Architecte IAM, API et Observabilité

Conduite de l'automatisation du support N1 par IA, allant du plugin Claude Code au déploiement d'un agent autonome.

• Conception du Lot 1 intégrant un plugin Claude Code, des skills métier et deux CLI génériques pour Zoho Desk et Azure DevOps.
• Mise en place d'un diagnostic sur un contexte unifié comprenant tickets, logs, code source et base de données en lecture seule via MCP.
• Architecture d'une solution frugale en tokens où les CLI gèrent les appels API et l'OCR, réservant le LLM à l'analyse.
• Réduction du temps de traitement d'un ticket N1 de 45-60 minutes à 5 minutes.
• Réalisation du Lot 2 en recadrant le workflow et en déployant un agent autonome sur une VM Debian avec deux tâches planifiées pour le traitement des tickets et la réponse aux commentaires.
• Implémentation d'un workflow complet incluant le tri, l'accusé de réception, la recherche de doublons et des analyses croisées.
• Sécurisation de l'agent via des comptes de service à droits limités, des actions tracées et une validation humaine obligatoire avant tout envoi.

Établissement d'un cadre de gouvernance pour le déploiement de Claude Code au sein d'une équipe de 5 développeurs sous compte Enterprise.

• Audit des risques propres au contexte tels que la fuite de code et de secrets, les commandes destructrices et les pratiques hétérogènes.
• Mise en place d'un socle de règles versionné et hérité par chaque projet permettant de propager les évolutions de sécurité par simple commit.
• Définition d'une trentaine de règles d'interdiction ciblant les secrets, les configurations sensibles, l'exfiltration et le déploiement.
• Configuration de l'accès à la base de données en lecture seule via MCP.
• Réduction de l'onboarding documenté poste par poste de 3 jours à 3 heures.
• Passation au responsable d'équipe pour assurer l'évolution autonome du socle.

Intégration de l'API d'un partenaire au nom de l'utilisateur sans stocker ses identifiants en s'appuyant sur Keycloak et le token exchange.

• Mise en place de l'identity brokering pour déléguer l'authentification à l'IdP du partenaire gérant le SSO et le MFA.
• Configuration du token exchange (RFC 8693) pour échanger le token de l'éditeur contre un token natif du partenaire sans perte d'identité.
• Structuration d'une architecture à trois clients Keycloak avec des audiences strictes et des scopes minimaux.
• Intégration de la connexion Google et Apple via Keycloak avec utilisation de kc_idp_hint pour orienter directement l'utilisateur.
• Implémentation de la déconnexion propagée dans les deux sens entre les realms via backchannel logout.
• Livraison d'un POC exécutable en une commande servant de référence pour les déploiements Canada et Europe.
• Accompagnement du projet jusqu'en staging et assurance de la montée en compétence de l'équipe.

Conception d'une plateforme multi-tenant permettant aux clients d'un hébergeur cloud certifié ISO 27001 / HDS de gérer leurs machines virtuelles en autonomie.

• Mise en place d'une architecture multi-tenant avec une isolation stricte par organisation et des endpoints Admin et Client distincts.
• Développement du back-end en CQRS avec un handler par cas d'usage et la gestion des erreurs métier sous forme de valeurs.
• Configuration de l'IAM sur Keycloak avec OAuth2 PKCE, MFA TOTP pour les clients, WebAuthn pour les administrateurs et fédération d'identité.
• Implémentation d'une piste d'audit sur toutes les écritures et instrumentation de la solution avec OpenTelemetry.
• Intégration de Nutanix et GLPI pour la lecture des ressources et le suivi en temps réel des opérations asynchrones.
• Rédaction du dossier d'architecture sécurité pour l'audit ISO 27001 / HDS.
• Mesure d'une réduction du temps des opérations sur les VM de 48-72 heures à quelques minutes.

Réalisation de prestations de conception et de développement pour une application de rapprochement des factures clients.

• Audit et conception de l'architecture d'une application de rapprochement hors EDI traitant plusieurs centaines d'exceptions par mois sur 18 sites de production.
• Conduite de la conception et du développement web de la solution.

Intervention en tant qu'architecte solution sur les problématiques d'API Management.

• Suivi d'environ 20 dossiers d'API en parallèle.
• Accompagnement d'une équipe par dossier pour le cadrage et la mise en place de passerelles d'API.
• Conseil aux équipes sur l'authentification et la sécurisation en profondeur des flux d'API.
• Réalisation d'études d'impact, préparation et soutien de dossiers d'architecture.

Conception et développement en autonomie complète d'un configurateur de chaudière sous forme d'application PWA pour Atlantic.

• Assurance de l'architecture, l'analyse, la conception et le développement d'une application destinée à plusieurs centaines d'installateurs.
• Livraison d'au moins un nouveau lot par an pour intégrer les nouveaux modèles de chaudières.
• Assurance du maintien en condition opérationnelle de la solution.

