
Ibrahima BALLO
Architecte d'entreprise senior | IAM & Cyber Sécurité
Salaire / Taux journalier
Lamorlaye, France
Freelance
Expertises
Langues
À propos
Introduction
Architecte d'entreprise avec 30+ ans d'expertise en transformation digitale, architecture cloud (AWS, GCP, Azure, IBM Cloud) et gouvernance cyber-sécurité (NIS2, DORA, RGPD). Spécialisé en migration cloud, microservices, IAM et architectures de paiement bancaire avec interventions récentes chez STET, EDF-OA et BNPP. J'accompagne vos projets stratégiques SI avec une approche PMO rigoureuse et une expertise transverse en sécurité, data et conformité réglementaire.
Expérience de travail
Architecte d'entreprise au sein du S.I. STET
STET
févr. 2025 - Présent
1 an 9 mois
– PMO, Audit Cyber Sécurité – Solution de sauvegarde du S.I. STET obéïssante aux règles ANSI de résilience, de sécurité, de PCA, de PRA. – Achitecture du nouveau Cluster du Domaine Bureautique. – Architecture AD & IAM – Cartographie des flux, déploiement de la plateforme d'échange Digital PaaS – Accompagnement de la relation avec l'Infogérant & la TMA – Spécification de la gestion automatique des configurations – Spécification de l'architecture de Sécurité et de Cyber Sécurité – Architecture IAM - Active Directory
Architecte IBM Cloud
DOCAPOSTE
mai 2024 - janv. 2025
9 mois
– Conseils et accompagnement de déploiement sur IBM Cloud – Architecture IAM - KeyClock
Architecte d'entreprise au sein du service EDF Obligation d'Achat: Architecte transverse
EDF-OA
sept. 2023 - mars 2024
7 mois
– Conseils sur les cadres d'architecture au sein du S.I et coordination DSIT) – Responsable de la production du Centre de Contact Armatis – Architecture AD & IAM – Cartographie des flux, déploiement de la plateforme d'échange Digital PaaS – Accompagnement de la relation avec l'Infogérant & la TMA – Spécification de la gestion automatique des configurations – Spécification de l'architecture de Sécurité et de Cyber Sécurité – Rédaction de 14appel d'Offre de choix de 2 partenaires Centre de Contact (Dossier site sûr, clausier sécurité, Cyber Sécurité) – Gouvernance de la Cyber Sécurité – Mise en place de la plateforme d'échange Digital PaaS – Architecture IAM - OKTA
Architecte d'entreprise au sein de l'équipe AEP (Architecture - Expertise - Performances)
GIP-MDS Net-Entreprise
mars 2023 - sept. 2023
7 mois
– Conseils sur les cadres d'architecture sur l'application PASRAU (Prélèvement A la Source et Revenu Autre) – Conseils sur le déploiement Cloud avec K8s – Définition Architecture AD & IAM – Accouplement de la relation avec l'Infogérant & la TMA – Spécification de la gestion automatique des configurations – Architecture de Cybersécurité & Gouvernance de la Cyber sécurité – Accompagnement de la production – Architecture IAM - AD
Architecte d'entreprise
BNPP-PF
avr. 2022 - févr. 2023
11 mois
– Participation aux activutés de l'équipe architecte d'entreprise – Architecte solution de l'application e-Commerce (microservice) sur cloud dMZR – Accompagnement des responsables applicatifs sur leur migration sur dMZR (Cloud hybride & VSI)) – Accouplement de la mise en place Agile DevOps CI/CD, IAM (keycloak) – Qualification des ervices DBaaS MS SQL server, Oracle, Postgres accompagnement des équipes de réalisation – Accompagnement des déploiements Kubernetesédaction sur les différents environnements: Qualif, Preprod et prod – Migration sur IBM Cloud dMZR, GCP, Azure, AWS – Sécurisation des images de conteneurs applicatifs – Gouvernance des toollchains de migration – Architecture de la Cyber sécurité et sa gouvernance – Tests d'intrusion et application correctif – Architecture IAM - KeyCloack
