Nicolas Baud

Dans le cadre de la sécurisation des accès de la Haute Autorité de Santé (HAS), j'ai conçu et industrialisé une infrastructure d'identité (IAM) hautement disponible basée sur Keycloak, intégrée à un portail de gestion Node.js et entièrement pilotée par le code (GitOps). • GitOps & Configuration-as-Code : Conception et développement d'un outil d'import idempotent en Node.js, synchronisant la configuration du Realm Keycloak (clients, rôles, scopes, mappers, flux) depuis un modèle YAML. Automatisation complète des déploiements d'infrastructure sur 3 environnements (Local, Préprod, Prod) dans GitLab CI/CD, avec intégration et masquage de secrets via HashiCorp Vault. • Flux d'Authentification Keycloak & SPI Java : Implémentation de flux de connexion avancés comprenant une double validation : authentification classique et second facteur dynamique sur mesure (SPI Java Email OTP). Conception d'un modèle d'habilitation robuste et découplé : gestion dynamique des rôles via attributs OIDC, synchronisation bidirectionnelle LDAP en mode d'écriture, et assignation de rôles par groupes d'organisation. • Intégration Système, Réseau & Docker : Développement, Conteneurisation (Docker) et déploiement du portail de gestion, composé d'un frontend Single Page Application (SPA), d'un proxy Nginx et d'un BFF (Backend-for-Frontend) Node.js. Diagnostic et résolution d'incidents réseau de production (optimisation DNS IPv4, routage SSL, et interconnexion avec les reverse proxies d'entreprise). • Documentation d'Architecture & Qualité : Rédaction de l'étude comparative d'architecture Zero-Trust (spécifications détaillées d'un PEP externe sous Nginx/auth_request). Rédaction du guide de référence pour les développeurs (OIDC, thèmes, mappers). Écriture d'une suite de tests End-to-End (E2E) automatisés avec Playwright. Technologies : Keycloak, Java (SPI), Node.js, Docker, Nginx, LDAP, GitLab CI/CD, HashiCorp Vault, Playwright, OIDC.

Aide à la mise en place d'une infrastructure de gestion des identités et des accès (IAM) pour deux projets majeurs (Resalocal et Premices), couvrant 4 environnements (QA et PROD). Réalisations clés : • Architecture Multi-Tenante & Authentification : Aide à la configuration et déploiement de 4 realms Keycloak sur Kubernetes. Implémentation de flux d'authentification hybrides : Social Login (Google, Microsoft Entra ID) et Passwordless (Magic Link). Gestion complexe des hiérarchies de clients via des structures de groupes et sous-groupes Keycloak. • Stratégie GitOps & Automatisation CI/CD : Conception d'un Master Template JSON générique pour assurer la parité stricte entre les environnements de QA et de PROD. Automatisation complète des déploiements via GitLab CI/CD et l'outil keycloak-config-cli, permettant une synchronisation incrémentale sans interruption de service. Développement de scripts de nettoyage et de portabilité des données (suppression des UUID, gestion des encodages, injection dynamique de secrets). • Conseil Stratégique & Architecture : Rédaction d'une étude comparative complète pour le choix du point d'exécution des politiques (PEP) : approche applicative (Laravel/Nuxt) versus externe (Proxy d'infrastructure Kubernetes). Analyse de la transition vers un modèle de relations (ReBAC) via OpenFGA pour la scalabilité à très haute granularité

