Architecte de Sécurité Applicative et Cloud

Intervention au sein de l'équipe APPSEC de la banque afin d'assurer le fonctionnement opérationnel des activités liées à la sécurité des applications et du cloud.

• Représentation du CISO de la banque au niveau des différentes instances et comités relatifs à la thématique de la Sécurité Applicative.
• Participation en tant qu'expert en sécurité applicative lors des comités de suivi des réserves liées aux non-conformités de sécurité.
• Assistance et accompagnement des chefs de projets dès la phase d'initiation sur les pratiques de Security and Privacy By Design.
• Réalisation d'analyses de risques en amont et contrôle de la mise en place des mesures de mitigation avant chaque mise en production.
• Définition du degré de classification des données et des besoins de continuité (criticité, RTO, RPO) pour chaque application.
• Définition des mesures de sécurité conformément au Framework de Cybersécurité NIST CSF.
• Pilotage des scans de sécurité exigibles en phase de projet et accompagnement de la remédiation des vulnérabilités.
• Garantie du respect des exigences du PV de recette sécurité avant la mise en production.
• Contribution aux travaux d'audits, de mise en conformité et à la mise en place d'un registre fiable des applications.
• Organisation du comité de sécurité applicatif présentant les KPI clés de l'activité.
• Accompagnement du déploiement du Secure SDLC, des solutions SCA/SAST et animation du programme Security Champion.
• Formalisation des processus documentaires DevSecOps et pilotage de l'onboarding des applications.
• Définition des mesures de sécurité et d'authentification pour les projets d'API (Proxy et Backend) et instauration de mécanismes de détection des API Shadow.

Exercice en tant que Consultant MOE SI et Chef de projet applicatif E-banking au sein de l'équipe Distribution.

• Gestion des projets applicatifs et garantie de la qualité des livrables selon les attentes du client et de la hiérarchie.
• Déploiement de l'application sur les environnements de qualification et de production.
• Réalisation des tests unitaires et de non-régression tout en rédigeant les documents associés.
• Gestion des demandes d'assistance, analyse et qualification des corrections et évolutions avec le métier.
• Assurance de la montée en compétence technico-fonctionnelle des nouvelles ressources.
• Pilotage de la résolution des incidents majeurs et contribution au suivi de production fonctionnel.
• Génération du reporting de certaines Jiras et GDI, remontée des risques et animation des instances de pilotage.

Participation au projet Warranty Direct (Pinnacle Insurance) pour le portail client.

• Réalisation de développements from scratch sur des cycles de 2 semaines par Sprint.
• Développement des nouveaux composants frontend et des endpoints backend.
• Élaboration des tests unitaires backend et des spécifications frontend.
• Mesure de la complexité de chaque User Story.

Intégration d'une équipe de 10 intervenants en méthodologie Agile pour la récupération et le développement d'outils Intranet et Internet, incluant le portail client BNP Paribas.

• Réalisation d'évolutifs et de correctifs sur les applications.
• Formation et encadrement des nouveaux arrivants.
• Rédaction des spécifications techniques et fonctionnelles.
• Mise en place des processus d'installation et de livraison.
• Participation à des missions de réversibilité.

Travail au sein d'une équipe de 5 intervenants sur les projets de gestion des prélèvements, des effets remise et d'e-documents en méthode Agile.

• Réalisation de l'étude et de l'analyse des expressions de besoin.
• Conception des modèles UML avec Rational Software Architect (RSM).
• Exécution des développements Java/Java EE et configuration de l'intégration continue (Jenkins, Sonar, SVN).
• Assurance de la qualité des livrables en utilisant PMD, Checkstyle et SonarQube.
• Suivi et gestion des anomalies sur HP Quality Center et résolution des incidents de production.

Prise en charge de la TMA de l'Internet Informationnel des Entreprises (Banque Entreprise) au sein d'une équipe de 4 intervenants.

• Prise en charge de la résolution des incidents et des anomalies.
• Chiffrage des demandes d'évolutions et développement des évolutions fonctionnelles et techniques.
• Suivi des livrables et rédaction des bons de livraison ainsi que des documents techniques d'installation et d'exploitation.
• Fourniture du support technique pour les blocages.

Participation au projet J2EE de Virement international certifié CMMI niveau 2 au sein d'une équipe de 5 intervenants.

• Réalisation de l'étude IHM incluant le maquettage et la rédaction des spécifications fonctionnelles, techniques et de recettes.
• Développement des composants J2EE (Struts, JSP, HTML, JavaScript, CSS).
• Exécution des phases de tests et d'intégration.