Vincent Lacoste

Application internet mondiale : portail investisseur TrustView de gestion d'actifs privés · Management technique d'équipe o Tech Lead de la squad Features (4 développeurs, 2 PO), en parallèle de la squad Move to Cloud, en succession du Tech Lead précédent o Animation des Daily, cadrage des US avec les PO, animation des Tech Ref (refinement technique) o Contribution aux Tech All Hands et aux Tech Lead Routable (coordination inter-équipes DevOps/projets) · Architecture o Étude comparative de scénarios d'architecture multi-équipes (EPIC Payment Tracking), arbitrage front/back TrustView/Workflow sous contraintes cloud (séparation external/internal zone Azure) o Cadrage architectural de l'EPIC US Funds (obligations réglementaires ASF/ANAF) o Documentation et modélisation de composants d'architecture (diagrammes de flux & composant) · Ingénierie IA / Agentic engineering o Conception et opération d'un workflow multi-agents (Claude Code) sur backend Django/DDD : 3 agents (tech-lead/dev/auditor), ~20 skills métier, intégration MCP (GitHub, Trello, Sentry, Azure) o ~90 features livrées en TDD assisté par IA avec traçabilité complète (rétrospectives, consommation tokens, ADR/RDP) o Industrialisation d'une bibliothèque de skills IA versionnée et distribuée entre dépôts o Automatisation des PR de sécurité (Dependabot & CodeQL) via skills dédiés · Sécurité & qualité o Correction d'une faille critique remontée par bug bounty (YesWeHack) sur les endpoints d'authentification o Traitement des CVE via GitHub Advanced Security (Dependabot, code scanning), qualité de code SonarQube · Réalisations techniques o Migration de l'observabilité d'OpenCensus vers OpenTelemetry (bascule Dynatrace) o Pilotage CI/CD Semantic Release sur 4 dépôts o Stratégie de résorption de dette technique (migration Clean Architecture/DDD) Stack : Python (Django + Celery), Next.js, React.js, Django, Celery, PostgreSQL, Azure (APIM, App Services, Front Door, Service Bus), GitHub Actions, GitHub Advanced Security, SonarQube, Okta/Entra ID, Claude Code (MCP), Agile Scrum

Application intranet mondiale (AI Sourcing Assistant – 500 utilisateurs) – outil d’aide à la décision pour les acheteurs avec IA · Move to Cloud & modernisation applicative : transformation d’un outil interne basé sur des fichiers Excel et des traitements manuels en une solution cloud Azure industrialisée, sécurisée et data-driven. · Définition de l’architecture solution (Hexagonale, Azure Functions/App Services, PostgreSQL, OpenAI, intégrations API & data). · Responsabilité de l’architecture data end-to-end du stream Sourcing : ingestion Ariba (PBD) vers Palantir Foundry, exposition via Ontology Objects, synchronisation incrémentale vers l’application AI Sourcing Assistant · Conception et sécurisation des intégrations : API Manager Forvia, Palantir Ontology API (certificats internes SkyHigh), SAP Ariba. · Architecture sécurité & identité : ACL applicatives, claims JWT, RBAC Azure, intégration PingFederate & Entra ID. · Gouvernance technique : animation de comités, cadrage dev, patterns techniques, rédaction d’ADR (sécurité, intégration, OAuth2). Stack : Python FastAPI, VueJS, Azure App Services, KeyVault, Blob Storage, PostgreSQL, Docker, Azure DevOps Résultats obtenus : · Architecture cible clarifiée · Intégration Palantir/Ariba stabilisée · Sécurisation renforcée via modèle ACL industrialisé et cohérent entre services Impact business : · Accélération du processus décisionnel pour les 500 acheteurs dans le monde · Mise en place d’un socle robuste pour l’évolution IA du sourcing