Transformation d'un POC technique en plateforme SaaS multi-tenant sécurisée et scalable, capable de répondre aux exigences de groupes du CAC 40 (Orange, Dior, FDJ, Vinci, BNP...). • Architecture SaaS & Scalabilité: Pilotage de la migration vers une infrastructure Kubernetes (Scaleway) en mode multi-tenant, garantissant une isolation totale des données avec une base PostgreSQL dédiée par client. • Performance & Big Data: Optimisation globale de la base de données et des requêtes SQL sur des volumes dépassant les 3 millions de lignes, résolvant des blocages critiques de performance. • Sécurité & Identité (Enterprise-grade): Implémentation de Keycloak pour l'authentification centralisée et l'intégration des SSO clients. Mise en place de protections via Cloudflare, avec plusieurs audits de sécurité externes réussis avec brio. • Développement Fullstack: Conception d'une API robuste sous Symfony 6 / PHP 8 incluant un moteur de gestion de droits complexe (profils de droit et d'accès) et une interface utilisateur réactive sous Vue.js 3. • Industrialisation (DevOps): Mise en œuvre de pipelines CI/CD automatisés avec ArgoCD et GitHub Actions, assurant des déploiements stables et fréquents. Environnement technique : Symfony 6, PHP 8, Vue.js 3, Node.js, PostgreSQL, Kubernetes, Docker, Keycloak, RabbitMQ, ArgoCD, Cloudflare

Collaboration de confiance au long cours avec l'agence digitale nuut pour piloter les développements complexes, la maintenance et l'évolution technique d'un parc d'une dizaine de sites WordPress d'envergure. Mon rôle a consisté à intervenir comme le référent technique senior de l'agence pour résoudre les problématiques critiques et concevoir des briques sur-mesure haut de gamme : • SERVICES DE MAINTENANCE & MCO : Audits de sécurité, corrections de bugs complexes, optimisation des performances (temps de chargement), nettoyage de bases de données et gestion des migrations d'hébergement. • AMÉLIORATION CONTINUE : Développement de fonctionnalités spécifiques (custom fields, requêtes AJAX), intégration et personnalisation poussée de thèmes avancés et mise à niveau de plugins sans régression applicative. • R&D & PLUGINS SUR-MESURE : Conception et développement complet d'extensions WordPress propriétaires complexes (moteurs de calcul, connecteurs d'APIs tierces, cartographie dynamique) pour répondre aux besoins métiers spécifiques des clients de l'agence (voir réalisations du portfolio). Une collaboration basée sur la réactivité, le respect des standards WordPress (Clean Code, hooks d'API) et l'autonomie technique complète.

Développement from scratch d'une solution d'apprentissage linguistique innovante pour enfants. Réalisations clés : • Conception d'un algorithme intelligent permettant l'alternance et l'espacement des sessions d'apprentissage quotidiennes. • Architecture backend robuste et évolutive (Symfony 5) pour gérer de multiples langues maternelles et cibles. • Développement d'un Front-end réactif et adapté aux utilisateurs finaux sous Vue.js. 🛠️ Stack technologique : Symfony 5, Vue.js, Docker, Webpack, E-Learning, Algorithmique.

Intervention en renfort d'urgence sanitaire (période COVID) au sein de la direction Innovation & Solutions Digital Learning d'AXA France pour accélérer le développement "from scratch" d'une plateforme d'université en ligne destinée à 40 000 collaborateurs. Intégré au cœur d'une équipe agile et pluridisciplinaire (Product Owners, Designers UX/UI, Data Scientists et Développeurs), j'ai apporté mon expertise technique WordPress et ingénierie Front-End : • RECONSTRUCTION FROM SCRATCH : Participation active au développement initial de la plateforme d'apprentissage à distance pour centraliser et moderniser la gestion des compétences du groupe. • CONCEPTION FRONT-END & UX INTUITIVE : Développement complet de l'interface utilisateur d'affichage des cours. Conception d'un système de calendrier interactif et fluide pour structurer visuellement les parcours de formation et faciliter la planification des sessions. • INTÉGRATION EN TOUTE SOUVERAINETÉ : Travail dans un environnement hautement sécurisé (accès VPN d'entreprise, conformité réglementaire stricte) et onboarding hybride réussi en pleine crise sanitaire. • COLLABORATION AGILE : Participation active aux rituels Scrum de l'équipe pour assurer un delivery continu de haute qualité.

