Innocent ESSONE-NTOUTOUMOU

Création et mise sur le marché de LGP Platform, plateforme SaaS de gouvernance, d’évaluation de maturité et de maîtrise des risques LLM/GenAI, destinée aux CTO, DSI, CISO/RSSI, CDO et responsables AI/Data. · Conception de la méthodologie propriétaire « Maturité LLM 360° » : 14 dimensions, 296 critères et 5 niveaux de maturité couvrant Architecture, Observabilité, Évaluation, Sécurité, FinOps, Gouvernance, Data Quality, Green AI, Business Value, Change Management, Éthique & Biais, Résilience, Supply Chain et Talent & Organisation. · Conception d’un framework AI Governance & Risk intégrant EU AI Act, ISO/IEC 42001 et OWASP LLM Top 10 : classification des risques, exigences de conformité, contrôles, preuves, traçabilité et recommandations de remédiation. · Conception, architecture et développement end-to-end de la plateforme SaaS : architecture full-stack, moteur d’assessment assisté par IA, gestion des preuves et 23 connecteurs avec les écosystèmes LLM, Cloud, observabilité et DevSecOps. · Industrialisation du moteur d’analyse et d’aide à la décision : score de maturité, benchmark sectoriel sur 16 secteurs, matrice des risques Probabilité × Impact, recommandations priorisées, ROI estimé et quantification du coût de l’inaction. · Conception du dispositif de pilotage exécutif transformant les constats techniques et organisationnels en roadmap priorisée et budgétisée, avec rapports et présentations COMEX-ready, afin de faciliter les arbitrages, la priorisation des investissements et la maîtrise des risques GenAI. · Définition du Product & Operating Model combinant plateforme SaaS et conseil, structuré autour de quatre niveaux de service — Starter, Professional, Executive et Strategic — avec stratégie de monétisation et accompagnement progressif de la gouvernance LLM/GenAI. Environnement : Python, FastAPI, SQLAlchemy, React, TypeScript, PostgreSQL, Redis, Docker, GitHub Actions, Fly.io · OpenAI · AWS, Azure, GCP · Langfuse, Datadog, Dynatrace · EU AI Act · ISO/IEC 42001 · OWASP LLM Top 10 · DevSecOps

Contexte de la mission Mission d’audit express (de la solution OptiTime de NOMADIA) déclenchée par PICARD suite à des incidents QoS afin de sécuriser la haute saison (période fêtes) sur la chaîne critique réseau → API → base de données → services tiers. Réalisations Pilotage & Gouvernance · Cadrage du périmètre critique et plan d’intervention court · Animation d’ateliers de co-construction PICARD / NOMADIA · Alignement priorités techniques & enjeux business (continuité de service) Revue Architecture & Chaîne d’Appels · Analyse de l’architecture SaaS OptiTime (Azure) · Cartographie complète des flux (réseau → MuleSoft → API → SQL Server → services tiers) · Analyse post-mortem incidents QoS · Identification des points de fragilité structurels Structuration SRE & Objectivation de la Fiabilité · Définition des SLI / SLO (p95 / p99 – SLO 95% < 300 ms) · Modélisation de l’Error Budget · Mise en place d’un Health Score multi-couches · Définition de seuils par composant pour pilotage objectif Analyse Data & Détection d’Anomalies (AlOps) Développement d’un moteur Python d’analyse haute volumétrie (10–20M lignes logs/API) : · Ingestion massive CSV/LOG (ZIP-in-ZIP) · Normalisation & agrégations temporelles avancées · Détection d’anomalies par modèles non supervisés : o Isolation Forest o LOF o DBSCAN o PCA o Approche ensembliste (vote) · Détection de ruptures structurelles (PELT) · Scoring d’impact & explicabilité (SHAP à la demande) Diagnostics & Recommandations Actionnables (RCA) · Heatmaps d’anomalies multi-couches · Identification Top endpoints dégradés · Recommandations techniques priorisées : o Optimisation payload & pagination o Index SQL / tuning plans o Cache o Retry / circuit breaker o Back-pressure o Ajustement HPA / VPA Kubernetes Observabilité & Reporting Exécutif · Instrumentation OpenTelemetry (traces distribuées) · Recalibrage dashboards SLO (p95/p99) · Génération automatisée d’un rapport HTML exécutif (Plotly) destiné au management Environnement technique · Python (pandas, numpy, scikit-learn, pyod, ruptures, shap), Plotly, Jupyter · Kubernetes (clusters, HPA/VPA) · SRE (SLO/SLI, error budget, Health Score, p95/p99, CV) · SQL (diagnostic d’index/plan) · OpenTelemetry (traces) · Packaging & automatisation (scripts CLI, génération HTML) · SHAP activé à la demande pour l’explicabilité. · Java / Apache / Tomcat · BDD : SqlServer · API Manager : MuleSoft · Cloud Provider : Azure · Monitoring : Datadog, Nagios, Prometheus...

