Nasreddine KHENISSI

Contexte : intervention au sein de la System Team du train SAFe Assurance Export, chargée de concevoir, industrialiser, sécuriser et maintenir le socle technique transverse supportant les applications critiques, réparties sur 10 équipes, comprenant 45 applications, 25 VM RHEL et 150 traitements batch. Gestion de l’infrastructure et automatisation • Provisionnement automatisé de VM RHEL 9 sur l’infrastructure VMware vSphere via des modules Terraform • Mise en place de moniteurs Datadog via Terraform pour contrôler la disponibilité des services exposés. • Automatisation de la préparation et de la configuration de VM RHEL pour l’exécution de traitements Spring Batch via Ansible (playbooks et rôles) : gestion des utilisateurs et groupes, création des répertoires et des droits d’accès, installation des JDK et certificats, déploiement des agents Datadog et Control-M, gestion des snapshots et campagnes de patching pour correction des CVE • Automatisation du déploiement et de la mise à jour des traitements Spring Batch sur les VM RHEL via des playbooks Ansible : déploiement des nouvelles versions de l’application (livraison des artefacts, mise à jour des binaires et configurations applicatives), gestion des environnements (recette, préproduction, production) • Utilisation de Python et Shell pour le scripting, l’automatisation des opérations techniques et le diagnostic des traitements en environnement Linux. CI/CD et sécurité • Industrialisation d’un standard commun de la chaine CI/CD pour l’ensemble des équipes du train Assurance Export, basé sur les principes GoProd/GitOps et Trunk-Based Development : harmonisation des pipelines CI/CD, centralisation du modèle de branches, automatisation des déploiements, traçabilité des livraisons et réduction des dépendances aux environnements. • Sécurisation des pipelines CI/CD et des conteneurs : intégration de contrôles de sécurité et de qualité automatisés SAST, DAST et SCA (SBOM) alignés sur les standards OWASP, avec analyse des images Docker, gestion et priorisation des vulnérabilités via SonarQube, Checkmarx, Grype, Cyberwatch, Hackuity et Prisma cloud. • Contribution à la définition et à l’industrialisation de la gouvernance des images Docker : standards de construction, images de référence, sécurité, versioning, publication, traçabilité et promotion automatisée via la CI/CD. Leadership • Pilotage transverse d’un programme de migration d’environ 150 jobs de l’Assurance Export vers une nouvelle infrastructure Red Hat 9, impliquant dix équipes. Coordination des dépendances, suivi des risques, préparation des bascules, accompagnement des tests, sécurisation du déploiement et communication avec les parties prenantes. • Accompagnement transverse des 10 équipes du train Assurance Export sur les pratiques DevOps, les outils Bpifrance et les enjeux de sécurité applicative, afin d’aligner les objectifs de développement, d’exploitation et de qualité, tout en favorisant la montée en compétence collective. • Participation et contribution à l’animation des CAB et des comités techniques : préparation des sujets, présentation des changements, analyse des risques, suivi des décisions et coordination des plans d’action. • Cérémonies SAFe : participation active aux cérémonies SAFe (arbitrage et atterrissage des demandes, planification du PI, découpage des fonctionnalités et chiffrage avec les équipes) afin de sécuriser le périmètre et de garantir une livraison cohérente et prévisible. SRE et observabilité • Création et maintenance de dashboards Datadog: suivi de la disponibilité, du trafic, des erreurs, des temps de réponse, de la consommation CPU/mémoire, de l’état des pods • Configuration de monitors et alertes Datadog afin de détecter rapidement les anomalies de performance, les erreurs applicatives, les indisponibilités de services, les dérives de consommation et les comportements anormaux en production. • Mise en place d’un suivi orienté SLI/SLO pour mesurer la disponibilité, la performance, le taux d’erreur et la qualité de service des applications critiques. • Exploitation de Datadog APM/RUM pour analyser les performances applicatives, identifier les lenteurs, suivre les parcours utilisateurs et faciliter le diagnostic des incidents. • Participation à l’amélioration continue du dispositif de supervision : ajustement des seuils d’alerting, réduction des faux positifs, amélioration de la pertinence des dashboards et documentation des procédures de diagnostic. • Supervision des topics Kafka via Datadog : suivi des flux, détection d’anomalies et contribution à l’amélioration de la visibilité sur les traitements événementiels. Conception et Développement d’Applications • Conception, développement et maintenance évolutive/corrective d’applications fullstack : interfaces Angular, services REST, Spring Boot, règles métiers, persistance Oracle/PostgreSQL, traitements batchs et intégrations avec des systèmes distribués • Optimisation des performances des API REST et des traitements batch : analyse des temps de réponse et d’exécution, identification des goulots d’étranglement et mise en œuvre d’actions correctives afin d’améliorer la stabilité et la capacité de traitement • Intégration et exploitation de flux événementiels via Kafka • Application au quotidien des bonnes pratiques d’ingénierie logicielle dans mes développements : réduction de la dette technique, amélioration de la qualité du code, TDD, BDD, principes SOLID, design patterns, clean code et participation aux revues de code. • Contribution aux décisions techniques et aux orientations d’architecture, en challenger les solutions proposées et en veillant à leur cohérence avec les enjeux de maintenabilité, performance, sécurité et évolutivité des applications. Autres contributions • Migration de 45 applications OpenShift vers Kubernetes/Tanzu : adaptation des manifests/Helm charts, configurations, secrets, services, ingress et validation des déploiements • Migration des playbooks Ansible vers AWX : centralisation des inventaires et credentials, création de job templates et workflows, planification des exécutions, gestion des droits et amélioration de la traçabilité des opérations. • Release notes automatiques : développement et implémentation d’un processus autonome pour la génération de notes de version à chaque mise en production. • Participer à la mise en place d’un mécanisme d’urgence automatisé et sécurisé permettant l’arrêt et le redémarrage contrôlés des services en production, avec gestion des habilitations, traçabilité des exécutions et contrôles post-opération • Authentification : migration et intégration du protocole OpenID Connect (OIDC) pour une authentification sécurisée. • Gestion des incidents et résolution proactive des problèmes afin de minimiser les interruptions de service, avec analyse des causes racines, contribution aux post-mortems • Rédaction et mise en œuvre d’Enablers SAFe et des POC afin d’explorer de nouveaux sujets techniques (NFR), cadrer les besoins non fonctionnels et préparer leur intégration dans les solutions. • Intégration de l’IA générative dans la démarche qualité et sécurité afin d’automatiser les audits d’accessibilité RGAA et sécurité applicative, détecter les écarts de conformité et accompagner la correction des problèmes identifiés.

