Guillaume WEILL

Synchronisation en temps réel du référentiel national des associations (environ 3 millions de fiches, environ 1 000 modifications par jour) vers le moteur de recherche OpenSearch et les tuiles cartographiques PostGIS, puis ouverture de ces données à d'autres usages. Phase 1 – Migration et refonte • Migration du streaming de Confluent/ZooKeeper vers Strimzi (Kafka 4.2 en KRaft) sur Kubernetes : TLS mutuel, ACL, Apicurio Registry. • Montée de version Java 11 / Quarkus 2 vers Java 21 / Quarkus 3 / Camel 4. • Chaîne CDC PostgreSQL → Debezium → Kafka → enrichissement (géocodage BANO, API métier) → OpenSearch et PostGIS, schémas Avro versionnés ; regroupement des modifications rapprochées avec Kafka Streams. • Installation sur deux environnements Kubernetes : opérateurs Strimzi et Apicurio, cluster Kafka, topics, utilisateurs et ACL, Kafka Connect (Debezium, sinks JDBC et OpenSearch), AKHQ. Packaging Helm Phase 2 – Fiabilité et exploitation • Modèle de résilience commun aux microservices • Observabilité : métriques Prometheus/Micrometer, tableaux de bord Grafana et suivi de la qualité du géocodage. • Tests d'intégration avec Kafka, Apicurio et WireMock Phase 3 – Exposition des données et nouveaux services • Accès aux jeux de données issus de Kafka sous trois formes : consommation au fil de l'eau via API REST, extractions quotidiennes ou hebdomadaires en différentiel, snapshots complets. • Conception de bout en bout (cadrage, choix techniques, réalisation) d'un service de validation des comptes associations : extraction de la liste des dirigeants depuis un document fourni, rapprochement avec l'identité de la personne qui crée le compte. Stack : • Java 21, • Quarkus • Apache Camel • Kafka Streams, Kafka (Strimzi, KRaft) • Debezium, Apicurio, Avro, • PostgreSQL/PostGIS, OpenSearch, • Kubernetes, Helm, Prometheus, Grafana, AKHQ

Dans le cadre d'un changement de licence d'une application développée sur un Talend ESB autour de routes Apache Camel et déployé dans Apache Karaf, j'ai été en charge de la migration du produit vers le framework Quarkus avec mise à jour des dépendances. Réalisations : * Migration de l’ensemble de l’application API : réécriture des routes d’intégration sous Quarkus, mise à jour vers une version moderne d’Apache Camel, suppression de la dépendance au Studio Talend. * Conception d’une architecture stateless. * Conteneurisation de l’application et déploiement sur un cluster Kubernetes. * Implémentation d’une observabilité complète : logs structurés et centralisés, métriques applicatives exposées (Prometheus), traces distribuées via OpenTelemetry (Zipkin/Jaeger). * Mise en œuvre des bonnes pratiques Kubernetes : probes de liveness / readiness, gestion de la montée en charge, tolérance aux pannes, réduction des temps de démarrage. * Rationalisation de l’architecture : simplification des flux internes, réduction des appels réseau inutiles, amélioration des temps de réponse. * Accompagnement à la mise en production et au passage en exploitation. * Intégration au sein d'une chaîne CI/CD Résultats : * Plateforme cloud-native, scalable et résiliente. * Amélioration significative de : * la visibilité opérationnelle, * la capacité à absorber des pics de charge. * Réduction de la dette technique et suppression des dépendances propriétaires. * Couverture de tests Stack technique : * Apache Quarkus (Java) * Apache Camel * Kubernetes * Gravitee API Management * OpenTelemetry * Prometheus / Zipkin / Jaeger * Docker Valeur ajoutée : Capacité à concevoir et exécuter une transformation complète, depuis le diagnostic jusqu’à la mise en production, en alignant enjeux techniques, sécurité et exploitation, sur des plateformes à fort trafic et à forte criticité.