Architecte d'entreprise - Directeur de programme IPER-NOVA
Les Mousquetaires - STIME
oct. 2021 - mars 2022
6 mois
– Animation du Coproj hebdomadaire, suivi des réalisations et accompagnement des équipes de réalisation – Rédaction des règles fonctionnels du projet « Panier » et des Spécifications fonctionnelles et techniques détaillées de ce projet. Accompagnement du CP sur le projet LOREA: intégration de l'ERP Gold de Symfony. – Architecture IAM - Oracle EBS
Architecte d'entreprise - Directeur de programme architecte d'entreprise évolution e-Commerce, migration GCP, AWS, KPI, KYC: architecte Transverse, PO transverse, tech lead (Kafka, Java, monitoring, stockage, archivage, RGPD)
Europcar Mobility Group
sept. 2018 - sept. 2021
3 ans 1 mois
– Définition et mise en place du Framework DevOps: Pipeline CI/CD, Jenkins, Springbok, GitHub, Splunk – Avec les PO, les scrums master : rédaction des US, alimentation des backlog, estimation des US – Mise en place, formation et animation des teams, squads, PI, sprint & sprint review, demo – Définition de la roadmap de mise en place du site multisite du groupe (France, Espagne, Portugal, Italie, Norvège) – Dans le cadre du Projet de Digitalisation, définition de l'architecture API microservices applications critiques du groupe – Plateforme d'échange Apache Kafka (Kafka Connect, Kafka Source Connector, Kafka Sink Connector) – Moteur de règles métiers – GDPR – Gouvernance des données : Schema Registry. – Pipeline de migration des données pour la mise en place du Data Center du S.I. unifié du Groupe – Gouvernance et transfert des données – Micro-Services – Migration des applications sur Cloud: GCP, AWS, AZURE – Architecture IAM - Oracle EBS
Architecte Cloud
BP2S Groupe BNPPARIBAS
juin 2018 - sept. 2018
4 mois
– Dans le cadre du Projet de DRP, définition de l'architecture Cloud des applications critiques – POC de virtualisation du site Pilote sur le Cloud Oracle OCI.
Architecte d'entreprise - évolution du site e-Commerce
Groupe Carrefour
sept. 2014 - juin 2018
3 ans 10 mois
– Définir et garantir la cohérence de l'architecture numérique du Domaine – Conception et rédaction des spécifications d'évolution de l'architecture existante vers les applications, sur le périmètre du Domaine constitué des produits du groupe & partenaires. – Plan de migration – ODS, DataLake, GDPR, Anonymisation des données
Architecte du Domaine Save & Invest
ING Direct France
oct. 2013 - sept. 2014
1 an
– Définir et garantir la cohérence de l'architecture numérique du Domaine – Conception et rédaction des spécifications d'évolution de l'architecture existante vers le micro service, sur le périmètre du Domaine constitué des produits suivants : Assurance Vie, PEA, Compte Titre, Livret A, Livret Epargne Orange, Livret Développement Durable, IFU, Flat Tax – Participation aux comités d'architecture d'Entreprise Groupe, Model Bank. – Plan de migration – ODS, Data Lake, GDPR, Anonymisation des données
Etude et développement du service de Notification
Generali
juil. 2010 - oct. 2013
3 ans 4 mois
– Définir, concevoir, développer et mise en place du service de Notification multicanal
Responsable Pôle Architecture
GIFI Digitalisation du S.I.
