Mohamed BOURI

– Développement des batchs en Spring Boot pour la gestion du cycle de vie des identités. – Conception et développement d'API REST en Spring Boot pour répondre aux besoins métiers et assurer l'intégration avec les applications du SI. – Développement et personnalisation des adapters et templates PingFederate pour assurer la compatibilité avec les applications BNP Paribas. – Automatisation du déploiement et de l'administration de PingDirectory avec Ansible (conception de playbooks et rôles, gestion des inventaires, intégration CI/CD). – Migration de la solution d'authentification existante vers PingFederate. – Support niveau 3. – Résolution des incidents de l'authentification PingFederate et du LDAP PingDirectory.

– Animation des ateliers. – Intégration de RHBK "Keycloak" dans le système d'information et conception de l'architecture technique pour le déploiement. – Organisation interne des objets RHBK (realms, utilisateurs, groupes et rôles). – Étude et conception du modèle de centralisation des habilitations dans RHBK.

– Déploiement de Keycloak en mode cluster. – Développement de SPI pour étendre les fonctionnalités de Keycloak. – Intégration des nouvelles fonctionnalités sur Keycloak. – Customisation des pages de login. – Monter en version de Keycloak.

– Intégration des applications : Raccordement des applications au sein de l'infrastructure d'authentification SSO (Single Sign-On) via les protocoles SAML, OIDC et OAuth sur la solution PingFederate, et accompagnement des équipes applicatives pour la mise en place de solutions d'authentification centralisées. – Gestion des infrastructures PingFederate et PingDirectory: Mise en place et gestion du cycle de vie opérationnel (MCO) des solutions PingFederate et de l'annuaire LDAP PingDirectory, incluant la migration de l'infrastructure RedHat 6 vers RedHat 9 et la montée de version de l'annuaire PingDirectory et PingFederate. – Réalisation de plusieurs opérations de MCO sur des environnements collaborateurs et sociétaires MacifConnect CIAM. – Automatisation avec Python : Développement de scripts Python pour automatiser les processus d'extraction des identités, la purge de comptes, réinitialisation de mot de passe,... – Orchestration avec Control-M : Création de chaînes de traitement dans Control-M pour orchestrer l'exécution des tâches et assurer leur bon déroulement. – Développement et customisation Java : Personnalisation et développement de Templates Java dédiés à l'application Macif Connect, pour répondre aux exigences spécifiques de l'entreprise Macif. – Formation et transfert de compétences : Animation de sessions de formation sur les produits PingFederate et PingDirectory, afin d'assurer une montée en compétences des équipes internes. – Gestion des astreintes : Prise en charge des astreintes techniques HNO (Hors Normes d'Ouverture) pour garantir la continuité des services PingFed et PingDir. – Support technique de niveau 3: Fourniture de support de niveau 3 pour les produits PingFederate, PingDirectory, PingID et PingOne MFA, résolution d'incidents. – Gestion des logs et monitoring : Personnalisation des logs pour PingFederate et PingDirectory, intégration dans Splunk pour une analyse et un suivi optimisé, création de Dashboard de monitoring. – Migration vers GitLab : Migration des scripts et des développements vers GitLab et formation de l'équipe au versionnement et à la gestion des projets via Git.

– Mise en place de l'annuaire ISDS « IBM Security Directory Server ». – Automatisation des tests des APIs et de flow OIDC d'ISAM « IBM Security Access Manager » via Postman, Newman et Jenkins. – Support d'ISAM. – Support de l'annuaire ISDS. – Customisation des pages de login d'ISAM. – Monter en version des annuaires ISDS. – Migration d'ISAM v9 vers ISAM v10 via Ansible. – PoC: Implémentation d'un nouveau CIAM via la solution PingFed et PingDir.

