Sébastien NOBOUR

Missions pour trois clients — Chanel, dont le site e-commerce de luxe international migre d'un monolithe Hybris vers Next.js, en architecture headless ; OMNES Education, et son job board Match'Up pour les étudiants en alternance ; Ramify, fintech française en série A, qui déploie une nouvelle identité visuelle et son design system. Équipes Scrum de 4 à 12 personnes selon le client, dont une organisation distribuée entre la France et l'Inde : product owner, business analyst, tech lead, chef de projet, quatre développeurs front-end, développeurs back-end, QA — avec des experts SEO, accessibilité, analytics et performance web en collaboration quotidienne. Tâches effectuées : • Intégration d'IA générative : validé le besoin avec les équipes métier avant de développer. Intégré Azure OpenAI pour extraire le profil d'un étudiant depuis une image de CV vers un JSON typé. Confirmé le résultat avec elles : 80 % de saisie manuelle en moins. • Veille technologique et développement augmenté par l'IA : conduit le développement avec l'assistance de l'IA sur le job board. Construit un harness qui orchestre des agents via serveurs MCP le long d'un pipeline de déploiement. Rédigé les besoins et leurs critères d'acceptation avec ces agents, posé les points d'arrêt qualité avant chaque commit. Porté la sécurité dans le pipeline en DevSecOps, avec la détection de secrets, l'audit des dépendances et l'analyse statique à chaque changement. • RBAC : livré front et back les restrictions d'un nouveau rôle hiérarchique sur le job board, au-dessus des identités Microsoft Entra ID. • Composants UI produit : traduit les maquettes Figma en composants React — accordéon d'informations produit, sélecteur de taille lié au CTA d'achat. Alimenté ces composants par un BFF Fastify au-dessus de l'API OCC, sur des pages produit à trafic international, instrumentées avec Dynatrace. • Accessibilité : rendu les composants conformes aux rôles ARIA et navigables au clavier, avec le SEO technique, sur des marchés RTL. • Optimisation des performances : tenu l'INP des Core Web Vitals sur les pages produit. Vérifié les budgets de performance à chaque build, sur toutes les locales. • Refonte front-end : propagé les tokens et composants d'une nouvelle identité visuelle sur toute l'interface — en-tête, navigation et gabarit communs à toutes les pages. Réécrit la navigation desktop et mobile en composants React réutilisables. • Analytics produit : mis en place le suivi des événements produit — pages vues, sélection de taille, changement de déclinaison — sur les pages de détail d'un site e-commerce international. • Recette et validation des livrables : pris part aux ateliers de cadrage et de conception avec les experts de chaque domaine, jusqu'à disposer des éléments nécessaires au développement. Déployé les livrables en recette d'un clic depuis Azure DevOps. Fait valider leur conformité aux spécifications par la QA. Liens — omneseducation.com · matchup.omneseducation.com · ramify.fr · chanel.com Compétences — React.js, front-end, back-end, Next.js, TypeScript, Node.js, Express.js, NestJS, Fastify, API, IA générative, agents IA, intégration d'API LLM, Azure OpenAI, MCP, Model Context Protocol, orchestration d'agents, tool calling, prompts, développement augmenté par l'IA, Claude Code, veille technologique, pair programming, revue de code, refactoring, RGPD, conformité, sécurité by design, privacy by design, sécurité applicative, OWASP Top 10, IAM, RBAC, contrôle d'accès, OpenAPI, contrats d'API, Tailwind CSS, Radix UI, shadcn/ui, Chakra UI, Zod, JWT, MSAL, Microsoft Entra ID, Redux Toolkit, React Hook Form, TanStack Query, PostgreSQL, MongoDB, Mongoose, Azure Cosmos DB, modélisation de données, CMS headless, cloud, Microsoft Azure, Azure DevOps, Azure Pipelines, Azure Blob Storage, Postman, conteneur Docker, GitHub Actions, Git, CI/CD, DevOps, intégration continue, livraison continue, pipeline de déploiement, Trunk Based Development, automatisation, environnements, mise en production, qualité logicielle, tests unitaires, tests automatisés, tests d'intégration, tests end-to-end, Jest, Testing Library, Playwright, ATDD, spécifications exécutables, critères d'acceptation, recette, livrables, accessibilité numérique, RGAA, rôles ARIA, Core Web Vitals, SEO technique, observabilité, monitoring, maintenabilité, architecture, DDD, architecture hexagonale, TDD, BDD, agile, gestion de projet adaptative, Kanban, besoins, équipes métier, ateliers, scalabilité, ownership

