. • Recherche documentaire : moteur de recherche en langage naturel basé sur les métadonnées des documents. • Architecture & intégration LLM : API REST sécurisée (Spring Boot + LangChain4j) orchestrant la communication temps réel entre l'UI et les LLMs (Mistral, OpenAI) via le middleware ModelHub, garantissant conformité, traçabilité et gouvernance des usages IA à l'échelle du groupe. • UX IA : interface inspirée des standards ChatGPT/DeepSeek, avec mémorisation contextuelle des réponses (@response{i}) et persistance de fichiers en session (@file{i}), pensée pour l'adoption par des utilisateurs métier non techniques. PROJET 2 : FSADA Toolkit d'automatisation de l'onboarding des nouvelles entités AXA dans CMX : connexion aux sources de données des entités (FileSystem, CRM, etc.) pour l'aspiration et le transfert des fichiers ciblés vers CMX, selon des règles métier configurables. PROJET 3 : CMX CORE & CMX ADVANCE Modules principaux du moteur de GED d'AXA. • Performance : amélioration de la gestion des index MarkLogic. • Rendition documentaire : mise à jour des versions d'outils et de librairies pour le moteur de rendition ARender (ARondor / UXopian) au sein de CMX HMI. Environnement technique : Java 21, Spring 6, Spring Boot 3.3, Spring AI, LangChain4j, OpenAPI, microservices, Node.js, Angular 18, Docker, Terraform, MongoDB, MarkLogic, ARender, Mistral, Numind, GPT-4o, OCR/Vision, RAG, HuggingFace, Ollama.

Projet : City App Nouvelle Génération Contexte : Refonte sous forme de SaaS d’une plateforme GMAO (Gestion de Maintenance Assistée par Ordinateur) destinée à la gestion globale des infrastructures urbaines intelligentes. Cette solution permet : • La supervision en temps réel d’un large panel d’équipements (éclairage public, signalisation lumineuse, vidéoprotection, bornes d’énergie, contrôle d’accès). • L’optimisation des procédures de maintenance. • Le suivi des consommations énergétiques. • Polyvalente et évolutive, CityApp offre un accès direct aux gestionnaires, prestataires et collectivités, facilitant ainsi la planification, le suivi des indicateurs de performance et la réalisation de projets de villes durables et connectées, aussi bien depuis le bureau que sur le terrain. Réalisation : • Découpage des documents de spécification fonctionnelle détaillée en un Product Backlog sous forme d’issue Gitlab délimité par un contexte fonctionnel (market, contrat, intervention curative, préventive et évolutive) et technique (permissions manager, administration Saas, etc…) • Etude et challenge des choix techniques et architecturaux des différents flux entrants et sortants des composants / micro-services • Back-Office Market : Application dédiée à l’initialisation de nouveaux marchés et contrats • Conception et élaboration des diagrammes UML pour la modélisation des objets et scénarios. • Mise en place d’une architecture micro-services avec découpage métier. • Développement et documentation des API via OpenAPI (Swagger). • Implémentation d’une mécanique qui permet d’envoyer un payload (requête) à un endpoint (Api-of-Apps) mise à disposition par l’équipe « Infra » pour préparer l’approvisionnement en termes de resources (BD, accès keycloak, etc …) d’un nouveau tenant (appelé aussi marché) • BIM : Hyperviseur pour la gestion du patrimoine d’équipements • Analyse et compréhension du métier de la maintenance (curative, évolutive, préventive) pour la gestion du patrimoine d’équipements. • Coordination avec l’équipe BIM-CORE afin d’identifier les points d’intégration et d’aboutir à une mutualisation BIM-CityApp. • Collaboration avec l’équipe OPS pour l’implémentation de la chaîne CI/CD et l’automatisation des déploiements. • Développement et intégration du module « Maintenance » dans l’hyperviseur (gestion des signalements, workflow des interventions). • Développement du « Référentiel » pour alimenter les microservices en données métiers (types de défauts, listes d’actions, etc.). • Intégration du domaine maintenance dans BIM-CORE grâce à l’outil graphique FORSE (relations entre DefectReport, Interventions, PerformedActions, etc.). • Implémentation des règles de gestion pour les workflows de signalement et d’intervention. Environnement technique: Java 21, Spring 6, Spring Boot 3.3, Spring Security, RabbitMQ, Keycloak, OpenAPI, microservices, Node.js, Vue.js 3, GitLab CI, Docker, Docker-Compose, scripts Shell, PostgreSQL.