– Mise en place de la fédération d'identité pour MACIF et ses partenaires (PAM Prévoyance Entreprises Courtage "Naissance d'un nouveau mutualiste Macif et Aesio 2020", Gestion des Actifs Immobiliers "Macifimo", Guideware, ...) ≈ 30 applications « SAML, OIDC ». – Mise en place de PingFed, et PingDir sur AWS. – Mise en place du SSPR, « Participation dès la phase d'étude : Conception, développement de Scripts en Perl pour synchroniser les mots de passe avec les annuaires suivants RACF, FreeIPA et PingDirectory. – Migration de l'annuaire d'habilitation et d'identité " Annuaire d'Oracle ODSEE vers Ping Directory" <<< Participation dès la phase d'étude jusqu'à la mise en production >>>. – Externalisation de la surveillance d'événements de PingFederate et PingDirectory via l'outil Splunk. – Référent technique des annuaires LDAP de l'entreprise. – Accompagnement « Pilotage et transfert de compétence » afin de basculer le LDAP en LDAPS ≈ 180 applications. – Automatisation de la migration de configuration du PingFederate via API. – Validation des fonctionnements des API via Postman. – Automatisation de la gestion du compte utilisateur sur PingID « MFA » via API. – Rédaction de spécifications techniques. – Support niveau 3. – Résolution des incidents de la fédération d'identité et du LDAP. – Animation de la formation de l'annuaire LDAP PingDirectory « En deux sessions ».

– Mise en place de la solution de fédération d'identité via WAM (Web Acces Manager). – Conception d'une architecture de gestion des accès aux applications. – Mise en place de l'annuaire OpenDJ. – Installation et paramétrage de WAM. – Mise en place du SSO pour les applications (Interne et externe). – Rédaction documentaire (Document d'architecture technique, Guide d'administration, guide d'installation et un guide d'exploitation).

– Montage d'une maquette de service haute disponibilité et de Load Balancer aux WAP et ADFS : Installation et configuration de load balancer HAProxy. – Montage d'une maquette de fédération d'identité de Ping Federate : Installation et configuration de Ping Access, Ping Federate et de l'annuaire Ping Directory. Test de fédération d'identité via Ping Federate.

– Mise en place d'une solution de PKI d'entreprise. – Migration des CA racine, CA intermédiaire et des certificats clients / serveurs vers XCA. – Génération d'un CA intermédiaire « personnes » pour prendre le relai d'un ancien CA intermédiaire. – Conception d'une solution de sécurisation et d'automatisation d'export de certificat client sous format p12.

– Montage d'une maquette de fédération d'identité de Forgerock. – Conception d'une architecture redondante de gestion des accès. – Installation de load balancer HAProxy. – Installation des 3 annuaires Forgerock DS: 1 pour la configuration, 1 pour les CTS, 1 pour les identités. – Installation de Forgerock IDM pour provisionner les annuaires. – Installation des 2 instances AM version 6.5. – Mise en place d'une PKI pour sécuriser la communication entre clients et HAProxy. – Installation d'Apache Tomcat pour les 2 instances. – Tests de migration des configurations d'annuaires.

– Gestion des habilitations d'applications et de serveurs avec l'outil NetIQ. – Administration système et de l'annuaire eDirectory. – Intégration d'une solution d'authentification forte dans le cadre du PoC. – Mise en place d'une nouvelle solution de PKI d'entreprise (EJBCA). – Tests de solutions de gestion de compte à privilège (CyberArk, Password Management Pro et Pleasant Password Server) puis mise en production de la solution retenue. – Support aux utilisateurs Niveau 3. – Industrialisation et automatisation des processus IAM avec Perl et Puppet, tels que la création de régimes de droits pour les applications et serveurs, réinitialisation des mots de passe. – Gestion des logs et événements.

– Automatisation des tests et analyse des trames TCP/IP. – Développement en Python 3 d'un outil ttproto qui fait les tests d'interopérabilité entre objets connectés https://pypi.org/project/ttproto/. – Mise en place de l'Infrastructure PKI.