Mehrez BELLILA

Missions et tâches réalisées: • Développement from scratch d’une application web en architecture hexagonale avec Spring Boot, Java et Angular. • Conception et modélisation de la base PostgreSQL, intégrée avec Flyway pour la gestion des migrations. • Développement d’APIs REST, documentées en Code First avec Swagger (OpenAPI 3). • Mise en œuvre des protections contre les vulnérabilités applicatives (XSS, CSRF, CRLF, SQLi) via validation serveur, encodage contextuel et headers de sécurité. • Application du principe secure by default avec gestion stricte des rôles, vérification des entrées, et cloisonnement des privilèges. • Création d’un module générique d’import/export CSV. • Mise en place des tests unitaires (JUnit 5, Mockito), suivi qualité via SonarQube. • Intégration continue et déploiement automatisé via GitLab-CI. • Encadrement de 2 développeurs back-end (revues de code, TDD). • Participation aux rituels Scrum avec rôle ponctuel de ScrumMaster. • Structuration projet : SOLID, Clean Architecture, KISS, YAGNI. • Amélioration de la productivité via automatisation CI/CD. Stack technique : Java 17, Angular 16, PostgreSQL, GraphQL, Flyway, Spring Boot 3, Spring Batch, GitLab-CI, REST, Lombok, JUnit, Mockito, Hibernate, Docker, Postman, IntelliJ, AWS S3, Git, Swagger, SonarQube

Missions et tâches réalisées: • Maintenance corrective et évolutive d’APIs REST critiques dans un environnement Agile SAFe, avec mise en œuvre des bonnes pratiques de sécurisation (OAuth2, OIDC). • Implémentation du flux de paiement 3DS avec validation côté serveur, gestion des redirections ACS et sécurisation des données sensibles. • Participation aux audits de sécurité applicative et remédiation des vulnérabilités détectées. • Sécurisation des APIs exposées à des partenaires via authentification par API Key, Client ID. • Développement d’une librairie réutilisable interne pour la gestion des contrats d’assurances AXA. • Migration des pages d’authentification de Ping Federate (login, registration) vers Vue 3. • Rédaction et maintenance des contrats d’API REST en Contract First avec Swagger et OpenAPI 3. • Développement de fonctions Lambda AWS pour l’autorisation, la génération et le renouvellement de tokens. • Mise en place de CI/CD via GitLab-CI, avec contrôle qualité (SonarQube) et sécurité (OwaspChecker). • Supervision applicative via Splunk et intervention en support N3 pour incidents critiques. Stack technique : Java 8, Spring Boot, Spring, Apache, Maven, Git (GitLab), Gitlab-CI, SonarQube, Splunk, OpenAPI, Swagger, REST, JUnit, Mockito, Ping Federate, OIDC, OAuth 2.0, Vue 3, OwaspChecker, AWS Lambda, Scrum SAFe, Mob, Pair Programming, ServiceNow, Postman, IntelliJ

Missions et tâches réalisées: • Refonte de l’architecture de l’application vers une structure microservices basée sur Spring Cloud et Docker. • Modélisation, déploiement et orchestration des services via GitLab-CI pour une CI/CD entièrement automatisée. • Développement et sécurisation des APIs REST avec Spring Boot, Spring Security et JWT. • Migration front-end complète d’Angular 4 vers Angular 6, avec refonte des modules et amélioration de l’expérience utilisateur. • Mise en place des tests unitaires (JUnit) et de end-2-end (Selenium, Protractor). • Gestion des déploiements sur AWS EC2/S3, configuration des VHosts Apache avec SSL. • Utilisation de Docker pour assurer la portabilité des microservices en environnement cloud. • Travail en équipe Scrum (5 devs), avec participation active aux rituels agiles. • Réduction notable du temps de livraison et renforcement de la sécurité des échanges interservices. Stack technique : Java 8, Spring Boot, Spring Cloud, Spring Security, JWT, Spring Data, MongoDB, Angular 6, Apache, Maven, Git (GitLab), Scrum, GitLab-CI, Selenium, Protractor, AWS (EC2, S3)

Missions et tâches réalisées : • Conception et réalisation d’une application Web Multi-Tenant pour la gestion des cabinets médicaux. • Développement des modules nécessaires pour la gestion d’une cabinet médical. • L’affichage des agendas sous forme d’un calendrier interactif. • La mise en œuvre d’une fonctionnalité pour exporter les données de patients en fichier CSV. Environnement technique: NodeJS, AngularJS, MongoDB, ExpressJS, HTML5, Bootstrap, FullCalender, Json2CSV, SweetAlert

Missions et tâches réalisées : • Conception et réalisation d’une application web Gestion de suivi et de contrôle de la production informatique au sein du département de la production informatique et d’infrastructure. Environnement technique: JEE, Spring, Hibernate, Hibernate Envers, JSF, Primefaces, Oracle11g ,iText, SpringSecurity