Pour un grand groupe de l'industrie pharmaceutique, concevoir un système de supervision en temps réel des rejets d'effluents toxiques. Réalisations clés : • Développement d'une API performante pour la collecte asynchrone des données issues de capteurs (IoT). • Création d'un tableau de bord dynamique (Vue.js) avec data-visualisation avancée (jauges animées temps réel). • Mise en place d'une matrice d'habilitations complexe (Admin global, Gestionnaire de site, Opérateur terrain). • Déploiement ultra-sécurisé en infrastructure fermée (On-Premise). 🛠️ Stack technologique : PHP, Symfony, Vue.js, Docker, On-Premise, Data-Visualisation.

Intervention technique senior sur le produit "Avocalix", la solution SaaS française de référence permettant aux avocats de générer et d'administrer le site internet de leur cabinet pour développer leur visibilité. Je suis intervenu sur une base de code existante pour stabiliser, finaliser et enrichir la plateforme avec des fonctionnalités clés à forte valeur ajoutée : • CALENDRIER INTERACTIF & SÉCURISÉ : Conception et intégration d'un module de planification hebdomadaire interactif (ergonomie inspirée de Google Calendar). Gestion bidirectionnelle des rendez-vous : réservation autonome côté clients en front-office, et administration complète (création, édition, visualisation des détails, suppression) côté avocats en back-office. • BRANDING & PERSONNALISATION (No-Code) : Finalisation du générateur de logo embarqué pour permettre aux avocats de concevoir leur identité visuelle (sélection dynamique entre icônes, initiales textuelles ou logo personnalisé importé). • OPTIMISATION SEO & NAVIGATION DYNAMIQUE : Refonte du routeur de navigation. Désormais, toute modification d'une compétence par l'avocat régénère à la volée l'URL sémantique, le titre de la page (header) et le fil d'Ariane (breadcrumbs) pour garantir un référencement naturel optimal. • CONTRÔLE DES CONTRAINTES DESIGN : Développement d'un système de gestion de sous-menus imbriqués sur les onglets principaux, incluant des limites de sécurité programmatiques pour empêcher les utilisateurs de briser l'intégration visuelle (pixel-perfect) des sites.

Accompagner la création d'une application innovante de partage de paiements et de portefeuilles virtuels (B2B/B2C). Réalisations clés : • Conception intégrale d'une Core API robuste et sécurisée sous Symfony. • Intégration complexe et native avec le réseau bancaire Visa Developer pour l'exécution des transactions. • Développement de l'interface utilisateur web (Vue.js) et de l'application mobile multiplateforme (NativeScript). Impact : Création d'une infrastructure transactionnelle hautement sécurisée, prête pour l'industrialisation. 🛠️ Stack technologique : Symfony, API Platform, Vue.js, NativeScript, Docker, Intégration Bancaire (Visa).

Intervention critique ("pompier") suite à un plantage serveur sévère menaçant l'activité du client. Réalisations clés : • Audit rapide, reprise en main de la configuration serveur bancale et restauration du service dans l'urgence. • Correction de bugs profonds et ajout de fonctionnalités de sécurité (révision des matrices d'habilitations). 🛠️ Stack technologique : Symfony, PHP, Administration Serveur, Résolution d'incidents (RCA).

Création et déploiement de la plateforme TipTip Assurances à partir de maquettes graphiques complexes (Sketch). Réalisations clés : • Intégration Pixel-Perfect : Développement d'un thème sur-mesure ultra-léger et responsive, respectant scrupuleusement l'ergonomie et la charte graphique définies. • Moteur algorithmique : Conception et développement d'un formulaire intelligent réalisant un calcul automatique de tarifs en temps réel selon les critères de l'utilisateur. 🛠️ Stack technologique : WordPress (Thème sur-mesure), PHP, Intégration Responsive, Algorithmique Front-End, jQuery.

