DevSecOps Architect & CI/CD Strategist

Intégration du groupe international Pluxee (secteur avantages salariés) afin de concevoir et piloter la stratégie CI/CD et DevSecOps.

• Conception et implémentation de FORGE, un framework CI/CD enterprise consolidant les pipelines de delivery pour 5 stacks technologiques au sein d’un système orchestré unique.
• Refactoring d’un Jenkinsfile monolithique de 800 lignes vers une architecture modulaire basée sur le Strategy Pattern, avec chargement dynamique des configurations par projet.
• Rationalisation des environnements UAT, Test et Intégration en standardisant les règles de déploiement, les configurations et les quality gates par environnement.
• Intégration de contrôles DevSecOps automatisés dans les pipelines, incluant GitLeaks, OWASP Dependency-Check, SonarQube et OWASP ZAP, avec des politiques d’enforcement basées sur les seuils de criticité.
• Définition de politiques différenciées par environnement, assurant un blocage en production et staging ainsi qu'un avertissement contrôlé en test.
• Automatisation des migrations de bases de données Oracle et MongoDB dans le processus de delivery grâce à l'intégration de Liquibase et de contrôles de validation.
• Coordination transverse entre les équipes Développement, Infrastructure, Sécurité et QA pour standardiser les pratiques CI/CD et renforcer la gouvernance de delivery.

Collaboration avec l’opérateur d’infrastructure de paiement STET pour concevoir, moderniser et industrialiser les processus de livraison et les pipelines CI/CD.

• Construction de pipelines CI/CD from scratch pour plusieurs équipes applicatives en définissant la stratégie de branching, l'automatisation des builds, l'orchestration des déploiements et la gestion des releases.
• Modernisation des processus de livraison legacy en migrant des releases manuelles vers des pipelines automatisés, reproductibles et traçables.
• Rationalisation des environnements UAT, Test et Intégration en standardisant les règles de déploiement, les configurations et les quality gates par environnement.
• Définition d'un processus de delivery transversal clarifiant les rôles et responsabilités des équipes Développement, QA et Opérations.
• Industrialisation de frameworks d’automatisation multi-couches couvrant IHM, API, performance et sécurité, avec 330 tests automatisés dont 200 tests IHM et 130 tests API.
• Augmentation de la couverture de tests de 40 % à 85 % grâce à une stratégie structurée par typologie d’application, représentant une hausse de 45 points.
• Planification des tests de régression en exécution nocturne afin d’optimiser l’usage des ressources machines et de libérer les environnements en journée.
• Déploiement et maintenance des suites d’automatisation sur plus de 8 équipes de développement avec une intégration progressive dans les pipelines CI/CD.
• Intégration de tests DAST et de performance dans les pipelines pour renforcer la qualité et la sécurité avant livraison.

Intervention au sein de la filiale assurance du groupe BNP Paribas Cardif pour accompagner l'adoption DevOps et industrialiser l'automatisation des tests.

• Conception et déploiement de pipelines CI/CD pour plusieurs équipes de développement en standardisant les workflows de build, de test et de release.
• Industrialisation de l’automatisation des tests en structurant les suites, en mettant en place des frameworks et en les intégrant dans les chaînes de delivery.
• Accompagnement de l'adoption DevOps dans des processus existants via l'intégration continue, des quality gates automatisées et l'automatisation des déploiements.
• Définition et suivi de KPIs de sécurité sur les environnements hors-production pour renforcer la conformité et la maîtrise opérationnelle.
• Mise en place de métriques de performance serveur afin d’optimiser l’utilisation des ressources et d’identifier les limites applicatives.
• Intégration de quality gates automatisées dans les pipelines afin de fiabiliser les livraisons et de réduire les risques de régression.

Encadrement d'une équipe de 5 ingénieurs automaticiens sur des engagements multi-clients dans les secteurs de la banque et de l'assurance.

• Direction d'une équipe d'automaticiens sur plusieurs projets clients en banque et assurance.
• Définition de stratégies d'automatisation et construction de pipelines de test intégrés au CI/CD pour des plateformes web et mobile.
• Conseil stratégique sur l'adoption de l'automatisation et son intégration dans les chaînes CI/CD.

Réalisation de plusieurs missions d'ingénierie en automatisation et performance pour divers clients.

• Conception de frameworks d’automatisation et de tests d’intégration chez Harman International entre 2015 et 2016.
• Automatisation de workflows et mise en place d’environnements CI/CD chez Group Solution entre 2014 et 2015.
• Responsabilité des tests de performance, gestion d’une équipe répartie entre la France et le Maroc et pilotage de projets web chez MMD entre 2011 et 2014.

Contribution au développement et à l'amélioration de solutions logicielles en téléphonie d'entreprise.

• Développement du soft-phone OmniTouch 8600 sur macOS en utilisant Objective-C et le protocole SIP.
• Amélioration de la plateforme d’administration téléphonique MSAD développée en Java/J2EE avec Struts2.