Orphée ADYA MOAPA

CONTEXTE Le Groupe CLEVA propose à ses clients le progiciel CLEVA-SOLUTIONS qui est une solution de gestion de l’ensemble du cycle de vie des polices d’assurance vie et non-vie de la souscription à l’indemnisation. Cette solution paramétrable et modulaire est utilisée par plusieurs compagnies d’assurance telles que PRO BTP, Allianz, BPCE, ALPTIS, OWELO. Objectif de la mission : En qualité DevOps Senior au sein de l’équipe DevOps R&D du groupe CLEVA et en étroite collaboration avec les équipes de développement, je suis intervenu dans un contexte multi-clients et mon rôle était d’assurer l’administration de l'ensemble de la chaine DevOps de Cleva en assurant les travaux de gestion du build, du delivery et Run au sein de nos différentes infrastructures Cloud RÉALISATIONS ● Gestion des opérations de Build, Delivery et Run au sein des clusters kubernetes On-Premise et Azure AKS et administration de la chaine DevOps Kubernetes, Charts Helm, Ansible/AWX, ArgoCD, OpenShift 4, Rancher RKE ● Industrialisation des déploiements à travers des Pipelines CI/CD avec Gilab CI et GitHub Actions, implémentation des Runners éphémères k8s Self-Hosted avec une mise à l’échelle à zéro (FinOps), constitution d’un catalogue de workflows et d’actions composites réutilisables ● Provisionnement des modules Terraform et découpage des states files par domaine fonctionnel et fréquence de changement selon un modèle d’architecture Hub & Spoke, Script python de détection de Drifts et secrets au sein des States files ● Intégration de la sécurité au cœur de nos pratiques DevOps selon l’approche shift-left Secutity, implémentation du DevSecOps (Trivy, Snyk) au sein de nos pipelines CI/CD ● Assurer le MCO et la gestion des incidents support N2/N3 à travers la chaîne d’observabilité Prometheus Opertaor, Grafana, Loki, cAdvisor, Dynatraces ● Intervention sur les travaux de sécurisation de l'ensemble des flux de l'écosystème Cleva en HTTPS (Nginx Ingress controller, Tomcat, Elasticsearch, Redis, BDD) ● Déploiement et administration de la stack ELK, configuration de l'authentification basic et du chiffrement des flux en ssl (couches https & tcp), configuration des pipelines d’indexation avec Logstash ● Configuration et mise en place d’un cluster Redis en mode sentinel pour la gestion du cache

CONTEXTE Au sein du groupe, Mutuelle d’assurance des professionnels de la santé, je suis intervenu sur différents projets dont celui de la Refonte du SI Client MACSF afin de constituer un CRM client permettant la gestion centralisée de renseignements des informations des sociétaires, des demandes de gestion de contrats (Auto, Santé, prévoyance, Epargne, Retraite) et des demandes création et gestion des campagnes promotionnelles. Je suis également intervenu le périmètre de Refonte SI Offres de gestion des produits du domaine de l’assurance IARD. Objectif : En qualité de Lead de DevOps au sein du projet de Refonte du SI Client MACSF, mon rôle était d’assurer de conception des pipelines CI/CD et les déploiements applicatifs, de promouvoir la bonne implémentation des pratiques DevOps et DevSecOps auprès des équipes de développement et d’assurer le provisionnement de nos infrastructures cloud. RÉALISATIONS ● Conception de nos pipelines CI/CD sous Github Actions afin d’industrialisation de l’ensemble de nos déploiements applicatifs et d’infrastructure, administration de nos runners auto-hébergés ● Conception des modules Terraform par domaines fonctionnel afin de provisionner automatiquement l’infrastructure ● Déploiement des micro-services applicatifs au sein de l’infra AWS à travers les services Route53, ClouFront + WAF edge, ALB + WAF regional, EKS + IRSA, Aurara Postgres, RDS Proxy ● Accompagnement des développeurs dans l’adoption des bonnes des pratiques DevOps et sensibilisation à la culture DevSecOps via l’approche Shift-Left security et gestion des vulnérabilités avec Trivy de Aquasec, Snyk, Checkov, Dependency Check, OWASP ZAP Top 10, Istio Mesh mTLS, OPA Conftest, Kyverno, Falco ● Participation à la sécurisation de l’infrastructure cloud en implémentant les bonnes pratiques de sécurité (mfa, zero trust, least privilège, private endpoint, politique de rotation des clés de chiffrement, zéro credentials statiques, cryptage des données en transit et repos (state file/S3), …) ● Gestion de la chaîne d’observabilité des ressources avec Prometheus, Grafana, AWS CloudWatch, CloudTrail, AWS Config ● Gestion du FinOps afin d’optimiser les coûts à travers des services tels que Aws Budget, Billing, Cost Explorer, Compute Optimizer, Trusted Advisor ● Participation aux travaux de mise en place d’une Architecture Hexagonale pour l’ensemble des micro-services du groupe, l’implémentation du gestionnaire de cache Hazelcast en mode cluster