• Conception et développement d’interfaces utilisateurs ergonomiques et réactives avec Angular v14 et TypeScript. • Création de composants réutilisables et intégration des API REST de la banque pour dynamiser l’application. • Optimisation des performances et garantie de la compatibilité multi-navigateurs et du responsive design. • Maintenance corrective et évolutive de l’application, mise à jour des dépendances et rédaction de la documentation technique. • Contribution au développement back-end Java / Spring Boot : évolution de services REST, adaptation des règles métier, intégration avec les API existantes et participation aux corrections d’anomalies côté serveur. • Contribution à la chaîne CI/CD Jenkins : suivi des builds, packaging des applications, analyse des erreurs de pipeline, validation des livraisons et accompagnement des mises en environnement.

– Conseil et mise en œuvre d'architectures multi-clients : conception d'une plateforme unique desservant plusieurs clients et bases de données indépendantes. – Définition de solutions techniques répondant aux besoins business et supervision des développements. – Industrialisation du cycle de vie : mise en place de pipelines de déploiement dans les différents environnements clients (CI/CD), automatisation des builds, tests et livraisons avec CircleCI. – Refonte du modèle de données, transformation d'une application iOS en Progressive Web App et migration de plusieurs versions d'Angular (v8 → v11). – Gestion de la montée en charge sur AWS : utilisation d’EC2, ECS, ECR, RDS, S3, CloudFront, API Gateway et Lambda, avec mise en place de politiques IAM et Cognito pour l'authentification.

– Conception d'un pipeline de déploiement continu pour le projet Orange Money (Cameroun, Botswana, Côte d'Ivoire) permettant de créer et pousser les images Docker vers l'Artifactory puis de déployer automatiquement sur Red Hat OpenShift en qualification, pré-production et production. – Automatisation des tests de qualification avec Robot Framework et Selenium : scénarios couvrant les transactions ATM, POS, Web et remboursement, exécution orchestrée dans la chaîne CI/CD et génération de rapports. – Mise en place d'un pipeline end-to-end pour la compilation, le packaging, le déploiement et les tests automatisés, et participation aux mises en production. – Encadrement d'un stagiaire sur les technologies Docker et OpenShift ; réalisation des formations internes (DO280).

– Conception et développement d'applications web et back-office Java/JEE et AngularJS dans des environnements web et télécom. – Réalisation d'une solution ERP intranet de gestion des ressources et du time-tracking (multi-sociétés). – Conception d'un serveur d'auto-configuration de modems ADSL gérant un parc de plus de 200 000 abonnés, avec développement d’API REST et modules d'administration. – Encadrement technique d'une petite équipe de développeurs et participation à la conception de l'architecture applicative.