juin 2008 - juin 2010
2 ans 1 mois
– Définir et garantir la cohérence de l'architecture numérique du S.I – Conception et rédaction des spécifications des alimentations du datawarehouse et des bases de données/datamart du Datawarehouse – Mise à disposition des jeux de données (dataset) à destination des utilisateurs – Participation à la définition et mise en œuvre de l'organisation des données dans le Datawarehouse – Accompagnement à la recette des différentes mises en production et suivi – Définition et rédaction de la stratégie de recette et rédaction des cahiers de cas de test – Définition de l'architecture de la nouvelle plateforme d'échange. – Définition de l'architecture de la nouvelle plateforme d'échange. – Plan de migration – Garant des opérations s'y afférant – Garant de la bonne intégration des applications – Interface Intégrateurs, MOA, MOE – Définition architecture Cloud, Big Data
Responsable Pôle intégration, architecte urbaniste
POC (Programme Opérateur de Comptage) GrDF
sept. 2005 - mai 2008
2 ans 9 mois
– Fédération d'identité, SSO, IAM, ISAM – Assurer la cohérence des architectures des S.I.: TICC, SAT,SID, ECHANGE, SIAS, BI – Garant de la bonne intégration des applications – Automatisation des TNR sous RANOREX – Interface Intégrateurs, MOA, MOE – Mise en place SSO
Responsable Intégration
BPI France
juin 2003 - sept. 2005
2 ans 4 mois
– Garant de la reprise par BPI France des activités de la COFACE en lien avec son périmètre d'activités – Interface Intégrateurs, MOA, MOE – Fédération d'identité, SSO, ISAM
Chef de Projet, Architecte d'Entreprise, support production
SIHM Groupe Harmonie Mutuelle
nov. 2001 - mai 2003
1 an 7 mois
– Recueil des besoins, – Définition de la nouvelle architecture fonctionnelle et technique du S.I. – Définition de l'évolution et de la migration de la stratégie de migration des applications – Mise en place des environnements – Encadrer les développements – Décisionnel: Décibel, SAS, Risk Integrity, Big DATA – SID (Système Infocentre Décisionnel) – Data Lake, MDM – ESB, Fédération d'identité, SSO, ISAM – DataCenter – Support Niveau 2 & 3
Audit des performances de la nouvelle plateforme bancaire du Groupe : NEXT
BP2I Groupe BNP Paribas
juil. 1999 - oct. 2001
2 ans 4 mois
– Audit de la nouvelle plateforme bancaire NEXT – Rapport d'audit (ESB, SSO, ISAM, WAS) – POC des préconisations – Déploiement de la solution en pré-prod. – Support Niveau 2 & 3 – Mise en place du B.I. (DataStage + Oracle) – Mise en place SCALA
Chef de Projet, Architecte Applicatif & Technique
Groupe Up (Anciennement Chèques déjeuner)
nov. 1998 - juil. 1999
9 mois
– Exploitation de la plateforme de flux AXWAY – Dossier d'architecture Solution de la plateforme Tibco & WebMethods – Choix du prestataire de la nouvelle plateforme Tibco – POC, dossier de migration de la plateforme AXWAY vers la nouvelle et, migration de la principale application – Support Niveau 2 & 3
Chef de Projet, Architecte d'entreprise technique et fonctionnel, responsable production
Banque de France
juil. 1995 - oct. 1998
3 ans 4 mois
– Projet TREFLE: rédaction cahier des charges, appel d'offre, dossier de choix solution, dossier architecture solution, intégration, déploiement solution – Fédération d'identité, SSO, ISAM – Rédaction des cahiers de charges techniques des appels d'offres : – SICP, OCPV3, Gestion Accidents du Travail et Maladie Professionnelle, Formation Professionnelle – Dépouillement, sélection du soumissionnaire et préparation du POC pour les appels d'offres suscités. – Rédaction dossier d'architecture solution des projets suivants : – SICP: Système d'Information pour les Chefs de Projet – OCPV3: Outil de contrôle des Permissions – GEDEP: Gestion des dépenses – SAPRH: Gestion du personnel – CHIMED & Gestion des Accidents du Travail et des Maladies Professionnelles – MODINT: Site institutionnel de la Banque de France – DEMAFAC: Dématérialisation des Factures – CANA: Comptabilité Analytique – SEPA – Définition, mise en place et support de l'ESB WebMethods – LMS, BigData, NoSql – ESB/EAI (WebMethods, Tibco et Produits AXWAY) – Support N2 & N3
Architecte transverse sur le projet NewCGAContact
Société Générale Compagnie Générale d'Affacturage
mars 1994 - juin 1995
1 an 4 mois
