Sébastien THEROUDE

Projet Au sein de la DSRO (Direction Sécurité et Résilience Opérationnelle), l’équipe AST (Architectures sécurisées et technos) accompagne les projets de la conception à la mise en production selon une démarche Agile at Scale en collaboration avec les équipes Gouvernance, Cyberdéfense, Risques et Gestion de crise et continuité d’activité Mission Accompagner les projets des Tribus Architecture et Solutions Cognitives comprenant les Squads Automation, Computer Vision, GenAI Factory et Compliance • Sécuriser et gouvernance sécurité des projets IA, de Microsoft Power Platform basé sur l’OWASP Top 10 LLM • Évangéliser la sécurité au sein des Tribus de mon périmètre • Piloter le suivi des indicateurs de sécurité et aider les équipes à améliorer leur KPIs • Accompagner les Tribus pour l’implémentation des programmes stratégiques MFA (EntraID), intégration et monitoring des logs dans le SIEM (Splunk) • Aider à résorber les dettes de sécurité, liées à d’anciennes vulnérabilités non remédiées ou des risques • Participer à la mise en place de l’Agile à l’échelle au sein de la DSRO par la création de workflows et dashboards Jira • Veille technologique sur les sujets IA, Claude Code, Local LLM Enthusiast, oMLX, Qwen3.8 27B, Qwen3.8 Flash Next Étapes du suivi d’un projet de la conception à la mise en production (~ 5 projets par PI planning) • Initialiser les PSP (Passeport Sécurité Projet) pour déterminer la sensibilité des projets • Collaborer aux appels d’offre et évaluer les partenaires en termes de maturité sécurité • Coordonner les actions des équipes Risques et Cyber pour le déclenchement des Analyses de Risques et des Pentests • Définir les mesures de sécurité pour minimiser les risques identifiés au cours de l’analyse de risques • Rédiger les RSO (Règles de Sécurité Opérationnelles) afin de définir les mesures applicables dans différents domaines • Rédiger les dossiers d’architecture en vue du passage en CoArch (Comité d’Architecture) • Formaliser les risques, rédiger un plan d’action et définir une date de remédiation • Accompagner les équipes dans l’implémentation des mesures sécurités conformément aux RSO • Suivre et aider à la résolution des vulnérabilités identifiées au cours des audits des Pentests • Veiller à l’intégration du code source dans les pipelines CI/CD pour l’audit de code statique (SAST) via Fortify • Rédiger le PVS (Procès-Verbal de Sécurité) pour valider le passage en production Environnement IA Générative, IA Agentique, RAG, MCP, LangChain, base vectorielle, pgvector, LLM Gateway, Guardrails, Microsoft Power Platform, SSDLC, DevSecOps, Jira, Confluence, ServiceNow, Microsoft Azure, AWS, Fortify on Demand, Agile

Projet L’équipe ISP (Intégration de la Sécurité dans les Produits) est rattachée à la guilde Sécurité des Systèmes d’Information (SSI). Elle est chargée d’accompagner les projets dans la démarche Security By Design et Privacy By Design Mission Contribuer au déploiement de la démarche Security by Design, en accompagnant les collectifs à intégrer la sécurité dès la conception de leurs produits • Accompagner les Référents Sécurité dans leur rôle et la sécurisation des produits de leur collectif de bout en bout • Piloter le suivi des indicateurs de déploiement du Security by Design pour les collectifs accompagnés • Acculturer les collectifs dans la prise en compte de la sécurité dès la conception des produits et tout au long du cycle de vie des produits Contribuer au déploiement de la Feuille de Route Sécurité SI • Apporter une expertise sécurité sur les sujets majeurs de l’entreprise portés notamment par les projets métier ou les tribus • Piloter les sujets de la Feuille de route SSI ; émettre les recommandations SSI ; assurer l’accompagnement des équipes opérationnelles de la DSI • Assurer le reporting auprès du RSSI Groupe sur les projets pilotés (points de validation / arbitrages) Assurer l’amélioration continue de la méthodologie, des processus et des outils ISP • Contribuer à l’industrialisation des processus et outils ISP (Plan d’Assurance Sécurité, Passeport Sécurité, processus d’accompagnement SSI, etc.) • Être force de proposition sur les améliorations à apporter pour améliorer la qualité du service délivrée par l’équipe ISP • Accompagner les fournisseurs et les clients internes dans la contractualisation de solutions et/ou de prestation ayant des enjeux de Sécurité SI Environnement Jira, ServiceNow, PingID, Microsoft Azure, Github, Nexus, Sonar, Node, Java, Agile à l’échelle

