Habib EL Missaoui

– Migration nexus vers jfrog, analyse et remédiation des CVEs et Renforcer la sécurité et la fiabilité des applications internes de gestion des accès. – Pilotage de la migration Nexus vers JFrog Artifactory avec rationalisation des scripts, gouvernance par application et sécurisation des artefacts. – Intégration avancée de la sécurité dans le CI/CD : audits automatisés via JFrog Xray, jf audit, génération de rapports CVE et contrôle bloquant dans les pipelines. – Conception d'une plateforme de remédiation automatisée des CVE (CodeMod, OpenRewrite) permettant la génération de correctifs applicatifs et de PR automatiques. – Réalisation d'analyses de vulnérabilités à grande échelle avec cartographie des risques et stratégie de remédiation cross-applications. – Sécurisation des APIs(authentification, gestion des flux, intégration Swagger – approche Contract-First). – Accompagnement et support technique des équipes sur les bonnes pratiques AppSec, l'upgrade des dépendances et la correction des failles critiques. – Migration et développement d'une application de gestion du portefeuille applicatif et des droits d'accès utilisateurs (rôles, permissions, habilitations, token). – Développement assisté par IA (Copilot, Claude, GPT) pour la génération de code, le refactoring et la documentation technique.

Projet : Contractualisation bancaire BPCE pour les particuliers Développement d'une application de contractualisation bancaire en ligne utilisant les moyens d'authentification fort Réalisations : – Développements des évolutions des modules de signatures et validation des signatures, corrections des anomalies – Développement des évolutions du module d'authentification forte (via certificat, CloudCard, TimeStamp, OCSP tokens ..) et corrections des anomalies. – Support technique et contrôle de la qualité du code. – Tests (Tests unitaires, Cahier de recette, Tests d'intégration : Smoke Tests).

En tant que Architecte, responsable de l'architecture et du delivery d'une plateforme de reporting réglementaire transactionnel, garantissant la conformité aux principales réglementations internationales (EMIR ESMA/FCA, MiFID II, CFTC, CSA), dans un environnement fortement contraint en termes de qualité de service, de sécurité et de résilience. Réalisations : – Mise en place des architectures applicatives pour les nouveaux projets. – Participation aux taskforces des applications critiques. – Intervention dans les analyses et les investigations en cas des problèmes majeurs. – Plateforme de reporting réglementaire basée sur une architecture microservices Spring Boot, déployée via Docker, intégrant des flux événementiels Kafka et une gestion transactionnelle des données sous SQL Server.

– Cadrage et pilotage de la migration Elasticsearch vers une plateforme ELK groupe (définition de l'architecture cible, stratégie de double run, procédures de migration). – Conception et configuration de la stack ELK (Logstash, Filebeat) et accompagnement des équipes applicatives. – Participation et animation des instances d'architecture (DA) et validation des choix techniques. – Préparation et mise en place des environnements Cloud de développement et de recette (JBoss, Apache, pipelines CI/CD). – Implémentation de pipelines CI/CD pour l'analyse de la qualité de code et de la sécurité applicative, avec accompagnement des équipes de développement. – Cadrage et pilotage des migrations de bases de données Oracle et SQL Server. – Mise en œuvre d'un processus automatisé d'anonymisation des bases SQL Server (Jenkins, XL Deploy). – Architecture, conception des APIs métiers (BAPI) et préparation de proof of concept (POC).

Projet : SPIDER Solution de signature électronique multi processus permettant de recueillir les signatures de la banque et des signataires de la personne morales dument habilités. Réalisations : – Génération du code via Xblocks – Gestion de la publication des API REST (publication et abonnement, Sparky) – Développements des micro-services avec spring boot et des interfaces web. – Animation de session de live coding autour du clean code et clean architecture. – Cadrage et réalisation d'architecture logiciel. – Garant de la réussite de la mise en œuvre de l'architecture cible. – Mise en place des interfaces GRAFANA d'analyse et suivi des temps de réponses. – Tests (Tests unitaires, Tests d'intégration). – Livraison (Préparation et lancement de la release sous jenkins, envoi mail livraison : impacts, modifications, nouveautés, scripts). Projet : Vision 360 Constitution d'une vision client synthétique (son profil, son équipement, son activité récente en vision omnicanal) partagée entre la clientèle et l'ensemble des agents de BDDF (Banque De Détail en France) en relation avec lui. Réalisations : – Gestion de la publication des API REST (publication et abonnement, Sparky) – Développements des micro-services et des interfaces web. – Participation aux ateliers d'architecture du projet. – Support technique et contrôle de la qualité du code. – Évolution et maintenance du streaming des données de KAFKA via NIFI vers Vison 360. – Développement d'un job Spark pour le streaming des données de KAFKA vers Vision 360. – Mise en place des interfaces de suivi et analyse Kibana. – Mise en place Xiti pour la mesure d'audience. – Mise en place de l'environnement et évolution des environnement Cloud de déploiement des environnement homologation et production. – Optimisation des requêtes Mongo DB et des temps de traitement des batch. – Mise en place des caches front et l'optimisation des temps de réponses.

Projet: Airbus Helicopter Signature Platform Signature, vérification et validation des signatures pour les logiciels embarqués Réalisations : – Développements des modules d'authentification forte (login/mdp, certificat, OTP sms...), – Signature des documents et corrections des anomalies.