Contexte : Accélérer la transformation digitale de Thales et de ses clients via une Software Factory publique et privée (Thales Digital Factory). Projets : - Access Management : tableau de bord de gestion des utilisateurs et habilitations des outils de la Software Factory (GitLab, Artifactory, SonarQube), synchronisé avec Azure Active Directory. - Boarding, Offer & Billing : micro-services d'onboarding/offboarding, gestion des souscriptions (Freemium, Inner-source, DevSecOps) et facturation associée. - Export Control Projects Initializer : micro-service de création automatisée des assets nécessaires (groupes de repos GitLab, projets Artifactory) pour les projets soumis à la réglementation Export Control. - Internal Developer Portal (Backstage) : plateforme interne regroupant les ressources de la Software Factory (documentation, liens vers GitLab, SonarQube, MidPoint, APIs et services internes) ; intégration du Project Scaffolding via Backstage pour le démarrage rapide de nouveaux projets basés sur les bonnes pratiques, avec choix de la stack technique via les Software Templates ; ajout d'un Tech Radar pour aider les équipes à choisir des technologies sécurisées et déjà adoptées. Lead technique & architecture : - Coaching des développeurs juniors issus d'autres écosystèmes que Spring/Angular. - Revue et refactoring de la base de code pour améliorer qualité et performances. - Migration des applications monolithiques vers des architectures microservices conteneurisées. - Conception de nouvelles fonctionnalités produit et prise de décision sur les architectures techniques. Cloud & exploitation : - Utilisation d'Azure comme cloud provider (AKS, Azure Active Directory, Storage, Networking). - Développement de fonctionnalités de monitoring de l'utilisation des services. - Fiabilisation de la facturation des utilisateurs. - Prise en compte des feedbacks utilisateurs dans la conception. - Contribution au développement de la communauté Inner-source et collaboration avec les autres équipes de la Software Factory sur le déploiement de nouveaux services. Environnement technique : Java 17, Spring, Angular, React, NgRx, Material Design, Thales Design System, SonarQube, GitLab (CI, Runners, Boards), Python, API & microservices, Docker, Kubernetes, Helm Charts, Azure Cloud, Shell, BillOps, Backstage.

Projet: Portail Développeur Contexte : Réalisation d’un portail développeur s'intégrant initialement avec le portail pour les collectivités locales. Ce portail permet l'inscription, la découverte et la souscription aux API depuis les différents espaces clients, offrant aux collectivités les fonctions minimales pour souscrire aux APIs Colloc. Réalisation : Frontend : • Développement des interfaces utilisateurs (screens) basées sur les maquettes Figma fournies par les UX/UI designers. • Définition de l'architecture et de la structure des composants Angular. • Utilisation du pattern Redux (action -> reducer -> store -> UI) avec NgRx pour la gestion de l'état de l'application. • Intégration de la bibliothèque Angular Material pour les composants UI. Micro-services : • Rédaction des spécifications des APIs (api.yaml) et génération des endpoints via OpenAPI 3.0 (Swagger). • Mise en place de la gestion des exceptions et erreurs avec @ControllerAdvice pour les remonter au frontend. • Communication avec des services externes tels que WSO2 et API COLLOC LINC via des « chorégraphies ». • Développement d’un « Producer » Kafka pour la création des utilisateurs (collectivités) dans WSO2. • Élaboration d’une liste de flux (entrants et sortants) pour établir les autorisations nécessaires au niveau du WAF. Environnement Technique : Java 11, Spring Boot, Kafka, Rest, Angular 10, Redux (NGRX), Maven, Jenkins pipelines, CI/CD, Kubernetes, Docker, GitLab CI, Agile Scrum, Jira, Confluence, IntelliJ