Contexte du projet Développement d’une plateforme SaaS innovante de mise en relation géolocalisée entre entreprises de transport et conducteurs disponibles. Le projet comprend une application mobile (Android/iOS) pour les conducteurs, une interface web pour les entreprises et un back-end sécurisé et évolutif. L’objectif est de livrer un MVP fonctionnel, avec une stack moderne, low-code / no-code et DevSecOps-ready, afin de valider le marché tout en préparant les bases techniques pour les futures évolutions. L’architecture de la plateforme est basée sur les microservices avec intégration du No-Code (WeWeb) et du Low-Code (FlutterFlow, Supabase) pour un développement rapide, modulaire et scalable Responsabilités clés En tant que CTO – Cloud-Native, DevSecOps & Architecture SaaS, j’assume l’ensemble des responsabilités techniques de la plateforme, depuis la vision stratégique jusqu’à la réalisation opérationnelle, en garantissant une architecture scalable, sécurisée, DevSecOps-ready et compatible low-code / no-code · Direction technique et architecture globale de la plateforme (mobile, web, backend, base de données, CI/CD, sécurité) · Développement intégral des modules critiques (matching, authentification, logique métier, API sécurisées) · Conception et réalisation complète du front-end mobile (FlutterFlow) et du front-end web admin (WeWeb + intégrations personnalisées) · Mise en place et exploitation d’une API Gateway sécurisée (Kong) avec gestion avancée des routes, certificats, HSTS et politiques de sécurité · Pilotage de l’infrastructure Cloud-Native sur AWS (EKS, IAM, Terraform, OIDC) et intégration des workflows CI/CD sécurisés · Définition et implémentation des pratiques DevSecOps (scans de vulnérabilités, gestion des secrets, HTTPS par défaut, contrôle RBAC et RLS) · Intégration de l’observabilité et monitoring (Prometheus, Grafana, Loki, AWS CloudWatch) avec alertes proactives · Production documentaire structurée : spécifications techniques (AsciiDoc), diagrammes d’architecture (PlantUML), playbooks DevOps · Gouvernance agile et pilotage projet (ClickUp : backlog, Kanban, Sprints, reporting), tout en assurant le développement opérationnel complet du produit Tâches réalisées · Évaluation de solutions Low-code/No-code (FlutterFlow, WeWeb, Xano, Supabase) et sélection de la stack technique · Conception et livraison intégrale de la plateforme SaaS, de l’architecture Cloud-Native à la mise en production, en assurant seul le développement Front-end, Back-end et la configuration DevSecOps · Développement complet du Front-end mobile (FlutterFlow) et Front-end web admin (WeWeb + intégrations personnalisées) · Conception et codage du Backend (Node.js/TypeScript, microservices REST), intégration avec Supabase (PostgreSQL + RLS/PostGIS) et mise en place des API sécurisées · Déploiement d’une API Gateway sécurisée (Kong) avec plugins globaux (HSTS, JWT, rate limiting, logs centralisés) et gestion du routage multi-environnements · Mise en place d’une infrastructure CI/CD sécurisée (GitHub Actions → AWS EKS via Terraform et OIDC) intégrant des contrôles automatisés de sécurité : o Analyse statique du code source (SAST) avec CodeQL (détection de vulnérabilités logicielles) o Scan des dépendances applicatives avec Snyk et npm audit (bibliothèques vulnérables) o Analyse de sécurité des images Docker avec Trivy (blocage sur vulnérabilités HIGH/CRITICAL) o Génération automatisée de SBOM (CycloneDX) pour traçabilité et conformité o Signature et vérification des images avec Cosign (Sigstore) pour garantir intégrité et authenticité o Déploiement multi-environnements (staging, production) avec