– Prise en charge de l'architecture technique lors du cadrage – Assistance à la rédaction de l'expression des besoins – Rédaction du Dossier d'Architecture Technique (technologies Web N-tiers) – Dossier d'évolution de l'infrastructure du SI – Encadrement du prestataire de développement de la solution – Définition de la plate-forme de développement, d'homologation et de production – Dossier d'étude de l'échange de données basé sur DataStage et MQSeries
Architecte transverse sur les projets d'infrastructure VE Tech
VEOLIA VE Tech
févr. 1992 - févr. 1994
2 ans 1 mois
– Architecture du projet Android - Portage de l'application cœur de métier PICRU sur mobile Android, pour tous les agents de France – Architecture du projet SIG - Définition de la Nouvelle Plateforme centrale de gestion de la cartographie, des équipements; des canalisations d'eau des huit régions de France – Assistance MOA pour la rédaction de l'expression des besoins – Etude et réalisation d'un POC – Déploiement de la solution avec 1500 Mobiles Android – Préparation du déploiement de 6500 mobiles équipant l'ensemble des agents de France – Définition de la plate-forme de développement SIG – Dossier d'étude de l'échange de données des différentes régions – Conception architecture web 3-tiers de la plate-forme – Mise en place de l'ESB TibCO
Auditeur, Architecte applicatif et technique
ALLIANZ Cellule Qualité Méthode et Architecture
janv. 1990 - janv. 1992
2 ans 1 mois
– Déploiement démarche d'architecture au sein des équipes projet France – Formation des équipes Projet France à la démarche d'architecture – Audit système CLEVA – Enumération des applications ALLIANZ, de leur portée et de leur description, validation par les équipes études et intégration dans RSA – Support production via QC – Préconisation d'évolution du S.I. – Mise en place de l'ESB WebSphère
Consultant et architecte technique pour le compte de clients Banque et Assurance
OSIATIS Ingénierie
juin 1985 - déc. 1989
4 ans 7 mois
– Expert Infrastructure – Expert Websphere Application Server et MQ Series – Banque de France Cellule d'Architecture Fonctionnelle – Architecte technique sur le projet TREFLE (nouvelle plate-forme de Paiement Bancaire): – Expression des besoins pour la nouvelle plateforme de paiement bancaire – RFI, rédaction cahier des charges, lancement de l'appel d'offres, choix du prestataire – Définition de l'Architecture fonctionnelle et technique de la plateforme bancaire – Implémentation du progiciel au sein du S.I. Banque de France – Définition de la couche d'échange (ESB, EAI, SOA) – Support de production – BNP Paribas Assurances Cellule d'Architecture Fonctionnelle et technique: – Expression des besoins MOA – Définition du cas d'utilisation de l'architecte, du chef de projet et de l'urbaniste – Définition Architecture plateforme E-Connect – Gouvernance PIVOT, plateforme d'échange – Cartographie (manuel ou semi-automatisée) à partir d'un existant MEGA – Référentiel des services, – DAFAT B.I. (Informatics + Oracle 9i) – Mise en place du Datacenter et du PRA – Spécification de la migration des applications vers la nouvelle plateforme.
Consultant
Diverses SSII et Indépendant
sept. 1980 - mai 1985
4 ans 9 mois
– Clients: Orange, EDF, Total, Cimafap, GAN Euro courtage, Metaware, Atos Origin, Géoposte, CCF France, Bull ... – METAWARE (CHEF DE PROJET): MIGRATION SYSTEME MVS POUR LA CNAMTS EN ENVIRONNEMENT WEBLOGIC ET TUXEDO – ATOS ORIGIN (ARCHITECTE TECHNIQUE): RESEAU DE TRAITEMENT DES CHEQUES – GEOPOSTE (ARCHITECTE TECHNIQUE): APPLICATION « PRISE EN CHARGE COLIS ». – INTEGRA FRANCE (ARCHITECTE): CREATION DU SITE WEB E-COMMERCE – CCF FRANCE (CONSULTANT) : AUDIT ET CONSEIL SUR L'INTEGRATION D'UNE NOUVELLE PLATE FORME BANCO/PC (WAP) – BULL (INGENIEUR SYSTEME AIX ET RESEAUX). – AXA / CONSULTANT : AUDIT SUR UNE MIGRATION LAN TOKEN RING VERS ETHERNET – RHONE POULENC (DBA ORACLE) : MIGRATION DES BASES VERS 81, ADMINISTRATION ET TUNING) – BANQUE DIRECTE (INGENIEUR SYSTEME ET RESEAUX) : ETUDE DU RESEAU LAN, ADMINISTRATION DU RESEAU (IP, X25, SNA, CICSO) ET DES SYSTEMES UNIX (AIX, PATROL), RESPONSABILITE DE L'EQUIPE SYSTEME ET RESEAUX – FRANCE TELECOM (CHEF DE PROJET) : DEFINITION DU PLAN SCHEMA DIRECTEUR DE L'EVOLUTION DE L'APPLICATION PUBLIPHONIE, DEFINITION ET INSTALLATION DU CENTRE DE GESTION A PARIS. – CEGETEL: RESPONSABLE RESEAU LAN/WAN ET DEPLOIEMENT TIVOLI
Licences et certifications
TOGAF
Délivré le : juil. 2000
TOGAF
Délivré le : janv. 2000
CISCO CCNA
Délivré le : janv. 1998