Dispense de sessions de formation en parallèle de missions auprès de professionnels et d'étudiants.

• Animation de formations chez Ambient IT et MyDigital School sur l'IAM, Keycloak, OAuth2/OIDC et l'observabilité OpenTelemetry.
• Enseignement du développement .NET Core et des API REST aux élèves ingénieurs de l'E.S.E.O entre 2017 et 2020.
• Assurance des formations internes des équipes de développement chez Pasquier sur Vue.js, .NET et l'API management.

Fondation et développement d'une solution de cartes cadeaux éco-responsables.

• Traduction de la vision stratégique en solutions technologiques.
• Développement de la solution incluant le front, l'API et le back-office.
• Assurance de la gestion de projets de bout en bout.

Conception et développement d'une application de mesure de l'empreinte carbone pour les salariés.

• Réalisation de l'audit, l'architecture, la conception et le développement web de l'application.

Fonction d'architecte solution au sein de la design authority de la plateforme nationale Mon Espace Santé.

• Revue des conceptions présentées par les équipes pluridisciplinaires.
• Participation aux comités de la design authority multi-équipes sur les sujets d'API, d'authentification et d'autorisations dans un contexte de données de santé.
• Modélisation et documentation de l'architecture dans MEGA HOPEX.

Conduite de l'étude et du cadrage de la supervision globale du SI de SOGET autour d'OpenTelemetry.

• Comparaison de différentes solutions de télémétrie dont SigNoz, Azure Monitor, Jaeger et Grafana.
• Définition de l'architecture cible pour l'instrumentation des applications, la collecte et la corrélation des traces et des métriques.
• Établissement des bonnes pratiques d'instrumentation pour les équipes de développement.
• Réalisation de POC, rédaction d'ADR et production du dossier d'architecture.

Conception de l'exposition d'une dizaine d'API pour une nouvelle offre produit à destination des clients et intégrateurs.

• Définition de l'architecture cible sur Azure APIM intégrant flux d'authentification, rate limiting et validation des tokens.
• Mise en place d'une double authentification dans la même passerelle combinant OIDC via Keycloak pour les clients finaux et clés d'API.
• Alimentation du portail développeur Bump.sh à partir des spécifications OpenAPI.
• Rédaction des spécifications techniques et fonctionnelles.
• Accompagnement de deux développeurs par du pair programming et des revues de code jusqu'à la mise en production.

Pilotage de l'audit, la conception et le développement d'une solution front-end avec une équipe de deux développeurs.

• Mise en place de l'architecture front de la solution sous Vue.js 3.
• Accompagnement d'un développeur junior au quotidien.
• Développement d'un générateur de composants dynamiques basés sur JSON.

Fourniture de prestations de conseil en architecture, conception et développement informatique pour l'équipe R&D du SI.

• Analyse et définition des interfaces entre l'existant et les nouveaux développements.
• Participation aux travaux d'urbanisation du SI.
• Conduite de revues d'architecture et de conception.
• Formation des nouveaux développeurs à Vue.js.

Pilotage du développement d'une plateforme de gestion des services dans un cadre Agile.

• Assurance du suivi quotidien et hebdomadaire de l'équipe.
• Gestion du backlog et priorisation des nouvelles demandes.
• Réalisation de l'analyse fonctionnelle et technique.
• Développement d'une preuve de concept en Node.js/NestJS pour étudier la mise à l'échelle et l'architecture hexagonale.

Management d'une équipe de 4 personnes et supervision d'une dizaine d'applications et d'APIs.

• Définition et mise en place des architectures web hautement disponibles pour le SI de Pasquier.
• Instauration du comité d'urbanisation du SI et intégration d'outils de supervision opérationnelle.
• Fourniture de patrons d'architecture et de conception orientés API et architecture hexagonale.
• Mise en place des flux CI/CD et management de la proximité ainsi que des méthodes agiles.
• Formation et accompagnement de plusieurs dizaines de développeurs.

Développement d'outils .NET au sein de l'équipe R&D SI.

• Conception de modules d'accès aux données et des design patterns.
• Recueil des besoins, analyse et développement de blocs applicatifs avec maintien opérationnel.
• Accompagnement des développeurs métier par des formations et des revues de code.
• Administration de TFS et Azure DevOps.

Réalisation du développement d'applications métier de la PME à l'ERP industriel.

• Audit, rétro-ingénierie et migration d'applications en .NET chez Serac Shared Services en 2014.
• Développement de l'ERP de reconditionnement électronique et couplage d'abstraction des EDI transporteurs chez Anovo entre 2012 et 2014.
• Création d'applications de restauration collective et administration de SQL Server chez Restoria de 2010 à 2012.
• Développement d'un micro ERP de gestion des stocks, commandes et facturation en tant qu'indépendant de 2008 à 2012.