Audit technique et stratégique d’une plateforme API critique à fort trafic (plusieurs millions d’appels mensuels), utilisée par des services publics nationaux et des partenaires externes. La plateforme reposait sur une stack Talend ESB, arrivant en fin de vie (fin du support Open Source et EOL éditeur), avec une cible stratégique Kubernetes côté SI. Objectifs : * Évaluer la robustesse technique et opérationnelle de l’existant * Identifier les risques de continuité de service à court et moyen terme * Analyser l’adéquation de la stack actuelle avec les standards cloud et Kubernetes * Proposer des scénarios d’évolution réalistes, chiffrés et comparés Réalisations : * Analyse complète de l’architecture existante et des processus de déploiement et d’exploitation. * Cartographie fonctionnelle et technique * Évaluation approfondie axée sur : * la maintenabilité, * la performance, * la scalabilité, * l'observabilité (logs, métriques, traces), * la sécurité et exposition des APIs. * Identification des points de dette technique majeurs * Étude comparative de scénarios d’évolution (Spring Boot, Quarkus, ...) Résultats * Production d’un rapport d’aide à la décision structuré : avantages / inconvénients, impacts organisationnels, coûts et charges estimées, alignement avec la trajectoire SI. * Recommandation d’une trajectoire cloud-native progressive, orientée sur l'amélioration de l’observabilité (OpenTelemetry), l'automatisation CI/CD, une meilleure résilience et scalabilité.

Conception et développement d’une application gouvernementale nationale dédiée à la déclaration et au suivi des séjours pour les personnes handicapées. Intervention en tant que freelance senior, responsable de l’architecture globale et du développement, sur un projet à forts enjeux de sécurité, conformité réglementaire et protection des données sensibles. L’application permet la délivrance et la vérification d’attestations d’honorabilité, utilisées à l’échelle nationale par les acteurs du secteur social et de la petite enfance. Responsabilités : * Définition de l’architecture applicative (fonctionnelle et technique) * Développement full-stack en tant que développeur senior * Encadrement de l'équipe de développeur full-stacks * Choix des technologies et des standards de qualité * Implémentation de mécanismes de sécurité avancée et de conformité RGPD * Conception d’une application robuste, scalable et maintenable * Mise en production et accompagnement du déploiement Stack technique : * VueJs via NuxtJs * NodeJs * PostgresQL * FranceConnect * Kubernetes Problématiques rencontrées : * Accessibilité tous publics * Sécurisation et isolation de données personnelles sensibles * Planification d'exécution de tâches * Monitoring technique et métier de l'application * Accompagnement des utilisateurs dans des démarches administratives Résultats : * Plateforme opérationnelle à l’échelle nationale * Solution conforme aux exigences de l’administration française * Forte fiabilité

Conception et développement d’une application gouvernementale nationale dédiée au contrôle d’honorabilité des professionnels intervenant auprès de mineurs. Intervention en tant que freelance senior, responsable de l’architecture globale et du développement, sur un projet à forts enjeux de sécurité, conformité réglementaire et protection des données sensibles. L’application permet la délivrance et la vérification d’attestations d’honorabilité, utilisées à l’échelle nationale par les acteurs du secteur social et de la petite enfance. Responsabilités : * Définition de l’architecture applicative (fonctionnelle et technique) * Développement full-stack en tant que développeur senior * Encadrement de l'équipe de développeur full-stacks * Choix des technologies et des standards de qualité * Implémentation de mécanismes de sécurité avancée et de conformité RGPD * Gestion de flux de données sensibles / judiciaires * Conception d’une application robuste, scalable et maintenable * Mise en production et accompagnement du déploiement Résultats : * Plateforme opérationnelle à l’échelle nationale * Projet critique contribuant à la protection des mineurs (+3000 profils dangereux repérés en 2 ans) * Solution conforme aux exigences de l’administration française * Forte fiabilité