Project : ERP KRENDEL Contexte : Mise en place d’une usine logicielle (CI/CD, pipelines, conteneurisation) pour le développement du produit ERP KRENDEL de PAWO PARTNERS. Réalisation : Installation des outils : • Mise en place de Redmine pour la gestion de projet Agile. • Installation de GitLab comme serveur de stockage de codes source. • Déploiement de Jenkins pour les pipelines CI/CD. • Configuration de Nexus comme serveur de stockage des artefacts (livrables). • Intégration de SonarQube pour le suivi de la qualité du code. • Utilisation de Portainer pour l'administration des images et conteneurs Docker. DevOps : Team Lead – Senior Developer/ Full Stack / Java - Angular / DevOps Enthusiast • Création de jobs Jenkins avec des pipelines pour le build et le déploiement des applications (CI/CD). • Création et gestion des comptes applicatifs sur Bitbucket/Jenkins et affectation des rôles aux développeurs. • Préparation des images de base pour les environnements de développement (Java, Nginx, Apache, MongoDB). Crafsmanship : • Pair programming avec les développeurs pour renforcer les compétences et partager les bonnes pratiques. • Validation des pull requests (PR) et relecture de code pour assurer la qualité. • Réalisation de tests unitaires et de tests d'intégration pour garantir la fiabilité du code. Environnement Technique : Linux, SHELL scripting, Docker, Jenkins, pipelines, Groovy, Gitlab, maven, Java 8, Portainer, Spring Boot, Angular 2, Ngnix, Nexus, SonarQube

Project : ACCESS CONTROL Contexte : Développement d’une application web de contrôle d’accès et de pointage en utilisant le SDK de ZKTECO Réalisation : • Création des fichiers Docker pour la conteneurisation de l'application. • Développement de la couche d’accès aux données (DTO) pour une gestion efficace des données. • Développement des services pour la communication avec une pointeuse ZKTeco via le SDK (composant DLL ActiveX). • Développement des interfaces utilisateurs en JSF avec la bibliothèque PrimeFaces. • Application des design patterns Simple Factory, Observer et Strategy pour une architecture robuste. • Utilisation de mutex pour la synchronisation des accès concurrents aux ressources partagées. • Revue de code avec SonarQube pour assurer la qualité et la maintenabilité du code. • Réalisation de tests unitaires pour valider le bon fonctionnement du code. • Migration des données de PostgreSQL vers MySQL via Talend Open Studio. • Support et assistance en production pour garantir la disponibilité et la fiabilité de l'application. Environnement Technique : Java 8, PrimeFaces, JSF, Jacob, Spring Security, Design Patterns, JUnit, MySQL Workbench, pgAdmin PostgreSQL, Tomcat 8, Eclipse Luna, Balsamiq Mockups Jenkins, Docker, Talend Open Studio, Nexus, SonarQube, Git, Maven, Windows 7, Redmine, Agile Scrum

Project : SMART LOCALIZE Contexte : Développement d’une application web et mobile pour la géolocalisation des véhicules et des smartphones. Réalisation : • Participation à la définition du cahier des charges et des exigences techniques et fonctionnelles. • Développement d'un prototype d'application Android pour l'envoi des informations de position et de vitesse en temps réel et différé. • Développement d'une application web pour le suivi en temps réel des véhicules et des terminaux, ainsi que la gestion des dispositifs, utilisateurs, et alertes de dépassement de zones et de vitesse. • Application des design patterns Simple Factory et Observer pour une architecture modulaire et extensible. • Revue de code avec SonarQube pour assurer la qualité et la maintenabilité du code. • Réalisation de tests unitaires pour valider les fonctionnalités développées. Environnement Technique : Java 8, PrimeFaces, JSF, Jacob, Spring Security, Design Patterns, JUnit, MySQL Workbench, pgAdmin PostgreSQL, Tomcat 8, Eclipse Luna, Balsamiq Mockups Jenkins, Docker, Talend Open Studio, Nexus, SonarQube, Git, Maven, Windows 7, Redmine, Agile Scrum

Project : CLYMENE GESTION Contexte : Développement d’un front-office pour la saisie des demandes de financement. Réalisation : • Étude et compréhension du métier du leasing financier pour aligner le développement aux besoins métier. • Participation à la définition du cahier des charges et des exigences techniques et fonctionnelles. • Prototypage et développement des interfaces graphiques pour une expérience utilisateur optimisée. • Élaboration du modèle conceptuel de données pour une gestion efficace des informations. • Développement de la gestion des rôles et de l’authentification pour sécuriser l'accès aux données sensibles. • Développement d’une solution pour la génération dynamique des documents (contrats, devis, etc.). • Réalisation de tests unitaires pour valider les fonctionnalités. • Exécution des tests et validation pour garantir la qualité du produit. • Rédaction de la documentation technique pour faciliter la maintenance et l’évolution du système. Environnement Technique : Java 7, Spring MVC, Spring Security, JUnit, Apache FreeMarker, iText, Pencil, Ubuntu, SVN, Maven, Eclipse, Jenkins, SonarQube, JIRA, Agile SCRUM, TestLink, Subversion, Oracle 10g, PowerAMC