blocage CI/CD en cas de faille critique · Mise en place de l’infrastructure Supabase (authentification, Edge Functions) · Création de fonctions serverless (Node.js/TypeScript) intégrées à la logique de matching, gestion utilisateur et notifications · Développement et intégration des interfaces mobiles via FlutterFlow (outil no-code/low-code orienté mobile) et web admin via WeWeb (outil no-code orienté web front-end) à partir des maquettes validées · Déploiements et tests automatisés via Supabase CLI / Railway · Mise en place d’automatisations avec Make (notifications, synchronisation calendrier, transfert de fichiers CSV) · Structuration des livrables : documentation AsciiDoc, diagrammes UML/PlantUML, fichiers importables ClickUp · Pilotage et planification agile via ClickUp (Gant, Kanban, backlog, reporting, réunions) Environnement technique · Architecture : SaaS Cloud‑Native, microservices, Kubernetes (EKS) multi‑environnements staging / production, DNS Route 53, TLS Let’s Encrypt (cert‑manager), NLB · Frontend : FlutterFlow (outil no-code/low-code orienté mobile iOS/Android), WeWeb (outil no-code web) + intégrations JS · Backend : Node.js/TypeScript (microservices), Supabase (PostgreSQL + RLS, Auth, Edge Functions), PostGIS (géolocalisation) · API Gateway : Kong Gateway 3.9 + KIC 3.5 (IngressClass kong), HSTS global, rate‑limit/observabilité activables par plugins · Orchestration & Packaging : Docker / Buildx (multi‑arch), Helm (charts Kong, cert‑manager), kubectl/kustomize · Cloud & IaC : AWS (EKS, EC2, ELB/NLB, Route 53, CloudWatch). IaC avec Terraform (IAM/OIDC, workloads) et eksctl (cluster bootstrap). Gestion de secrets GitHub Secrets + accès cloud OIDC (sans clés longues) · DevSecOps : o CI/CD : GitHub Actions (lint, build, tests, déploiement Helm/EKS). o Sécurité du code : GitHub CodeQL, Snyk, npm audit (PR gate) o Sécurité des images : Trivy (scan OS & libs, fail sur HIGH/CRITICAL), SBOM CycloneDX (image & repo, artefacts CI), Cosign (Sigstore) pour signature/vérification o Conformité : politiques de branche/PR, commits signés, revues obligatoires · Observabilité : o Live : Prometheus + ServiceMonitor (métriques), Grafana (dashboards), CloudWatch (logs & métriques) o En cours / POC : OpenTelemetry (traces distribuées via OTel Collector → export CloudWatch/X-Ray ou Tempo/Jaeger), Loki (centralisation logs) · Sécurité applicative & Infrastructure Réseau : TLS partout (ACME HTTP-01), HSTS côté Gateway, politiques RBAC Kubernetes, RLS Supabase, séparation de namespaces, politiques d’accès par environnement, durcissement des configurations réseau et application (réduction de la surface d’attaque, désactivation des services non utilisés, configuration stricte des composants et filtrage réseau) · Collaboration & Delivery : ClickUp (agile), Figma (UI/UX), AsciiDoc + PlantUML (doc & diagrammes), Make (automatisations)

Le programme MaCX (Maximiser l’eXpérience Client) s’adresse autant aux collaborateurs qu’aux clients (Back Office, Middle Office des établissements financiers du groupe et externes au groupe) et couvre tout type de sollicitations en dehors des sujets commerciaux : Demandes, réclamations, Incidents et Habilitations. Il vise à améliorer la gestion de ces sollicitations avec in fine, le remplacement de l’outil actuel SOLLIS (basé sur ServiceNow). Ci-dessous, le scope de mon activité sur la partie cadrage :  Contribution au pilotage du programme MaCX pour optimiser la gestion des réclamations et incidents (écosystème BPCE PS)  Cartographie de l'écosystème SI existant  Pilotage du choix de l’éditeur (Salesforce, Zendesk, ServiceNow) o Élaboration d’une matrice de