Digitalisation des parkings IndigoNeo (web + mobile) · Conception technique & architecture applicative (Kotlin/Spring Boot backend, ReactJS/NextJS frontend). · Développement fullstack : services backend, API REST, fonctionnalités frontend, intégration mobile. · Mise en place du monitoring et de la supervision : dashboards CloudWatch, alerting OpsGenie, intégration NewRelic. · Automatisation & AWS DevOps : API Gateway, Lambda, SQS, RDS, Cognito, CI/CD, optimisation performance & coûts. · Amélioration continue et encadrement des pratiques : revues de code, clean code, guidelines architecture, tests unitaires, continuous delivery. Stack : Kotlin, SpringBoot, ReactJS, NextJS, AWS (Cognito, API Gateway, Lambda, SQS, RDS), Docker, Linux Résultats obtenus : · Mise en place d’un monitoring complet · Stabilisation significative des services backend critiques Impact business : · Amélioration de la disponibilité du service = meilleure satisfaction client · Diminution des incidents de réservation/paiement

Contexte: Application multi canal e-commerce(Web, CCM = Commande Magasin, Mobile) et multi tenant (GL et BHV) Périmètre métier: Maintenance des briques en prod (10 MS SpringBoot sur GCP) utilisées par le Web Hybris + application tablette CCM (commande magasin) Migration Hybris vers SAP CC (SAS sur Azure) -> nouvelles briques SpringBoot sur GCP (gestion indexation du catalogue et gestion des assets)-> MEP février 2024 Infra : Cloud hybride ( GCP + Aiven + Azure + ON-Premise) Kubernetes et Service Mesh Istio (GCP) Application interne (On-Premise): SAP Hybris (Legacy), OMS (Order Management System), ERP RMS (Offre et stock), PIM (Step), SocleClient, Fid Application externe (SAS) : FredHopper (indexation des catalogues), Market Place Mirakl Kafka managé (cloud Aiven) servant de hub pour la synchronisation des données entre les différents cloud Réalisation : Dev backend (10 MS) en collaboration avec les autres équipes (front et SAP) Dev lib technique (mix java/kotlin) techniques et fonctionnelles transverse Dev outillage Kafka (monitoring fonctionnel basé sur Kafka stream) Dev Keycloak pour les pages de login et inscription (avec API d’orchestration SocleClient et FID) Mise en place de bonnes pratiques (communauté de dev, mob, pair, prog fonctionnelle, Sonar, BDD, …) Design de dev: API First (OPenAPI 3) Methode: SAFE Agile Framework Technos: Language Java 17 (20%) & Kotlin (80%) , Prog fonctionnelle (Vavr/java et Arrow/kotlin), Lombok (java), Archi Hexagonal, SpringBoot 3.x Build: Maven 3.x Test: JUNit 5, TestContainers (Kafka, Postgres, Redis), BDD (Cucumber Gherkin) CI/CD: Jenkins Pipeline, BitBucket, Docker Qualité : Sonar (80% de couverture), Karaté Sécurité: WAF cloudflare, Keycloak 19 pour le SSO (OAuth2) Config: Config Map et Secret (Kub) System: GCP, Kubernetes/Istio, Docker, Linux Monitoring: Stack Driver (GCP), Dynatrace, Grafana Middleware: Postgres 15, Redis, Kafka 3(Aiven + Akhq)

Contexte global: Grand groupe bancaire international Contexte fonctionnel: Finance/Gestion de fond d’actifs Contexte business: refonte programme internet d’analyse de risques et performances pour de gros clients institutionnels (banque et assurance) vers du NoSQL Contexte politique : forte pression (projet très visible) Contexte organisationnel: programme réalisé avec plusieurs entité du groupe Contexte méthodologique : Scrum Scale avec QAP (PI Planning) dans un environnement international de 80 personnes (Component et feature teams) Contexte technique : Java 8/11, SpringBoot 2 (API Rest), Angular 9, TypeScript, Kubernetes/Docker/Helm/IBM Cloud/Devops/Tuning, Postgres, Jenkins/CircleCI, Application hexagonale, Programmation fonctionnelle,Test: Cucumber, Junit, Websphere MQ, MapR 6.1.0 (hadoop 2.7), MapR DB (OJAI document), Spark 2.4.0 (MapR), Oozie 5.0, Drill, GIT (Gitlab/Bitbucket/Github), Jenkins, Ansible, Artefactory Réalisation de plusieurs sous-projets: Sous projet Solvency 2 (règlementaire avec format Club Ampère) : Normalisaton d’un jeu de donnée hétérogène à partir de plusieurs sources différentes (SGSS, BP2S, AMLIN, CACEIS, TPT (ClubAmpere V4) , etc …) Sous-Projet L2 : Construction d’un datamart contenant les positions des portefeuilles avec différents axes Sous-Projet ESG: refonte d’un application monolithique (moteur de calcul des données ESG = Environnement Social et Gouvernance ) vers du micro-service dans le cloud IBM avec Kubernetes dans une filiale incubateur du groupe Sous-Projet VAR/ESG Datamart: Construction d’un datamart pour VAR et ESG contenant des données des fonds au niveau position Sous-Projet VAR/ESG API: Exposition des données des 2 datamart en API REST/SSO Taches principales: Architecture, Design, Développement, Coaching, BDD avec Example Mapping, recrutement (entretien)