Conception et intégration technique d'un site vitrine avec module de réservation en ligne sur-mesure pour des cabinets médicaux et praticiens de santé. Réalisations clés : • DÉVELOPPEMENT FRONT-END SUR-MESURE : Conception et développement "pixel-perfect" d'un thème WordPress responsive haut de gamme, optimisé pour l'accessibilité et répondant aux normes de lisibilité strictes du secteur de la santé. • INTÉGRATION DE L'AGENDA & PLANIFICATION : Paramétrage et personnalisation avancée d'une extension de prise de rendez-vous en ligne (Doctolib-like) permettant aux patients de planifier de manière autonome leurs créneaux de consultation. • GESTION TECHNIQUE DES CONTRAINTES DE FLUX : Configuration de règles d'allocation dynamique des créneaux en fonction de la spécialité du praticien et de la nature de la consultation. • SÉCURISATION & RGPD : Mise en conformité RGPD de la collecte des données de contact et sécurisation renforcée des formulaires de saisie publique pour protéger l'identité des patients.

Accompagner la montée en compétence technique de futures générations de développeurs Fullstack en partenariat avec SensioLabs. Réalisations clés : • Animation de modules intensifs et de Masterclasses sur le développement Backend. • Transmission des bonnes pratiques : Clean Code, Programmation Orientée Objet (POO), modélisation UML et Design Patterns. • Expertise pointue délivrée sur les écosystèmes PHP et Symfony 4. 🛠️ Mentoring, Transmission, Architecture Logicielle, Symfony, POO, UML, Design Patterns.

Intervention technique d'urgence ("pompier") en méthodologie Agile/Scrum pour sécuriser la phase finale de recette et la livraison client d'un CMS d'entreprise complexe. Réalisations clés : • Sprint de livraison : Intégration d'une équipe Scrum à forte vélocité axée sur la consolidation du back-office de la plateforme juste avant sa mise en production. • Performance API & CRUD : Sécurisation et optimisation des transactions CRUD complexes et durcissement des règles de validation de données. • Optimisation UI : Amélioration de l'ergonomie, de la validation des données d'entrée et de la fluidité des interfaces d'administration du back-office. 🛠️ Stack technologique : Symfony 4, AngularJS (Angular 6), API REST, Méthodologie Agile (Scrum).

Concevoir une plateforme SaaS robuste de mise en relation et de gestion logistique pour un réseau de séjours linguistiques. Réalisations clés : • Gouvernance des accès : Implémentation d'un système complexe d'habilitations hiérarchiques multi-profils (Invités, Hôtes, Managers, Administrateurs) garantissant l'isolation complète des périmètres de gestion. • Orchestration temporelle : Développement d'un module d'agenda dynamique interactif permettant à chaque utilisateur de piloter ses disponibilités en temps réel. • Suivi managérial : Conception d'une console d'administration pour les Managers de zone, leur permettant d'encadrer un pool d'utilisateurs et de synchroniser leurs plannings de manière centralisée. • Messagerie interne : Développement d'un système de messagerie interne asynchrone sécurisé pour fluidifier la communication sur la plateforme. 🛠️ Stack technologique : Symfony 3, Webpack, Bootstrap, Datatables, PostgreSQL, Architecture Multi-rôle.

Pour un acteur du cinéma et de l'audiovisuel, concevoir un outil d'ingestion et d'automatisation permettant de générer des présentations PowerPoint dynamiques à destination des investisseurs. Réalisations clés : • Ingestion de données : Conception d'un pipeline d'importation et de parsing de fichiers Microsoft Excel volumineux pour alimenter la base de données relationnelle. • Génération dynamique : Développement d'un moteur d'exportation automatisé au format PowerPoint (.pptx) exploitant des gabarits (templates) modifiables à la volée selon les filtres sélectionnés par l'utilisateur. • Workspace utilisateur : Création d'une interface épurée de gestion des comptes et de sécurisation des documents générés. 🛠️ Stack technologique : Symfony, PHP, JavaScript, Génération PowerPoint (PPTX), Parsing MS Excel, Bootstrap.