décision basée sur un certains de critères (exigences fonctionnelles, exigences techniques, coût du Build et du RUN, Références, Démo…) o Coordination des différentes soutenances des trois éditeurs (Salesforce, Zendesk, ServiceNow) o Élaboration des différents dossiers de solution SaaS o Présentation des différentes solutions à l’équipe programme et aux différents responsables de BPCEPS o Dépouillement et choix de la solution à partir de la matrice de décision  Rédaction du dossier d’architecture cible (DAT) basée sur Service Cloud de Salesforce  Présentation du dossier d’architecture aux différents comités d’architecture pour validation  Pilotage des ateliers techniques relatifs aux interfaçages de la solution cible (Service Cloud de Salesforce) avec le reste de l’écosystème Parallèlement à ces travaux sur le Programme MaCX, j’ai également été amené à travailler sur la centralisation (sur Confluence) de la cartographie des différents domaines du reste de l’écosystème de BPCE PS dont l’architecture de la solution de paiements mobiles sans contact (HCE) qui utilise la connectivité NFC du smartphone. Environnement Technique :  Lucidchart pour l’élaboration des schémas d’architecture  Outils collaboratifs : Jira/Confluence, Teams  Outils de restitution : Power BI  Outils de ticketing: ServiceNow, Zendesk  Outil de gestion de la relation client : Service Cloud de Salesforce  Outil de mesure de la satisfaction client : Skeepers  Cloud : AWS  API Gateway : Axway…

Au sein de la DSI, dans l’équipe dédiée LVAPP, mon scope d’activité couvre tout le cycle de fabrication de l’application (du développement sous android et ios jusqu’en production) avec comme objectif : la réduction du time to market couplée à la qualité et la sécurité du delivery. Pour ce faire, mes principales missions pour le pilotage du delivery furent les suivantes :  Compréhension des enjeux du secteur du luxe, la stratégie et les besoins de LV  Collaboration étroite avec les équipes applicatives structurées en organisation agile « SQUAD » (avec 35 développeurs, 9 QA, 4 PO, 4 PPO, 3 SM, 1 SRE et 1 IT Lead)  Contribution à la priorisation des sujets avec les PO et les PPO  Contribution à la préparation de l’évènement de planification du PI (PI Planning) et pilotage des réunions périodiques de synchronisation  Collaboration étroite également avec les autres Squads LV (fournisseurs des APIs consommés par LVAPP)  Identification des risques inhérents aux dépendances et adhérences entre Squads (LVAPP et/ou LV) et contribution aux mesures correctives ainsi que des arbitrages nécessaires afin d'atteindre les objectifs  Release management : o Release planning et suivi du respect de ce dernier o Identification des versions apps et BO pour chaque release o Suivi des Sanity Check et des NRT avec les QA o Go/NoGo pour la soumission et la publication des apps sur les différents stores (App Store, Google Play, Huawei AppGallery) o Release note avec le lead QA  Identification des opportunités d'amélioration par une veille technologique régulière  Amélioration de la stratégie DevSecOps (CI/CD avec la plateforme Bitrise, couplage avec Sonarcloud et Oversecured pour des besoins respectivement de qualité et de sécurité) afin d’assurer la qualité du delivery et la réduction du time to market  Collaboration avec le SRE pour l’intégration de Dynatrace en PROD pour des besoins d’observabilité et de monitoring…  Travail dans un environnement international (réunions de travail avec l’Inde, la Chine, USA…) Environnement Technique :  Développement FRONT : o Android : Java, Kotlin o Ios : Objective-C et Swift  Développement BACK : JAVA EE 6, jdk 1.8  