Projet UNOWHY est une société française d'informatique qui fabrique des tablettes tactiles spécialisées pour la cuisine et l’éducation. Mission • Ajout de tests unitaires sur le projet Python DevSecOps • Monitoring Grafana et Loki pour le logging • Enrichir la documentation via Mkdocs • Support production Environnement Docker, Kubernetes, Gitlab, ArgoCD, Ansible, Grafana, Loki, Python, Mkdocs, Vault, Dependency Track, Notion

Projet Migration Kubernetes des projets ALMT déployés sur les VM par Ansible en utilisant les outils en place. Mission • Création d’une image Docker de base répondant aux normes de sécurité du groupe • Mise en place d’une solution générique pour builder les images Docker des projets • Packaging des applications avec Helm • Publication des images et des packages dans Artifactory • Optimisation des builds NodeJS • Maintenance et support de la toolchain DevSecOps en place Environnement Docker, Kubernetes, Jenkins, Ansible, Jira, Confluence, Bitbucket, CyberArk, C#, NodeJS, RedHat, Bash, Python, ServiceNow,

Projet Mise en place d’une toolchain DevOps permettant le travail à distance sur les divers projets. Mission • Installation et maintenance des services de la toolchain dans un environnement hors ligne • Automatisation des installations et mise à jour avec Docker • Configuration et administration des services avec des workflow spécifiques • Sauvegarde des services • Mise en place des certificats SSL avec une autorité de certification • Gestion des intégrations entre les divers services • Support des projets Environnement Docker, Gitlab, Jira, Confluence, Mattermost, Nexus, Squash, Nginx Proxy Manager, PostgreSQL, CentOS, Python

Projet Au sein d’ITG, la division TAS a pour mission de mener et piloter la transformation DevOps pour le groupe Bnp Paribas dans le but d'améliorer le "time to market". Pour répondre à cet enjeu majeur de la transformation IT chez BNP Paribas, le domaine IDO garantit l'expérience utilisateur DevOps, les workflows associés, la conception des toolchains DevOps et leur déploiement, tout en accompagnant les équipes et les collaborateurs (expertise, formation, communication). Mission • Installation et maintenance des services de la Toolchain dans un contexte groupe sur la production mutualisée • Onboarding des équipes sur la Toolchain et proposition de plan de migrations des projets • Mise à disposition d’un environnement d’intégration Docker reproduisant celui de production • Contact avec les éditeurs afin d’assurer la maintenance et la mise à jour des applications • Automatisation des installations via des scripts Ansible, testés avec Molecule • Ouverture des flux et des ports nécessaires afin de configurer correctement les machines virtuelles • Se conformer aux règles et politiques de sécurité du groupe en collaboration avec les équipes • Intégration d’Errbot, un chat-bot pour Mattermost • Création d’un board et dashboard Jira avec un workflow dédié aux supports utilisateurs • Rédaction de la documentation dans Confluence • Support de niveau 3 Environnement Docker, Ansible, Molecule, Gitlab, Jira, Confluence, Mattermost, Errbot, Artifactory, Xray, Red Hat 7, python

