Ingénieur Full Stack Senior — Expert SSO & IAM

Intégration de l'équipe de sécurité chez Amundi, le plus grand gestionnaire d'actifs en Europe, pour renforcer la sécurité de plusieurs plateformes d'investissement et consolider différents portails vers une solution IAM centralisée et hautement scalable.

• Rôle transverse de référent principal sur les sujets d'authentification et d'autorisation, collaborant étroitement avec l'ensemble des équipes ESR afin d'assurer une intégration fluide et une communication efficace.
• Implémentation de l'authentification multifacteur (MFA) et définition des standards de configuration pour sécuriser chaque portail via la 2FA.
• Déploiement d'un serveur d'authentification conforme au standard FIDO pour la gestion des passkeys, supportant des plateformes avec plus de 5 millions d'utilisateurs, sans aucune interruption en production.
• Adaptation et intégration d'un framework OAuth2 flexible et conforme aux spécifications OIDC dans une approche scalable, en renforçant la sécurité sans compromettre l'accessibilité.
• Pilotage de la migration complète des utilisateurs depuis un ancien système LDAP vers Keycloak, mettant en place un système d'authentification centralisé et réduisant les problématiques de maintenance à long terme.

Contribution en tant que consultant au développement d'une plateforme MCP proposant des serveurs MCP avec chat, développement automatisé et sécurité, en intégrant des compétences en authentification et intelligence artificielle.

• Participation à la conception et à l'implémentation du système d'authentification B2B et B2C au sein des environnements MCP.
• Définition du périmètre, des délais et des engagements avec le client, maintenant une communication fluide et collaborative avec les équipes malgré une disponibilité partielle.
• Élaboration d'une stratégie pour produire un POC intégrant les idées du client, basée sur l'utilisation de plusieurs agents IA afin d'optimiser les coûts tout en restant alignée avec les besoins métiers réels.

Conception et implémentation d'une solution entièrement automatisée et hautement scalable basée sur l'IA dédiée à la gestion des descriptions produits pour le e-commerce, répondant aux besoins de multiples enseignes.

• Initiation et mise en pratique du prompt engineering et du fine-tuning pour interagir efficacement avec l'API OpenAI, garantissant des réponses pertinentes et des mécanismes fiables de classification.
• Développement, maintenance et exécution des livraisons pour Moncler, avec un suivi quotidien des évolutions du projet et des propositions d'améliorations intégrées en production.
• Optimisation de la gestion des connaissances et de la mémoire des modèles de langage (LLM).

Direction de la refonte complète du système central d'une institution financière de premier plan en Côte d'Ivoire, résolvant des problèmes de performance significatifs détectés en production liés aux composants BPMN open-source.

• Optimisation de l'accès aux données par réduction des données inutilisées, mise en place de la pagination, intégration de caches et extension des dépendances tierces, améliorant les temps de réponse en production.
• Collaboration avec une équipe de cinq développeurs pour maintenir une qualité de code élevée et déployer avec succès des fonctionnalités et améliorations.
• Refactorisation du code legacy en isolant les règles métiers, en créant des tests unitaires sur les chemins critiques et en découplant progressivement les responsabilités.
• Réduction des incidents système de 80% en analysant le code existant et en optimisant les performances du site en périodes de forte affluence.

Contribution en tant que delivery lead à plusieurs projets au sein du gouvernement de Dubaï, principalement pour la Dubai Roads and Transport Authority (RTA) et la Dubai Police, en supervisant le cycle complet de développement d'applications massivement utilisées.

• Conception de l'architecture de microservices et suivi et maintenance de l'infrastructure backend pour l'application RTA One, utilisée par des millions de résidents et visiteurs.
• Implémentation et configuration de solutions de monitoring et de logging pour surveiller la performance, la disponibilité et la sécurité des environnements déployés.
• Mise en place de configurations sécurisées pour les microservices interconnectés avec des systèmes externes, en supportant SOAP et REST, configurant SSL/TLS et gérant les certificats.
• Contribution à la définition des pipelines de déploiement et collaboration avec l'équipe technique du client pour faciliter les déploiements en production.
• Maintien d'une qualité de code élevée en appliquant des seuils de couverture et en utilisant TDD, BDD et tests d'intégration.

Contribution au développement d'une solution omnicanale Web et Mobile au sein d'une institution permettant l'automatisation de la gestion des ressources financières et offrant aux bénéficiaires un espace numérique sécurisé. Recruté initialement en tant que Java Developer, progressivement élargi le rôle pour devenir un point de contact clé pour le PMO.

• Amélioration des systèmes clients pour assurer une intégration fluide et dynamique via des appels HTTP avec le serveur Spring.
• Collaboration proactive avec plus d'une douzaine de professionnels, conduisant des réunions avec l'équipe client et présentant des solutions via des Proof of Concepts.
• Acquisition d'une expertise sur l'ensemble de l'application, participation à la configuration et l'amélioration des pipelines CI/CD pour différents environnements et réalisation de tests et audits de sécurité.
• Contribution à toutes les fonctionnalités de l'application, développant des outils réutilisables et des couches d'abstraction en Angular/Ionic.
• Packagisation complète de l'application avec toutes les configurations nécessaires via Docker pour faciliter le développement local.

Responsable technique au sein d'une équipe travaillant sur des solutions bancaires et financières basées sur la plateforme Proxym Bankerise©.

Développeur full stack senior chez Proxym France.

Spécialiste indépendant en solutions SSO, OIDC et SAML, accompagnant des clients sur des missions d'authentification et de gestion des identités.