CONTEXTE Le projet MOSAIC est un projet de lutte contre la fraude sur les opérations bancaires qui s’appuie sur des modèles de Machine Learning LLM permettant de détecter des fraudes de type ingénierie sociale, fraude chèque et phishing sur les marchés PART, PRO, ENT des enseignes BDDF et CDN. Nous étions dans un contexte pluridisciplinaire constitué des équipes suivantes : datascientist, développeurs Java & Python, DevOps, BigData, ELK Objectif de la mission : En qualité de consultant DevOps Senior, mon rôle était d’assurer le maintien en condition opérationnelle et la maintenance de l’ensemble des micro-services des enseignes BDDF et CDN, d’administrer l’ensemble de la chaine CI/CD, d’assurer les livraisons au sein de nos différentes infrastructures et d’administrer l’ensemble de notre chaîne d’observabilité. RÉALISATIONS ● Assurer les déploiements au sein de nos infrastructures cloud des micro-services des scoring lutte contre la fraude BDDF & CDN, des micro-services applicatifs métier et des modèles de machine Learning (LLM) au sein des VM training afin d’entrainer nos LLM ● Déploiement d’architectures résilientes multi-sites Actif/Actif, multi AZ afin répondre aux fortes exigences en termes de haute disponibilité ● Assurer l’administration de toute la chaîne CI/CD avec Ansible/AWX, A4C, Jenkins, Kubernetes, Gitlab, NEXUS ● Assurer le maintien en condition opérationnelle de la chaîne d’observabilité avec Prometheus, Grafana, Kibana, Elasticsearch, Kafka, de nos micro-services (BDDF IP, BDDF DSP2 IP, CDN IP, CDN DSP2 IP, PAYLIB, IPDM FR, IPDM WE, GLOBAL CASH) ● Gestion du stockage des variables d’environnement secrètes avec HashiCorp VAULT ● Développement des services de consommation et production des messages à destination du brocker Apache Kafka ● Echange avec l’équipe des Data Scientist afin d’intégrer les modèles LLM de détection des fraudes de type Chèque, Phising et d’ingénierie Sociale ● Stockage des données applicatives dans la base de données NoSQL HBASE d’APACHE HADOOP ● Gestion du cache avec Hazelcast afin d’accélérer les traitements de détection de fraudes

CONTEXTE Le projets CHS (Change Solution) et NRC (Notation Risque Crédit) permettent respectivement d’effectuer des demandes d’assurance change à l‘exportation, d’analyser les demandes de crédit des entreprises du secteur privé, public et bancaire après une étude approfondie de leur situation financière et des notes remontées par les organismes Fitch, Moody’s et S&P. Objectif de la mission : En qualité d’ingénieur DevOps Java, mon rôle était d’assurer la maintenance corrective et évolutive, le maintien en condition opérationnelle de l’ensemble des micro-services des projets NRC et CHS, d’assurer les déploiements des applications au sein des clusters Kubernetes administrer avec la solution PaaS OPENSHIFT. RÉALISATIONS ● Assurer les opérations de gestion du build, delivery et run et les opérations de maintenance du cluster Kubernetes administré avec la solution PaaS OPENSHIFT ● Assurer les déploiements applicatifs au sein des infrastructures Cloud ● Assurer la configuration et conception des pipelines DevOps CI/CD avec Jenkins et livraison des sources sur le serveur ARCHIVA ● Utilisation de GitLab comme outils de gestion du versioning du code ● Développement des micro-services par API REST et gestion de l’authentification SSO par jeton JWT ● Déploiement des livrables sur des serveurs Apache TomEE ● Migration de la Base de données Oracle vers PostgreSQL par requête procédurale PL/pgSQL ● Conception des modèles MCD et MPD via l’outil POWER AMC ● Conception des test unitaires et d’intégration en méthodologie TDD et BDD et es technologie JUnit, Mockito, Cucumber, Selenium ● Développement des pages webs par Angular 7, les technologies bootstraps 4, Saas, Font-Awesome, et Angular Matérial 7