Projet Intégré à l’équipe de production, je suis intervenu afin d’aider les études à migrer leurs projets vers le cloud Azure conjointement avec les équipes Windows, Linux, réseau et sécurité. Mission DevOps – Cloud Azure • Ouverture des flux et des ports nécessaires afin de configurer correctement les machines virtuelles dans Azure • Se conformer aux règles de sécurité et les appliquer aux machines du cloud • Configurer les machines et les applications avec le proxy de l’entreprise • Automatisation des installations via des scripts Ansible • Mise à disposition d’une VM REHL7 configurée avec une stack XAMP pour Drupal 7 • Réunion de cadrage pour la mise en place d’OpenShift On-Premise avec l’éditeur Red Hat en partenariat avec OnePoint • Rédaction de la documentation DevOps – Docker, réalisation d’un POC pour la migration de l’usine de développement • Création d’un reverse proxy avec Nginx • Sécuriser le proxy en https en utilisant Let’s Encrypt pour la génération des certificats • Configuration d’un serveur Gitlab derrière le reverse proxy • Mise en place des scripts de déploiement pour le développement, la production, le backup et le rollback Environnement Docker, Azure, Gitlab, Ansible, Red Hat Enterprise Linux 7, CentOS, VMware ESXi, Nginx, Let’s Encrypty

Projet Dans le cadre d’une équipe de 13 personnes dont 1 CP, 3 MOA, 9 MOE, je suis intervenu en tant que Consultant Scrum Master et développeur C#/.NET sur une application Web « eSmart Client FX » qui prend en charge les deals de Murex et affiche leur évolution aux Sales. En parallèle, je suis intervenu en tant qu’architecte sur la refonte de « LogBook » qui permet de gérer le post-trading de l’ensemble du Front et du Middle Office (Traders, Sales et Middle-Office) de Natixis CIB et génération de reporting d’aide à la décision. Mission eSmart Client FX - Application Web Front/Back • Recueil des besoins auprès de la MOA • Propositions de solutions • Maintenance corrective et évolutive • Création d’un nouveau batch pour l’import des données Murex • Ouverture de l’application aux clients externes • Création d’un report Excel via EPPlus • Encapsulation EPPlus pour une création plus souple des reports • Tests fonctionnels et d’intégration • Mise en production • Livraison et déploiement • Support de production • Documentation technique et fonctionnelle Journal de Bord LogBook - Application Web Front/Back • Refonte de l’architecture de la gestion des clients • Migration des packages Nuget en Web Services • Migration sur le nouveau référentiel • Tests de non-regression • Mise en production • Livraison et déploiement • Support de production • Documentation technique et fonctionnelle Gestion de l’équipe technique via la méthodologie Scrum/Agile Environnement C#, ASP.NET, WCF, Nuget, SQL, JavaScript, Visual Studio 2015, Team Foundation Server, IIS Manager, Sybase, SQL Server, Sublime Text, EPPlus (Excel)

Projet Dans le cadre d’une équipe de 13 personnes dont 1 CP, 2 PM, 10 IT, je suis intervenu en tant que Consultant Agile et développeur C#, C++, Summit, SQL sur le projet PLSTriOptima qui permet de sélectionner l’ensemble des trades éligibles à la compression. Mission PLSTriOptima (C#) - Refonte de l’application de compression de trades • Analyse du besoin métier en direct avec les business analysts, deux Project Manager à Londres et Asie • Refonte globale de l’application : GUI, requêtage, meta-model, mapping, gestion des logs, des performances • Amélioration de la chaîne du processus de génération des extractions • Rendre l’application plus souple par l’ajout de nouveaux périmètres • Tests unitaires, tests de non-régression • Mise en Production • Livraison • Support de l’application Summit Upgrade 3.7/5.7 (C++) - Projet de migration de version • Migration des applications utilisant l’Api Summit • Réalisation des tests de non régression sur les périmètres concernés DevOps • Mise en place de la chaîne d’intégration continue • Harmonisation des projets Visual et compilation automatique • Intégration des tests unitaires • Builds RTC/Jenkins avec taggage de version pour des besoins de qualité et d’audit • Packaging Nuget • Publication Nexus • Déploiement des packages dans les environnements de développement, d’UAT et de production via des scripts en Python Environnement C++, C#, SQL, STL, Boost, Summit 3.7/5.7, Visual Studio 2012, Sublime Text, ORACLE 11g, IBM RTC, Scripting DOS, Python, Perl, Control-M