Tech Lead full stack Contexte: Application internet dans le domaine de l'assurance crédit/caution Méthodologie Agile : Scrum Equipe : 3 dev, 1 sm, 1 po Taches: Design Architecture technique et applicatif Cadrage fonctionnel Synchronisation avec les autres teams Developpement Code review Techno: Java 11, spring boot 2, Spring framework 5, Feign, Spring Contract TDD (JUnit 5), BDD (Cucumber), Integration test (Postman) API First Design (OpenAPI 3.0), OpenApi Generator, swagger Gradle OpenId Connect, OAuth 2 (Wso2) ReactJS 16.8 en type script 3.5 Aws (Cloud front, Ecr, Ecs fargate, alb, api Gateway, Vpc, System Manager - parameter store) terraform v0.11 Gitlab Ci Docker Spécificité: Anglais oral et écrit (Contexte international : France, Allemagne et Italie)

Contexte : Refonte de l'offre e-commerce d'un acteur majeur de la grande distribution. Objectif: Réalisation d'une APIs RESTful dans un contexte micro-services (16) Expérience omni-canal et cross-device. ► Taches: • Conception : Participation aux cadrages techniques, diagrammes de séquence (plantUML) • Architecture: création de nouveaux micro-services • Développement: micro-services en programmation fonctionnelle (Java 8/vavr) • Devops : Déploiement sur Kubernetes • Production : analyse et correction des incidents • Pratiques de développement (Pull Requests, Mob programming, Coding Dojo...) ► Environnement technique: Java 8, Spring boot 2, Spring cloud, Spring 5, Netflix OSS (hystrix, zuul, ribbon), Liquibase, Vavr, Lombok, Swagger OS: Linux Middleware: Docker, Consul, NGINX (Api Gateway), Dynatrace, Google Cloud Platform (GCP), Kubernetes managé (GKE), PostGresql Managé, Redis Managé Tools: Git(BitBucket), Maven, Jenkins 2 (pipeline), Nexus (docker registry) Sécurité: OpenId Connect, Oauth2/Keycloak, JWT Pattern d'architecture : Canary Release, Feature Flipping, Bounded Contexts (DDD) Méthodologie : Scrum

Application intranet STARZ/SRFP de traitement des données sensible du groupe Renault (CA, Facturation, Bénéfices, Volume de production, etc ...) afin de faire de l'analyse de performance et publier les résultats du groupe. Données provenant de différentes sources du SI (ETL - agrégation de différentes sources de données: comptable, financière, ingénierie, etc ) en collant aux process métier avec une approche Case Model Management and Notation (CMMN) (différent de BPM). Système générique permettant la personnalisation de l'application en fonction du besoin métier. Cryptage des données. Particularité de l'application: données très sensibles et très volumineuses. Problèmétique de temps de traitement (batch). Complexité du besoin client (ex: ventilation des données selon différents cube (notion BI) avec exceptions particulières) Process: Agile (Scrum) pour le dev, KANBAN pour le support Team: 4 backs, 2 fronts , 2 PO, 1 QM, 1 UX/UI, 1 Scrum Master, 1 Coach Techno: Back: Spring Boot, Spring Batch, Spring Security, JPA/Hibernate, Groovy, Gradle, Git Client: Angular 5, TypeScript, NPM Tests API: (framework maison) Typescript, Protractor, NPM CI/CD : Gitlab CI Env: AWS, Linux, Docker, Kubernetes Middlewares: Postgresql, IdP (keycloack, NetIQ), Vault (Hashicorp) Poste: Architecte Applicatif - Développeur Back End Réalisation à 70%, architecture 20% (partie sécurité, cryptage, détection/correction de failles avec ZAProxy), support 10% Réalisation d'1 POC "Vault Gateway" pour la partie sécurité (SpringBoot, groovy/gradle) Problématique technique : double infra Renault/AWS avec pb de synchro, livraison