Plateforme sociale et application mobile pour les sports de montagne, fondée en 2024. Sortir en montagne suppose des partenaires de même niveau, et le bon équipement pour le parcours visé. Tortuga réunit les pratiquants par activité et par niveau, et leur fait échanger conseils de sortie et recommandations d'équipement. Équipe de trois, dont le fondateur et un stagiaire. Tâches effectuées : • Cadrage produit : testé les hypothèses auprès des utilisateurs avant construction. Rédigé les User Stories et leurs critères d'acceptation, priorisé la feuille de route et le backlog par valeur métier. Mesuré l'impact des fonctionnalités après mise en production, sur un produit passé à plus de 600 utilisateurs en 3 mois. • Architecture web et mobile : conçu une PWA Next.js avec Server Actions et composants serveur, puis migré l'application vers iOS et Android en React Native et Expo, sur des hôtes natifs Kotlin et Swift, avec des notifications push fiables et Mapbox pour les cartes. Conservé le back Supabase au fil de la migration. Persisté le cache TanStack Query pour un fonctionnement hors ligne. • API : exposé les routes sur Next App Router, dont l'envoi des notifications push. Migré les endpoints REST vers du RPC, avec des contrats typés de bout en bout, validés par Zod et partagés entre le serveur et l'application. • CI/CD (automatisation) : outillé le processus de développement avec des tests automatisés, un pipeline GitHub Actions et le monitoring applicatif. • Mentorat : accompagné l'équipe sur les choix techniques, la revue de code et la montée en compétences. Lien — tortuga-outdoor.fr Compétences — TypeScript, Node.js, React.js, front-end, back-end, Next.js, API, React Native, Expo, Expo Router, Mapbox, Supabase, PostgreSQL, modélisation de données, Tailwind CSS, NativeWind, TanStack Query, Jotai, Zod, JWT, RPC, Xcode, conteneur Docker, GitHub Actions, Git, CI/CD, DevOps, mise en production, intégration continue, livraison continue, monitoring, pipeline de déploiement, automatisation, qualité logicielle, tests unitaires, tests automatisés, tests d'intégration, tests end-to-end, Jest, Vitest, React Testing Library, Playwright, Storybook, critères d'acceptation, revue de code, refactoring, observabilité, conformité, RGPD, maintenabilité, veille technologique, accompagnement, mentorat, montée en compétences, agents IA, orchestration d'agents, tool calling, prompts, développement augmenté par l'IA, Claude Code, architecture, TDD, BDD, pair programming, agile, gestion de projet adaptative, Kanban, Lean Startup, cadrage produit, besoins, User Stories, backlog produit, roadmap produit, valeur métier, priorisation, suivi de projet, gestion du périmètre, parties prenantes, équipes métier, ateliers, scalabilité, ownership

Constructeur de véhicules de loisirs. Environ 2 000 salariés, présent dans plus de 20 pays. Ses concessions affiliées vendaient chacune de leur côté, avec une visibilité en ligne inégale. Sa marketplace Week and Go leur a apporté une surface commune pour la vente de camping-cars, dont Rapido portait le coût — 31 concessionnaires partenaires et 3 millions de visites par an. Équipe de six, dont un chef de projet, deux développeurs PHP et API Platform, un intégrateur web et UI/UX designer, un digital marketer. Tâches effectuées : • Conseil et reprise d'un projet en retard : réduit le périmètre aux fonctionnalités génératrices de valeur, priorisé avec le client. Livré par incréments plutôt qu'en une fois. Tenu la nouvelle échéance. • Support et résolution des incidents de production : ouvert aux concessions un back-office pour suivre l'état de leurs offres — publiées, en erreur, non publiées — avec le détail des corrections à faire. Configuré les politiques de redémarrage Docker Compose pour que les services repartent seuls, sans aucune interruption de service en trois ans. • Référent technique (Lead Developer) : arbitré les choix technos front, accompagné les développeurs en revue de code et workflow Git. Formalisé les bonnes pratiques de l'équipe, dans une amélioration continue. • Modélisation de contenu Strapi : structuré le contenu en content-types, relations et composants réutilisables, avec une zone dynamique qui laisse les éditeurs