Projet Dans le cadre d’une équipe 8 personnes dont 1 CP, 1 TL, 4 développeurs C++, 1 développeur Java, je suis intervenu en tant que Consultant Agile et développeur C++, Java, SQL sur plusieurs projets dont le projet OBS qui permet le passage d’ordres en quasi temps réel et le projet Microjurisdiction qui permet son authentification. Mission Projet OBS (C++) - Application de passage d’ordres • Réalisation d’un premier développement pour un outil du Cash (PMReplayer) • Développement de plusieurs fonctionnalités concernant l’OBS • Support UAT et Production et correction des bugs Projet Microjurisdiction (Java) - Application de routage des ordres en fonction de leurs caractéristiques • Redéploiement du Framework Java et de la GUI • Migration du code Microjurisdiction avec la nouvelle version des outils communs • Intégration de Maven au projet • Création d’un framework de tests unitaires avec JUnit • Déploiement du projet sur la plateforme d’intégration continue Jenkins • Packaging de l’application pour livraison sur des environnements de Test et UAT • Développement d’un nouveau moteur de règles pour le routage des ordres (couches BD, métier, Corba, GUI) • Support UAT et Production et correction des bugs DevOps • Amélioration du Framework de tests unitaires et tests de validation de l’OBS • Migration de la plateforme d’Intégration Continue Bamboo vers Jenkins • Installation de Jenkins sur le serveur • Configuration de Jenkins et intégration de divers plugins a n d’améliorer la production Environnement C++, Java, SQL, Corba, STL, Boost, Visual Studio 2008, Eclipse, ORACLE, SVN, Scripting Shell, DOS, Jenkins, Jira, JUnit, Maven

Projet Dans le cadre d’une équipe 10 personnes dont 1 CP, 2 MOA, 4 C++, 2 Java , je suis intervenu en tant que Expert C, C++, SQL sur des projets liés au module de collecte des ordres et de leur réception. Mission Participe aux nouveaux projets et à la maintenance évolutive du module de collecte des ordres et instructions de Réception/Livraison de la SGSS • Rédaction des spécifications techniques • Réalisation des développements, en respectant la démarche méthodologique en place • Participation à la recette des projets (recette unitaire, rédaction de plans de tests et accompagnement des Maîtrises d’ouvrage et homologateurs) • Interventions sur les environnements de production en cas de problèmes ou incidents Responsable MOE du module Facturation • Réalisation des demandes d’évolution • Analyse du code pour en déduire les règles de gestion et optimiser les traitements (reverse engineering) • Répondre aux besoins du métier en étant réactif • Résoudre les incidents de production notamment pour la facturation d’importants clients comme Euroclear ou le groupe Allianz (AGF) Participe au « Techlead C/C++ » - Réunion entre différents représentants de chaque pôle • Exprimer les besoins du pôle Clearing • Répondre aux besoins du métier en étant réactif • Force de proposition sur l’amélioration continue des processus Environnement C/C++, SQL, MFC, STL, UML, Visual Studio 2005, ORACLE, TOAD, SVN, Scripting DOS, Python, Synergy Change/CM, Expressions régulières, Macro Excel

LIVIC - Laboratoire sur les interactions véhicules-infrastructure-conducteurs Projet Dans le cadre d’une équipe 3 personnes dont 1 Chargé de recherche et 1 graphiste, je suis intervenu en tant qu’architecte IHM C++, Qt pour développer l’interface graphique de la plateforme de simulation. Mission Développement de l’interface utilisateur (IHM Qt) de la plateforme de simulation SiVIC, plateforme pour capteurs, véhicules et environnements virtuels • Portage Qt de l’IHM existante développée en Windows Form • Ajout de nouvelles fonctionnalités • Complétion automatique de code pour le langage de script • Gestionnaire de propriétés pour l’édition des paramètres des objets de la scène en temps réel Réalisation d’un plugin pour le simulateur permettant un affichage sur deux écrans pour un rendu en 3D DevOps • Mise en place de l’arborescence de développement (structure des dossiers) • Intégration des dépendances de projet (librairies) dans une structure unifiée • Gestion de l’environnement de compilation (feuilles de propriétés Visual Studio) • Mise en place d’une base SVN pour la gestion logicielle Environnement C++, Qt, Boost, Visual Studio 2005, SVN, Scripting DOS