CONTEXTE Le projet ADV (Aide à la Vente) est un projet de refonte qui vise à fusionner les applications Rambo, Milo, Hermes et Materiel afin de déterminer les disponibilités des Œuvres (Films) de l’ensemble du catalogue, ce projet qui est une composante du projet de refonte global UNITY Objectif de la mission : En qualité de Ingénieur DevOps Java, mon rôle était d’assurer le développement des micro-services du périmètre ADV et d’assurer les déploiements au sein de l’infrastructure AWS, assurer la migration Oracle vers PostgreSQL, assurer les développements frontend avec le Framework ANGULAR. RÉALISATIONS ● Assurer les travaux de provisionnement de l’infrastructure au sein du cloud sur AWS ● Configuration du serveur web NGINX et paramétrage du reverse proxy afin d’assurer les déploiements applicatif frontend sur l’ensemble des environnements ● Configuration des pipelines CI/CD et gestion du versioning du code Gitlab ● Assurer le développement des micro-services et sécurisation des API REST par des jetons JWT ● Administration de la base de données PostgreSQL et développement de l’ensemble des requêtes SQL ● Conception des batchs d’intégration avec Spring Batch dans le cadre de la migration Oracle vers PostgreSQL et alimentation des bases de données ADV venant des applications existantes (Rambo, Milo, Hermes, Materiel) ● Développement des requêtes procédurales PL/SQL(Oracle) afin de remonter les recherches de disponibilités des œuvres(films) ● Réalisation des tests unitaires et d’acceptance avec les outils Junit, mockito ● Développement des pages webs avec les technologies Angular 4, Bootstraps 3, font-awesome, et AngularMatérial 4, Jasmine et Karma

Développement d'un concentrateur de contrôle et d'émission des DSN (Déclaration Sociale Nominative) aux institutions de prévoyance (IP) et aux institutions de retraite complémentaire (IRC). Activités: – Développement de la couche DAO par des requêtes SQL et HQL (Hibernate Query Language) sur une base de données DB2 – Développement de Web Services par la technologie SOAP (JaxWS) – Refonte et évolution des batchs avec Spring batch (contrôle dsn, emission dsn, contrôle crm, contrôle xsd, contrôle fiche paramétrage, notification cracoss, statistique, reception cft) par fichier de configuration JobContext et par annotation – Développement des scripts sh oneshot et scheduler afin de lancer et arrêter les batch. – Réalisation d'une migration du serveur WEBSPHERE (AIX) vers TOMCAT 7 (Linux) suite à la mise en PROD – Développement d'un portail web OG (Outil du Gestionnaire) par Strusts 1 déployé sur un serveur JBOSS et une BD Mysql, afin de permettre aux IP de consulter des DSN et des fiches de paramétrage – Développement d'un portail web OSS (Outil de supervision) par les technologies ANGULAR 4, Node js, Typescript, HTML5, CSS3, JavaScript, Bootstrap3, afin de permettre à l'équipe MOA d'effectuer des tests de recette – Gestion de l'intégration continue par JENKINS – Réalisation des tests unitaires avec JUnit

Ajout du Programme GENERALI VITALITY sur les Espace Client Entreprise (ECE) et Espace Client Affilié (ECA) gérant les contrats d'assurance santé et/ ou prévoyance des clients GENERALI. Activités: – Développement de la couche DAO par des requêtes HQL (Hibernate Query Language) et via l'API Criteria – Gestion du Mapping-ORM par annotations JPA-Hibernate – Développement de Web Services SOAP (JaxWS) et RESTful (JaxRS) – Développement de deux batch AVT COLL afin de synchroniser les données entre les puits de données RCE et AVT – Développement d'un build Maven pkg pour industrialiser les livraisons dans les environnements INT, REC, PPROD et PROD. – Développement d'un Jeton SAML 2 pour assurer pour une authentification – Ajout des nouvelles fonctionnalités liées à VITALITY sur le portail ADMIN (SAV) – Développement des portails ECE et ECA avec les technologies HTML5, CSS3, JavaScript, JSF 1.2, RICHEFACES, JQuery1.9, Bootstrap 3. – Réalisation des tests unitaires avec JUnit # Mise à jour de la documentation (Wiki Generali, DE, DGME,...) – Livraisons en environnement INT et de REC via des SAS SERENA – Réalisation des tests de charge des portails ECE et ECA avec JMETER