composer les pages sans développeur. Ajouté un contrôleur personnalisé pour la recherche par slug. • Stratégie de test : couvert les parcours critiques en Playwright. Écrit les tests unitaires et de rendu en Jest et Testing Library, plus les tests d'accessibilité avec jest-axe. Exprimé les critères d'acceptation exécutables en syntaxe Gherkin. • CI/CD (automatisation) : automatisé les tests de non-régression et les déploiements via GitLab CI, GitLab Runners et Docker Compose. • Sécurité applicative : protégé les sessions avec next-auth. Signé les jetons JWT en RS256 et mis en place la rotation du jeton de rafraîchissement. • Conformité RGPD : limité les informations collectées dans les formulaires — création de compte, contact vendeur, inscription concessionnaire — et recueilli le consentement, y compris sur les cookies via Axeptio. Lien — corporate-rapido.com Compétences — JavaScript, Node.js, React.js, front-end, back-end, Next.js, Redux, Zustand, React Hook Form, MUI, Chart.js, Cloudinary, Storybook, next-auth, JWT, API, MySQL, Strapi CMS, CMS headless, architecture, conteneur Docker, Docker Compose, GitLab CI, GitLab Runner, GitLab, Git, CI/CD, DevOps, intégration continue, pipeline de déploiement, automatisation, monitoring, qualité logicielle, tests unitaires, tests automatisés, tests d'intégration, tests end-to-end, non-régression, régression visuelle, Jest, Testing Library, Playwright, jest-axe, TDD, BDD, accessibilité numérique, revue de code, refactoring, observabilité, standards, bonnes pratiques, maintenabilité, veille technologique, documentation technique, JSDoc, support, incidents, production, sécurité applicative, conformité, RGPD, conseil, pilotage, périmètre, gestion du périmètre, gestion des risques, estimation de charge, spécifications fonctionnelles, cadrage produit, besoins, User Stories, backlog produit, roadmap produit, valeur métier, priorisation, critères d'acceptation, parties prenantes, équipes métier, ateliers, Lean Startup, livrables, suivi de projet, agile, gestion de projet adaptative, Kanban, référent technique, accompagnement, mentorat, montée en compétences, scalabilité, ownership

Agence Nationale de la Cohésion des Territoires, établissement public français affilié à beta.gouv.fr, d'environ 3 000 collaborateurs. Les plus petites collectivités locales qu'elle sert n'ont ni direction informatique ni budget pour se doter d'outils sécurisés. La Suite territoriale, Startup d'État, leur fournit messagerie, stockage, nom de domaine et console d'administration, conçue avec l'ANSSI et la DiNum dans le cadre du Plan France 2030. Équipe de huit, dont un chef de projet, un UI/UX designer et Product Owner, deux développeuses Python et Django, deux développeurs React, Node et TypeScript, deux chargées du déploiement auprès des collectivités. Tâches effectuées : • Qualité logicielle : écrit les tests de rendu en Vitest et React Testing Library, et les scénarios end-to-end des parcours critiques en Playwright. Relu en revue de code les tests de l'API Python et Django, dans une amélioration continue de la qualité du code. La messagerie sécurisée a ouvert à 30 bêta-testeurs après six mois de développement. • Architecture / Choix techniques : découpé la gestion des domaines de messagerie en feature autonome — appels d'API, composants, état et types séparés, avec une sous-feature imbriquée pour les accès. Défini un hook par opération d'API, qui porte l'appel, ses erreurs typées et l'invalidation du cache. Mis en commun la normalisation des erreurs et le composant modale, quand le besoin est apparu une seconde fois. Le tout sur une plateforme déployée en GitOps avec Argo CD sur Kubernetes. • Sécurité applicative : construit le contrôle d'accès par rôle sur les domaines de messagerie — attribution, changement et retrait. L'identité venait de Keycloak en développement local et de ProConnect en production. • Cadrage produit : rédigé les User Stories et leurs critères d'acceptation. Pris part aux ateliers de découverte et de cadrage, co-animé les points hebdomadaires et mensuels sur un Kanban GitHub Projects. Remonté au chef de projet les choix produit à arbitrer avec les parties prenantes. • Accessibilité (RGAA) : rendu la navigation au clavier praticable sur les modales et le sélecteur de langue. Corrigé les contrastes et les intitulés de liens, mis à jour l'attribut