Projet Dans le cadre d’une équipe de 20 personnes, je suis intervenu en tant qu’Ingénieur Etude et Développement C++ d’abord sur le pôle Delivery chargé d’élaborer les scénarios client et sur le pôle R&D pour le développement du logiciel D’Fusion AR et MLT. Mission Pôle Professional Services Elaboration de scénarios conjointement avec les équipes Graphisme et R&D pour le compte de clients finaux • Développement des projets via le langage de script en utilisant les logiciels développés par la société • Intégration du projet chez le client • Réalisation d’une application AR pour mobile pour le compte d’Alcatel • Animation 3D et clip vidéo déclenchés sur la détection d’une pub papier • Participation au développement de la campagne de pub web pour l’attraction AR du parc du Futuroscope • Présentation des « animaux du futurs » sur des flyers à imprimer via une webcam Pole R&D Développement du logiciel D’Fusion AR (Augmented Reality), dédié au rendu de la scène 3D temps réel, et D’Fusion MLT (Marker Less Tracking), calculant la position des objets réels de la scène filmée • Mise en place de l’arborescence de développement (structure des dossiers) • Gestion de l’environnement de compilation (feuilles de propriétés Visual Studio) • Mise en place et maintenance d’une série de tests unitaires a n d’éviter les régressions • Restructuration des logiciels à des ns de productivité et de portabilité • Développement d’une couche applicative multi-plateforme • Migration au format XML de la configuration des logiciels • Intégration de la protection des logiciels via clé physique (Hasp de Aladdin) • Sécuriser le code via différents appels à la clé • Conception des outils de mise à jour des clés (IHM Qt) • Réalisation des installeurs des applications Environnement C++, Qt, Boost, Unit++ Testing Framework, API Hasp, UML, Visual Studio 2005, SVN, Scripting DOS, Mantis, Doxygen, Nullsoft Installer

Projet Dans le cadre d’une équipe 5 personnes dont 1 CP, je suis intervenu en tant qu’Architecte Junior Delphi. Mission Formation de trois mois via des intervenants externes • Présentation des méthodes de développement de la société • Formation sur la programmation orientée objet, les base de données SQL et Delphi 7 Studio • Sélection et répartitions des employés dans les différents postes en fonction de la qualité des projets réalisés Affecté à l’équipe Architecte centralisant les composants communs aux progiciels du groupe • Analyse et rédaction des spécifications techniques et fonctionnelles des projets • Ajout de la fonctionnalité exportation XML au générateur d’états, logiciel servant à la création de vues de la base de données de l’utilisateur • En charge de l’analyse fonctionnelle et technique, rédaction de la documentation • Test Driven Development - Réalisation préalable de tests unitaires capables de vérifier la non régression de l’export • Factorisation du code en utilisant le Design Pattern Etat via une interface commune afin de promouvoir une parfaite intégration avec le format d’export texte existant • Enrichissement des tests unitaires pour l’export XML Environnement Delphi 7 Studio, SQL, Enterprise Architect (UML), Hotware

Projet Dans le cadre d’une équipe 5 personnes dont 1 CP, je suis intervenu en tant que développeur C++ sur l’intégration de capteurs virtuels. Mission Intégration de capteurs virtuels sur le simulateur 3D OpenGL SiVIC sous Visual C++ Conception d’un algorithme de suivi multi-objet multi-hypothèse basé sur la théorie des croyances sous Matlab