Cadre : application mobile grand public : SNCF Application d'aide aux déplacements en transports en commun Métriques : 6 Millions d’utilisateurs, 4 Millions de requêtes http/jour, 150000 utilisateurs uniques/mois Problématique : Haute disponibilité Méthodologie : Scrum/Kanban en feature team Process: Sprint de 2 semaines, MEP / 2 semaines, Patchs correctifs à chaud Taches réalisées : -> Participation à la mise en place de l’architecture technique et logicielle sur Amazon EC2 -> Participation à la conception et la réalisation d’une Api Rest et WebSocket from scratch en micro-services (17 : une partie en play framework avec java8 et une autre en nodeJs 4) hébergé sur Amazon EC2. -> Participation au développement de différents outils: -> Outil de delivery : mise à jour, MEP, etc en ansible/bash -> Outil d’intégration continue (Jenkins) -> Outil de test de charge http/websocket en nodeJs -> Outil de monitoring des micro-service en nodeJs -> Outil de supervision des analytics (grafana + influxDb) -> Outils de reporting en Scala/Spark -> ELK (filebeat) avec création de dashboards -> Taches opérationnelles: -> Création des environnements -> MEP, Patchs -> Supervision (newrelic) et administrations des serveurs -> Migration des données à chaud sur cluster Mongodb -> Mise à jour des AMI (images Amazon) -> Mise en place de la sécurité (security groups, certificats) -> Configuration des différents middleware (mongodb, redis, rabbitmq, elastic search, haproxy) -> Mise en place de l’outil d’intégration continue et de delivery (Jenkins) ->Environnement de travail : IntelliJ+ Git + docker Equipe composée de 1 PO, 1 SM, 5 back-end, 3 android, 3 ios, 1 testeur automaticien, 1 testeur manuel Environnement technique : Java 8, Scala 2.11, Maven 3, Sbt, Spring, Play Framework, Spark Javascript (ES6), NodeJs 4 Ansible/Bash Middlewares : Consul, Docker, Cluster Mongo 2.6 shardé, Cluster Elastic Search 1.7, Cluster RabbitMQ 3.5, Cluster Redis 3.2, , InfluxDb

Cadre : site internet www.pmu.fr : prise de pari hippique, sportive et poker Métrique : 10M CA/jour, pic 30000 sessions simultanées, 140 serveurs Tomcat Problématique de haute disponibilité avec beaucoup d'utilisateurs (700 000 clients) Méthodologie : Scrum assez poussé avec ses cérémonies (daily scrum, planning poker, sprint planning, démo, rétro) pour la partie évolutions et Kanban pour la maintenance corrective. Equipe variant de 10 à 15 personnes Depuis 2 ans : Développement from scratch d'une API Rest pour différents "vecteurs" : web, mobile, IOS natif ... Travail essentiellement sur la partie backend avec les technos suivantes : java 7 Maven 3 spring 3 Hibernate 3/JPA Junit 4 Tomcat 6 Vert.x Redis MQSeries 7 Couchbase 2 (NoSQL) Tibco EMS MySQL 5 Linux Redhat 5 Protocoles utilisé: REST, Websocket, SOAP, JMS, MQ Participation à la conception de l'architecture technique et fonctionnelle (cluster couchbase et mysql) et SSO "maison" Développement d'un ETL avec Pentaho et Spring Batch Relation étroite avec la production pour (livraison, aide installation, sav ) Utilisation d'outils : IntelliJ, SoapUI, JMeter, SVN, Jenkins, Sonar, Jira(scrum + ano) Développement d'outils : divers scripts shell pour l'intégration continue, le déploiement, le packaging, le releasing, livraison 1ere année : Maintenance corrective et évolutive de l'ancien site du pmu basé sur techno Java/Struts/Liferay/MQSeries/C/RMI/MySQL