de langue au changement de locale. Vérifié les parcours au lecteur d'écran, puis couvert par des tests end-to-end pour ne plus dépendre du contrôle manuel. Lien — suiteterritoriale.anct.gouv.fr Compétences — TypeScript, Node.js, React.js, front-end, back-end, Next.js, Zustand, TanStack Query, React Hook Form, Zod, React-i18next, Crowdin, Storybook, accessibilité numérique, RGAA, Koa.js, tRPC, RPC, API, OpenAPI, contrats d'API, PostgreSQL, architecture, conteneur Docker, GitHub Actions, Git, CI/CD, DevOps, intégration continue, livraison continue, pipeline de déploiement, automatisation, monitoring, qualité logicielle, tests unitaires, tests automatisés, tests d'intégration, tests end-to-end, Vitest, Jest, React Testing Library, Playwright, TDD, BDD, critères d'acceptation, revue de code, refactoring, observabilité, mise en production, maintenabilité, veille technologique, documentation technique, sécurité applicative, sécurité by design, privacy by design, OWASP Top 10, IAM, OpenID Connect, SCIM, JWT, conformité, RGPD, agile, gestion de projet adaptative, Kanban, Lean Startup, cadrage produit, besoins, User Stories, parties prenantes, ateliers, scalabilité, ownership

Opérateur télécom néerlandais, environ 7 500 salariés, 4,1 Md€ de chiffre d'affaires en 2023. Fournir une ressource réseau à un client passait par des configurations manuelles, donc par des délais et des coûts. Le programme Network as a Service automatise le cycle de vie de ces fonctions réseau virtualisées, de la commande de service au déploiement. Équipe de dix dans un train SAFe, dont un Product Owner et deux développeurs aux Pays-Bas, quatre développeurs, deux testeurs et un lead développeur en Inde. Tâches effectuées : • Automatisation réseau : développé les activités du workflow qui pilotent le déploiement des fonctions réseau virtualisées, en Java et Spring Boot, sur tout leur cycle de vie : création, mise à jour, suppression. Packagé avec Maven vers Sonatype Nexus et JFrog, testé en JUnit, conteneurisé avec Docker et Kubernetes, sur un pipeline Jenkins. • Montée en compétences : devenu autonome sur cette plateforme propriétaire, sans expérience préalable de cet écosystème. • Intégration et contrats d'API : lu les payloads des commandes de service reçues par les API REST TMF de la plateforme low-code Amdocs Neo, au standard TMF 648, en JSON et XML. • Documentation technique : rédigé et maintenu les spécifications des endpoints et les contrats de payloads dans Confluence, référentiel de travail pour l'équipe. Lien — vodafoneziggo.nl Compétences — back-end, REST, API, OpenAPI, contrats d'API, JSON, XML, intégration, architecture, architecture hexagonale, microservices, conteneur Docker, GitLab, Git, CI/CD, DevOps, intégration continue, pipeline de déploiement, automatisation, qualité logicielle, TDD, Postman, maintenabilité, refactoring, veille technologique, documentation technique, spécifications, Confluence, Jira, Kanban, montée en compétences

Missions pour quatre clients. Social Smartz, réseau social professionnel néerlandais. Product Feedback, SaaS marketing français, dont la plateforme réunit les retours clients dispersés pour montrer quoi améliorer dans un produit. SAFCO, fabricant néerlandais de chaussures de sécurité, qui devait moderniser son CRM de six ans. La Centrale, marketplace française de voitures d'occasion, où chaque vente doit synchroniser les systèmes qui diffusent l'annonce. Équipes Scrum internationales de 2 à 8 personnes selon le client — du binôme avec le CTO à l'équipe produit complète : Product Owner, lead développeur, développeur front, intégrateur web, deux développeurs back-end. Tâches effectuées : • Migration front et back : mené le travail de migration d'un CRM de six ans — Ember.js 2 vers 3 avec bascule complète de la syntaxe vers Octane, back-end Symfony 2 vers 4. Ajouté des tests là où le CRM n'en avait pas, en QUnit et PHPUnit. • Architecture serverless et event-driven : livré des endpoints REST en Node.js, sur AWS Lambda et API Gateway. Provisionné les infrastructures avec Serverless Framework, selon les projets : S3 pour le stockage objet, SQS et SNS pour la communication interservices, EventBridge pour les workflows planifiés. • API GraphQL : écrit les resolvers de requêtes et de mutations en NestJS avec Apollo GraphQL, sur un serveur conteneurisé avec Docker et déployé sur