Lancement d'une place de marché de réservation d'expériences liées aux sports automobiles nommée CoRacer. Réalisations clés : • Développement de l'architecture backend sous Laravel. • Intégration de la solution de paiement MangoPay avec gestion de flux financiers complexes : séquestration des fonds (escrow), prélèvements de commissions et reversements sécurisés. • Création d'algorithmes de gestion de plannings et d'un back-office complet pour l'administration des ventes. 🛠️ Stack technologique : Laravel, MangoPay (API Paiement), Bootstrap, OAuth, Architecture de flux financiers.

Conception et développement d'un site e-commerce haut de gamme et immersif pour la marque de luxe Essius, reposant sur une architecture découplée pionnière en 2016. • ARCHITECTURE HEADLESS : Découplage complet du système d’information en utilisant WordPress uniquement comme back-office de gestion du catalogue (via l'API REST) et AngularJS pour propulser l'application front-end. • CONCEPTION UX IMMERSIVE : Intégration pixel-perfect d'un design sur-mesure de type Single Page Application (SPA), caractérisé par une navigation interactive en plein écran où chaque page s'empile dynamiquement (similaire à des onglets de FAQ mais en mode fullscreen), offrant des transitions extrêmement fluides et rapides. • OPTIMISATION DE PERFORMANCE : Suppression des rechargements de pages et réduction drastique de la latence d'affichage pour s'aligner sur les exigences de réactivité de l'industrie du luxe. • TUNNEL D'ACHAT : Intégration d'un panier asynchrone sécurisé connecté de manière étanche à l'infrastructure backend.

– En tant que développeur web principal, création d'un module Javascript intégrable à n'importe quel site internet via l'ajout d'un tag Javascript. – Le module ajoute des jeux directement jouables sur le site, pour augmenter le temps de session des visiteurs et générer des revenus via l'ajout de vidéo et annonce publicitaire. – Réalisation de la partie administration (Laravel), intégration de diverses API tiers, et suivi en direct.

– Implication dans de nombreux projets en tant que développeur web principal. – Développement d'un réseau de sites Wordpress (multisite 23 pays). – Création d'une plateforme d'affiliés avec Laravel (détection du type d'appareils et géolocalisation via IP, listing avec datatables, export XML, CSV, PDF).

Accompagnement d'une agence web autrichienne dans le développement et la refonte technique de plusieurs sites de présentation de projets. Réalisations clés : • Conception Premium : Création et développement de plusieurs thèmes WordPress sur-mesure, élégants et optimisés pour la vitesse d'affichage. • Simplicité opérationnelle : Personnalisation profonde du back-office de WordPress pour permettre au client de publier et d'organiser ses nouveaux projets d'architecture en toute autonomie. • Maintenance & Performance : Optimisation du temps de chargement des images haute définition et intégration personnalisée de Google Maps. 🛠️ Stack technologique : WordPress, PHP, Google Maps API, SASS/CSS3, UX Custom Admin.

Réalisation d'expériences 3D interactives de pointe fonctionnant nativement dans les navigateurs sans plugin additionnel. Réalisations clés : • Rendu 3D temps réel : Développement d'interfaces interactives riches en exploitant la puissance du HTML5 Canvas et de la bibliothèque Three.js. • Optimisation graphique : Gestion de la fluidité d'affichage (FPS) et de la légèreté des modèles 3D pour s'adapter aux configurations matérielles diverses. 🛠️ Stack technologique : Three.js, WebGL, JavaScript, Mathématiques 3D, HTML5 / CSS3.

Conception de la première application mobile Android pour une station de radio régionale dans le cadre de sa transformation digitale. Réalisations clés : • Développement Android : Conception et développement complet d'une application native Android permettant le flux de streaming audio en direct. • Support & SGBD : Prise en charge de la maintenance technique des sites du réseau et optimisation des bases de données MySQL. 🛠️ Stack technologique : Android SDK, Java Mobile, PHP, MySQL, Streaming Audio.