Cadre : Application internet SIDE de suivi des candidats pour la filiale Manpower Egalité des Chances pour Pole Emploi. L’application a été développée en RIA (Flex) coté client, Java J2EE coté serveur avec requêtes AMF/Gilead. Taches réalisées : -> Conception (Merise/Power AMC) -> Réalisation et test des nouvelles fonctionnalités -> Création de Batch Java (exports factures, decisionnel) / Script Shell -> Participation au développement d’un framewok Flex en collaboration avec la cellule architecture. -> Optimisation de requête (Hibernate) -> Génération de PDF avec BIRT 2.5 et iText (livrables) -> Batch de reprise de données XML avec Jaxb -> Gestion de configuration via Synergy -> Intégration des développements et livraison sur les plateformes d’intégration et de recette Equipe de 4 personnes (1 CP, 1 analyste, 2 développeurs Flex/Java) Environnement technique : Java/J2EE, MAVEN 2, FLEX 3, BlazeDS, SPRING 2.5, HIBERNATE 3.2, JAXB, WebService SOAP (JAX-WS avec CXF), Birt 2.5, iText, GiLead, JUnit, Action Script 3, XML, LOG4J, Synergy (gestion de conf), Script Shell Linux, TOMCAT 6, TC Serveur, Power AMC, DB2, Eclipse 3.4 (ganymede)

Cadre : Réalisation from "scratch" d'un framework Java/Flex/Matlab servant de socle à des applications internet pour les clients ayant des besoins de faire des calculs mathématiques et afficher la réprésentation graphiques de données (3D) dans un navigateur Web avec un client riche (RIA). -> Etude de l'architecture technique (étude de faisabilité, dimensionnement des machines, design de l'architecture, réalisation du modèle de données et du modèle objet, réalisation de différentes maquettes, benchs (WebService SOAP avec Axis, HttpService avec Rest, BlazeDs (Protocole AMF)) ) -> Réalisation du framework Serveur (Java 1.6, BlazeDS (Flex 3.2), JPA, HIBERNATE 3, MYSQL 5, JBOSS 4.3, Matlab Runtime 2009a (JavaToolbox) ) fonctionnant sur Linux et Mac OS 10.5 -> Réalisation en Flex d'une application cliente de test des services en protocole AMF (BlazeDs) -> Etude, réalisation et tests d'une application de GED en Java / J2EE / JSF / AJAX (Ajax4Jsf) /JPA / HIBERNATE 3 / MYSQL 5 / JBOSS 4.3 -> Réalisation et test de la partie serveur (Java) d'une application basée sur ce framework pour le client FCBA ( traitement du bois) -> Intégration des applications sur les différentes plateforme (intégration, recette et production) en HTTP/HTTPS -> Outils utilisés : Eclipse (Jboss Developer Studio 2.0), FlexBuilder, Maven 2, SVN, Mac OS 10.5 (Unix Free BSD) -> Installation, configuration et administration des serveurs Linux Red Hat Enterprise 5.3 (machine d'intégration, recette et production). -> Installation, configuration et administration des outils : JBOSS AS 4.3, MYSQL 5, WiKi(PmWiki), SVN, serveur impression, Sécurité SELinux. -> Administration à distance des serveurs linux (abonnement chez l'hébergeur OVH) Environnement technique : Java/J2EE, MAVEN 2, FLEX, SPRING 2.5, JPA, HIBERNATE 3.2, JSF, Ajax, Axis 2, JUnit, XML, HTML, CSS, JavaScript, LOG4J, JDBC, JBOSS 4.3, MySql 5, SVN, Eclipse 3 (JBoss Dev Studio 2), Linux RedHat 5.3, Mac OS 10