Supervision transcodeur : – Mise en place de l'architecture technique du projet. – Études et choix technique. – Mise en place des Framework GWT et GXT. – Développement d'écran de supervision des transcodeurs. – Préparation de la livraison en intégration, préproduction et en production. Astracan : – Mise en place de l'architecture technique du projet. – Études et choix technique. – Mise en place des Framework GWT et GXT. – Développement des écrans de fiche projet. – Développement des web services RESTFULL pour la communication avec Baradoz. – Réalisation de la partie cache niveau 2 avec Eh-cache. – Réalisation des tests unitaires en utilisant Junit et Soap-UI.

Projet : Référentiel Produit Garantie (RPG) ; la mise en place d'un référentiel métier sur les produits qui sera partagé par les différents Sl du groupe et pour cette partie plus particulièrement utilisant le produit prévoyance individuelle. – Spécification technique détaillé. – Développement et mise en place du module d'orchestration des produits et garantie élémentaires. – Développement des web services d'échange des produits et garanties élémentaires via le bus. – Revalorisations des garanties élémentaires.

Contexte: USINE RETRAITE – Développement et configuration du module d'extraction de base consolidée selon les destinataires. – Validation des tests unitaires et d'intégration. – Mise en recette des évolutions.

Contexte : Evolution du serveur de données Amphore pour la communication avec des applications iPad et la gestion de la propagation des mises à jour des données. – Spécifications fonctionnelles et technique de la notification APNS via amphore. – Gestion des données spécifiques iPad. – Développement des services d'échange de données avec iPad Développement du service de notification des iPad. – Développement du module de supervision. – Validation des tests unitaires et d'intégration.

Contexte : Dans le cadre de l'Usine Retraite, traitement des déclarations sociales norme N4DS (Norme pour les Déclarations Dématérialisées de Données Sociales). – Spécification technique et développement du module d'éclatement physique des fichiers N4DS en sous fichiers N4DS reçu par Groupes de protection Sociale destinataires – Spécification technique et développement des Web Services de recherche détaillée des déclarations par période et institution pour le module de gestionnaire et module de supervision – Développement du module de gestionnaire (OG) – Spécification et développement du module de traçage des événements basé sur des messages JMS – Validation des tests unitaires et non régressions – Mise en recette des évolutions, en homologation.

Contexte : Développement des solutions web d'assurance générale (ALTIMA, ALLIANZ, GRAS SAVOYE, ...). – Gestion des contrats d'assurance et des sinistres – Développement d'un module pour la génération et le traitement des écritures et des pièces comptables des primes, commissions, contrats, mouvements et affectations financières – Implementation des design patterns (DAO pattern, Business Delegate, Service locator) – Préparation de la base de données et développement des procédures stockées – Implémentation des Web Services et traitement des flux d'échanges de données – Développement des fichiers XSL pour la génération des devis et des contrats en format PDF.

PROJET 1: Contexte : Recharge GSM. – Développement d'une application de recharge GSM pour les clients d'AMEN BANK ; interaction avec les DLL (ayant pour rôle de débiter et de créditer les comptes) – Développement du module de sécurité avec les certificats pour les projets et ws-Security pour les Web Services PROJET 2 : Contexte : Service bancaire en ligne. – Spécification et conception du module paiement – Développement du module de virement et des lettres de crédit international – Développement d'un module de communication avec le DLL (son rôle est la gestion des comptes), développée en C/C++ – Intégration du RIA DHTMLGrid pour le traitement des DataGrid pour le calcul des titres commerciaux et les contrôles nécessaires – Intégration du module avec le système d'information de la banque – Test et intégration.

PROJET 1: Contexte : EAI Progiciel Bancaire: Développement d'un service pour le traitement des messages financiers échangés entre les banques (Swift, Calypso, Kondor, Irate, Xrate, AMR). – Spécification et conception – Développement du service Smart MQ pour la réception et l'émission des messages SWIFT de Webpshere MQ et non Swift et sauvegardes dans différents chemins spécifiques – Développement d'expressions régulières pour chaque champ de message Swift – Extraction des données des messages pour l'identification des comptes, la détection des messages en double lors de la réception ou l'envoi, filtrage, archivage – Validation des messages en se basant sur les données obligatoires et leurs formats – Développement des procédures stockées et des triggers – Enrichissement et notification des erreurs – Traitement des messages et calculs des balances – Mission à Amsterdam : maintenance du progiciel PROJET 2 : Contexte : Conception et développement d'une application d'anti-blanchiment d'argent. – Spécification technique – Développement de la partie de vérification à partir des listes fournies par différents organismes – Développement du module de vérification si l'émetteur et récepteur appartiennent aux listes noires et notifications – Mise en recette des évolutions.

– Réalisation d'une console similaire à Eclipse en utilisant JFreeChart et plug-ins Eclipse (Eclipse 3.2, JFreeChart 1.1) – Développement d'un module d'extension de JVM JDK 1.5.0 : récupération des KPI de JDK 1.5.0 – Développement d'un module de monitoring du serveur Weblogic 7.8 : récupération des KPI de Weblogic – Développement d'un module de monitoring du serveur Webpshere 5 : récupération des KPI de Websphere 5.