Usine logicielle : GitLab, Bitrise, Bitbucket  Méthodologie : Scrum / SAFe (Agilité à l’échelle)  Outils de suivi et collaboration de projets agiles : Jira/JQL, Confluence, Miro, Klaxoon, Slack, Teams / SharePoint / OneDrive  Mobile DevSecOps : Bitrise / Oversecured  Qualimétrie : Sonarcloud  Suivi de la stabilité des apps et de l’activité des utilisateurs : Firebase (Crashlytics, Performance monitoring)  Observabilité / Monitoring : Dynatrace  BDD : PostgreSQL  API Gateway : Akamai  API Manager : MuleSoft  Format d’échange de données : JSON, YAML, XML  Sécurisation des API : OAuth2.0, OpenID Connect  Cloud : Heroku  Autres : SFCC, OMS

Au sein de la DSI, le Responsable de la Digital Factory garantit l’évolution et la cohérence du système d’information de l’entreprise dans le respect de ses objectifs et de ses contraintes internes et externes. Ci-dessous les missions qui étaient les miennes :  Management o Animation, suivi et accompagnement d’une équipe constituée de chefs de projet technique, de Tech Leads et de développeurs (15 personnes) o Organisation et animation des différents rituels issus de la méthode Agile Scrum o Communication de la visibilité aux équipes impliquées dans les projets o Coordination et challenge en transverse de l'ensemble des parties prenantes internes (DSI et autres Directions) et externes (TMA, autres partenaires…) o Contribution au recrutement de nouveaux talents  Pilotage du Delivery o Compréhension des enjeux du secteur transport, la stratégie et les besoins KLM o Priorisation des sujets en concertation avec le CODSI, les équipes Exploitation & RUN o Etude de la faisabilité des projets o Identification des risques inhérents aux projets et contribution aux mesures correctives ainsi que des arbitrages nécessaires afin d'atteindre les objectifs o Définition de la stratégie de déploiement des projets avec une vigilance particulière sur leur orchestration (développement, recette, mise en production) o Release management avec une vigilance particulière sur les bonnes versions des différents artéfacts… o Contribution et validation des différents documents techniques (DAT, DEX et contrats d’interface des APIs) avec une attention particulière sur l’architecture des solutions de billetteries numériques qui intègre le système HCE et les douze exigences PCI-DSS. Cette architecture devant : i. être sécurisée et scalable pour permettre d’émuler des cartes de transport via HCE et de valider les titres via NFC, ii. prendre en charge les transactions en temps réel, la tokenisation des données et une interopérabilité avec les infrastructures de transport iii. reposer sur trois couches principales 1. Frontend (Application mobile HCE) a. Gère l’émulation des cartes de transport via NFC b. Interagit avec le terminal de validation pour autoriser l’accès c. Permet l’achat et la gestion des titres de transport 2. Backend & Cloud a. Stocke les informations de tickets et les transactions b. Fournit une API REST sécurisée pour la gestion des utilisateurs et des validations c. Utilise un module HSM (Hardware Security Module) pour sécuriser la tokenisation et les clés de chiffrement 3. Infrastructure de transport (validateurs et systèmes de contrôle) a. Communique avec les smartphones via NFC ISO/IEC 14443 b. Valide les titres en interrogeant le backend o Identification des opportunités d'amélioration par une veille technologique régulière o Participation à la conduite du changement (communication, formation et accompagnement des utilisateurs et des équipes RUN pour la prise en main des applications) o Contribution à la mise en place d’une RoadMap DevSecOps (Containerisation, CI/CD, Sécurité, Monitoring/Supervision) afin d’assurer la qualité, la sécurité du delivery et la réduction du time to market  Direction de Projets o Gestion d’un portefeuille d’une trentaine de projets (dont des projets portant sur les applications mobiles android et ios avec entre autres, l’utilisation des solutions HCE) o Définition et pilotage du plan de charge (interne et externe) en coordination avec les PMO o Production d’un reporting (métriques d'avancement et de performance, gestion de risque) o Garantie d’une documentation complète (documentation fonctionnelle et technique…) des différents projets o Participation aux comités de projets et autres réunions de suivi de projets  Veille technologique o Machine Learning o Microservicilités ave Istio comme service mesh o Supervision des applications avec Prometheus et Grafana… Environnement Technique :  Socle applicatif : JAVA EE 6, Jdk 1.8, PHP / Symfony  Développement FRONT : Angular, NodeJs  Développement BACK : Talend ETL, Talend ESB, Azure Logic apps  GED : Nuxeo  Usine logicielle : GitLab, Jenkins, Maven, Nexus  Méthodologie : Agile/Scrum  Outils de suivi et collaboration de projets agiles : Jira/JQL, Confluence, Clickup, Klaxoon  Autres outils collaboratifs : Teams / SharePoint / OneDrive  DevSecOps : Docker, Kubernetes …  BDD : PostgreSQL  API : API SOAP/REST, Postman, Swagger  API Management : Gravitee  Gestion des identités (IAM) : Keycloak  Gestion des produits : AKENEO PIM  Format d’échange de données : JSON, YAML, XML  Sécurisation des API : SAML 2 .0, OAuth2.0, OpenID Connect  Solutions HCE (Host Card Emulation) pour l’émulation de carte de transport sur smartphone  Cloud : Azure  Architecture : TOGAF, Archimate

Au sein de la DSI, deux principaux rôles m’ont été confiés : 1. Domaine Supply Chain : Pilote et coordinateur des différents chantiers techniques   Migration d’un portefeuille d’applications de Jboss 4.2.0 vers Wildfly 15 (avec mavenisation) et avec une attention particulière aux contraintes relatives à la sécurité (authentification, le contrôle d’accès, l’intégrité et la confidentialité des données, la non-répudiation, la protection contre l’analyse du trafic)  Migration d’un portefeuille de flux de Jboss 4.2.0 vers Wildfly 15 (avec mavenisation) et de WebMethods 9 vers WebMethods 10  Projet COLOG o Migration de Redhat 6.10 vers Redhat 7.7 et d’Oracle 11g vers Oracle 19c o Migration de LMxt vers la plateforme cible : Redhat 7.7 et Oracle 19c  Mise à jour de la documentation technique (DAT, DEX) … 2. Equipe Architecture et Gouvernance o Gestion de l’obsolescence et plan de résorption de la dette technique o Rédaction d’un nouveau modèle de DAT o Pilotage des travaux de définition de la RoadMap technologique et rédaction de la synthèse des travaux o Rédaction du plan d’urbanisation du domaine Supply Chain o Veille technologique :  Apache Kafka et streaming événementiel/Confluent Plateform, Spark, gouvernance de données avec Confluence Schema Registra, maximiser le potentiel des données en couplant les solutions d’exposition d’API avec une architecture évènementielle Kafka/Confluent Plateform (modèle d’architecture : Microservices/API Management/Event driven Architecture), réplication de données de cluster à cluster avec Confluent Replicator…  Big Data : Architecture Lambda, Data Lake, HDFS, sérialisation des données avec Apache Avro  GCP : Apigee (création, sécurisation de proxy d’API…), Google Bigquery, Google Data Studio  Gestion des identités (IAM) avec Keycloak... Environnement Technique :  Socle applicatif : JAVA EE 8, jdk 1.8/11, Redhat 6.10/7.7  Usine logicielle : SVN, GitLab, Jenkins, Maven, Nexus  Outils collaboratifs de projets : Confluence  Serveurs d’application : Tomcat 8, Jboss 4.2.0, Wildfly 15  BDD : Oracle 11g/19c  API : API SOAP/REST, SoapUI 5.2.1, Postman, Swagger  API Management : Axway 7.6.2 spi  ETL : Talend  Plateforme d’échange EAI : WebMéthods 9/10  Format d’échange de données : JSON, YAML, XML  Sécurisation des API : SAML 2 .0, OAuth2.0, OpenID Connect  Architecture : TOGAF, Archimate  Autres : WMS/LMxt