AWS. Développé le front-end React qui les consomme. • Modélisation de données : défini les modèles de données et les migrations avec MikroORM côté Node.js et Doctrine ORM côté Symfony, selon les clients, sur PostgreSQL ou MySQL. • Authentification et autorisations : sécurisé l'accès aux APIs avec JWT et OAuth2, selon les clients. Ouvert la connexion aux comptes de fournisseurs externes. Restreint les ressources protégées par rôles et scopes. • Observabilité (monitoring) : instrumenté les logs applicatifs du serveur NestJS avec Winston — niveaux, transports, formats structurés — pour le suivi en production et le debug post-incident. • CI/CD (automatisation) : mis en place les tests unitaires, de rendu et end-to-end en QUnit sur le périmètre migré, exécutés à chaque changement. Construit les images Docker et les pipelines multi-étages, sur GitLab CI ou GitHub Actions d'un client à l'autre, jusqu'aux déploiements en test, préproduction et production. Liens — safco-safety.com · lacentrale.fr Compétences — React.js, front-end, back-end, NestJS, TypeScript, JavaScript, Node.js, Express.js, REST, API, OpenAPI, GraphQL, Apollo GraphQL, WebSocket, Kafka, microservices, event-driven, architecture serverless, architecture, architecture hexagonale, modélisation de données, MikroORM, PostgreSQL, MySQL, Zod, Joi, Redux, Styled-components, AWS, cloud, Lambda, API Gateway, DynamoDB, S3, SQS, SNS, EventBridge, ECS, Infrastructure as Code, Serverless Framework, conteneur Docker, GitHub Actions, GitLab CI, GitLab, environnements, Git, CI/CD, DevOps, intégration continue, livraison continue, pipeline de déploiement, automatisation, mise en production, monitoring, observabilité, Winston, qualité logicielle, tests unitaires, tests automatisés, tests d'intégration, tests end-to-end, non-régression, Cypress, Jest, refactoring, modernisation, maintenabilité, veille technologique, pair programming, documentation technique, JWT, OAuth2, IAM, Kanban, scalabilité, ownership

Équipementier automobile mondial : environ 115 000 salariés, 29 pays. Ses équipes d'ingénierie consomment des licences logicielles coûteuses, que chaque branche gère de son côté. L'équipe Licences et Outils du département Systèmes Thermiques a voulu un outil commun, capable d'en superviser l'usage réel et ouvert à toutes les branches du groupe. Équipe de trois, dont un chef de projet et un key user. Tâches effectuées : • Supervision du parc de licences : optimisé les traitements batch planifiés qui interrogent 500 serveurs Windows dans le monde entier, hébergeant les licences logicielles, pour inventorier leur usage. Modélisé l'agrégation de ces relevés en base Oracle SQL, et optimisé les requêtes d'insertion. • Monitoring des licences : doté les équipes licences du groupe d'un outil de suivi qui signale les risques de saturation et de non-conformité contractuelle. • Reporting : développé un tableau de bord interactif en Chart.js. Révélé les créneaux où plusieurs ingénieurs se disputaient la même licence. L'équipe a réorganisé les usages plutôt que d'acheter des licences supplémentaires, une optimisation des coûts obtenue sans dépense. • Veille technologique et étude de faisabilité : évalué React et Node, alors très en vogue, avant de conclure que le besoin d'interactivité ne les justifiait pas. Prototypé en Symfony à partir de l'existant — quinze ans de PHP mêlé d'AJAX et de jQuery, sans structure. Éprouvé sa reprise en architecture MVC, selon les principes SOLID et du clean code, pour une amélioration continue de la maintenabilité. • Évolutions et automatisation des renouvellements : programmé des alertes e-mail qui préviennent chaque équipe licences avant l'expiration, à l'échéance qu'elle choisit. Déployé ces évolutions en environnement de test puis en production. Lien — valeo.fr Compétences — front-end, back-end, React.js, Node.js, Chart.js, équipes métier, besoins, SQL, SQL Server, MySQL, modélisation de données, MVC, SOLID, architecture, REST, Git, qualité logicielle, bonnes pratiques, standards, refactoring, maintenabilité, existant, maintenance, performance, optimisation des performances, monitoring, observabilité, support, incidents, sécurité applicative, sécurité by design, accessibilité numérique, automatisation, déploiement, mise en production, supervision, parc, inventaire, reporting, veille technologique, scalabilité, ownership