Dans le cadre de l’application extranet de Skandia : -> Evolution fonctionnelle de l’application de gestion des contrats d’assurances vie et comptes titres, utilisée par les partenaires CGPI (Consultant en gestion de patrimoine) -> Réalisation, Test et livraison de diverses fonctionnalités : suivi des clients, reporting (PDF) , optimisation, désendettement -> Intégration de 3 partenaires externes (marques blanches) : CM-CIC (Http), Inversis (Tibco) et Openfinance (HttpClient) pour des fonctionnalités de création de compte titre, d’affichage de portefeuille et de reporting. -> Internationalisation de l’application (pour l’Espagne). * ->Développement de 2 SSO ->Développement de fixtures (Fitnesse/Selenium) pour les tests automatisés (métiers et IHM) Equipe de 5 personnes avec méthode agile (SCRUM). Travail en anglais et espagnol avec 2 partenaires espagnols (Inversis et OpenFinance) Environnement technique : Java/J2EE, MAVEN 2, SPRING 2.5, HIBERNATE 3.2, STRUTS 1.3, Ajax, IReport (jasperReport), JUnit, Fitnesse, Selenium, XML, Hudson, HTML, CSS, JavaScript, LOG4J, JDBC, Tomcat 5, Oracle 9i, SVN, Eclipe, WTP, Solaris 8

Dans le cadre de l’application « Assurance Prospection » (Encourage les entreprises dans la recherche de marchés à l'étranger en les accompagnant financièrement et en les garantissant contre le risque d'échec commercial.) : Encadrement d'une équipe de 3 développeurs et 1 analyste fonctionnel Taches réaliséees : organisation et suivi des développements et des spécifications, rédaction des documents qualité en anglais (la Coface est ISO 9000-1), suivi de production Architecture orientée service (SOA) basé sur l'approche par composant de P.HERZUM. (70 personnes travaillent sur l’ensemble des composants) Méthodologie interne (CARIBOU) : vue interne, externe, SAD Utilisation d’un framework interne (CARIBOU) pour l’appel des services (par rmi ou jms) Environnement technique : Eclipse 3, Java/J2EE, XML, HTML, JavaScript, JMS, LOG4J, SAX, JDBC, Process, Task, Weblogic 8, Solaris 9, Linux , Oracle 9i, Dimension, Together, CARIBOU (framework Coface)

Dans le cadre de l’application extranet de Skandia : Evolution fonctionnelle de l’application extranet de Skandia en Java/J2EE portant les contrats d’assurances vie, utilisée par les CGPI (Consultant en gestion de patrimoine) Réalisation et livraison d’un module (requêtes WEB) de suivi de portefeuille (versements, rachats, arbitrage, exposition des fonds …) Utilisation d’un framework interne basée sur MVC2 (pattern command) et sur des transformations XSL Equipe de 2 personnes Environnement technique : Eclipse 3, Java/J2EE, XSL/XML, HTML, JavaScript (DOM), CSS, LOG4J, SAX (XERCES), XSLT (XALAN), JDBC, framework interne, Weblogic 8, Solaris 9, Oracle 9i

Dans le cadre d’une application Intranet/Internet « BriqueDoc » : Développement et maintenance de l’application Intranet (brique documentaire) en Java/J2EE portant sur les pièces détachées des véhicules de PSA, utilisée par les concessionnaires Peugeot Réalisation et livraison de la montée de version V1 à V2 (maintenance évolutive) Réalisation de Web Services basés sur SOAP Utilisation d’un framework propriétaire intégrant des fonctions de mapping relationnel / objet (type Hibernate) Documentation techniques : Fonctionnement détaillé des modules Equipe de 5 personnes. Environnement technique : WSAD 5.1, Websphere 5, Java/J2EE, Struts, JSP, HTML, JavaScript (DOM), CSS, Tiles, LOG4J, SAX (XERCES), XSLT (XALAN), JDBC, LEGO (framework PSA), DB2 7, ZOS.