Dans le cadre du Projet Kamereon (Plateforme de médiation entre les véhicules et les applications web et mobiles ; plateforme qui permet de fournir des informations techniques sur les véhicules en temps réel et via des API)  Pilotage de trois équipes de développement (environ 30 développeurs)  Optimisation de l’application des méthodes agiles pour accélérer et fiabiliser les développements  Suivi et cadrage des différentes cérémonies (Sprint Planning, Daily meeting, Sprint Review, Sprint Rétrospective)  Collaboration étroite avec les équipes de Chefs de Projet, d’Architecture, de Product Owners, de Release Management, de tests, d’Intégration, performance  Suivi d’état d’avancement des projets grâce à quelques KPI issus de Jira  Challenger les Scrumasters (définition des objectifs, suivi et évaluation…)  Harmonisation des méthodes de travail entre les trois équipes  Reporting  Veille technologique : Big Data / Data Lake … Environnement Technique :  Socle applicatif: JAVA EE 6, Jdk 1.8, OpenJDK 8, Spring Boot  Usine logicielle : GitLab, Jenkins, Maven, Nexus  Méthodologie : Agile/Scrum  Outils de suivi et collaboration de projets agiles : Jira/JQL, Confluence  Devops : Docker …  Serveurs d’application : Tomcat 8  BDD : PostgreSQL  API : API SOAP/REST, SoapUI 5.2.1, Postman, Swagger,  Format d’échange de données : JSON, YAML, XML  Sécurisation des API : Apigee, SAML 2 .0, OAuth2.0, OpenID Connect  Cloud: Azure, Azure Cosmos DB, Pivotal Cloud Foundry

Au sein du Pôle Stratégie, Gouvernance SI et Architecture  Sécurisation des API  Conception des dossiers de choix de solution  Conception ou évolution des Dossiers d’Architecture Techniques (DAT)  Animation des ateliers de travail techniques  Formalisation des scénarios techniques  Challenger les scénarios techniques proposés par les sous-traitants  Veille technologique… Environnement Technique :  Socle applicatif: JAVA EE 6, Jdk 1.8, OpenJDK 8, Spring Boot  Usine logicielle : GitLab, Jenkins, Maven, Nexus  Devops : Docker …  Applications mobiles : MobileFirst-8.0.0.0, Ionic  Serveurs d’application : Tomcat 8, Apache Mellon  Microservices: API SOAP/REST, SoapUI 5.2.1, Postman, Swagger,  Format d’échange de données : JSON, YAML, XML  Sécurisation des API: SAML 2 .0, OAuth2.0, OpenID Connect, AWS Cognito, AWS ALB  Fournisseurs d’identité : PingFederate, Azure AD  Cloud AWS: API Gateway, Lambda (Nodejs, Python, Java), S3…  Schémas d’architecture : draw.io  Autres outils : SAML Tracer, SAP…

Au sein du Pôle Opérations, Architecture et Technologie  Préconisations technologiques et validation des DAT (Dossier d'Architecture Technique)  Support technique aux différents projets  Participation aux différents comités d’architecture  Gouvernance des API au niveau groupe SNCF o représentant de la DSI FRET au sein de la Team Plateforme API o préconisations sur le design d’API o exposition des API (SOAP et REST) via API MAN o proposition et mise en place d’un outil de référencement des API (WSO2 Gouvernance Registry avec la réalisation d’un POC) au sein de la DSI FRET…  Contribution à la mise en place de la démarche DEVOPS  Veille technologique : WSO2 API Management, Cloud Computing (IaaS, PaaS, AWS, Azure, GCP), Big Data, Docker, Kubernetes, microservices, Spring Boot, Spring Cloud, Migration d’applications vers le cloud, Architecture réactive, Apache Kafka… Environnement Technique :  Os : Ubuntu 16.x  Virtualisation : Oracle VM Virtualbox  Socle applicatif : JAVA EE 6, Jdk 1.8, OpenJDK 8  Usine logicielle : Git, Jenkins, Maven, Nexus  Devops : Ansible …  Serveurs d’application : Tomcat 8  SOA: Services SOAP/REST, SoapUI 5.2.1, Postman, Swagger, API MAN, WSO2 Gouvernance Registry  Format d’échange de données : JSON, YAML, XML  Intégration applicative : Websphère MQSeries, Apache Camel, ServiceMix  GED : Alfresco  BDD : PostgreSQL  Exploitation des données : la stack ELK (ElasticSearch, Logstach, Kibana)  Cloud : OpenStack  Architecture: draw.io, Edraw Max, Visio, Enterprise Architect-v14  Autres outils : MobaXterm, Putty, WinSCP…

Dans le cadre du Programme ATLAS (Amélioration Technologique et Logicielle de l’Architecture Système), pilotage du projet de migration d’un portefeuille d’applications de websphère 5.0/Jboss 4.0/Jboss 5.0 vers Jboss 7.2.0  Inventaire des différentes applications hébergées sur les différents serveurs d’application source (Websphère 5.0/Weblogic/Jboss 4.0/Jboss 5.0)  Analyse de l’architecture de chaque application  Mise en place du plan de migration o Détection des composants impactés o Migration technique des différentes applications avec une attention particulière aux contraintes relatives à la sécurité (authentification, le contrôle d’accès, l’intégrité et la confidentialité des données, la non-répudiation, la protection contre l’analyse du trafic) o Validation technique des migrations (échanges de messages MQSeries, WebServices…) o Support des opérationnels pour les validations fonctionnelles suite à la migration  Mise en place du planning de migration  Demandes d’ouverture de flux  Pilotage des tests de sécurité (en se basant sur les bonnes pratiques précisées fournies par OWASP)  Pilotage des revues d’implémentation pour la prise en compte des recommandations issues des tests de sécurité  Participation aux comités de suivi du Programme  Pilotage des actions de bascule en PRE-PROD et PROD  Pilotage du processus de passage en mode récurrent (transfert des applications à une TMA) o inventaire de la documentation existante sur chaque application o validation des DAG (Dossiers d’Architecture Générale) o formation technique  Reporting… Environnement Technique : JEE 6, Jdk 1.7, Linux REL 6.3x64, Jboss 7.2.0, Apache 2.2, F5 Big-IP, Jboss Developer Studio, WebServices (SOAP, WSDL, JAX-WS, JAXB, XML/XSD), SoapUI 5.2.1, JMS, Websphère MQSeries 6/7, MQExplorer, Subversion, Turtoisesvn, Oracle 9i/11G, DB2, AS/400, DbVisualizer, Putty, WinSCP, MS Project …

 06-12/2013 : i-BP/BPCE – Pilote d’une Cellule d’Architecture Applicative composée de trois architectes  11/2011 - 10/2012 : Crédit Agricole Technologie en tant que Chef de Projets Technique Sénior  07/2010 – 10/2011 : o NATIXIS /FSP : Architecte Sénior JAVA/JEE o BNPPASS /DSI : Architecte Technique Projets dans le cadre de la refonte du SI Prévoyance POPs avec comme livrables :  DAFAT (Dossier d’Architecture Fonctionnelle, Applicative et Technique)  Mise à jour de la cartographie sous Méga  11/2009 – 06/2010 : ONF/DSI en tant qu’Architecte Applicatif JAVA/JEE  12/2008 – 10/2009 : POLE EMPLOI/SAD en tant CTO / Responsable IT  02/2007 – 06/2008 : Banque de France en tant que Chef de Projet Technique  02/2006 – 01/2007 : BRICO DEPOT en tant qu’Expert JAVA/JEE  01/2005 - 12/2005 : CALYON en tant qu’Architecte JAVA/JEE  09/2000 – 10/2004 : Société Générale (Département Risques) : Ingénieur d’études et développements JAVA/JEE