Développeur Sénior Java / Tech Lead

Intervention dans l'équipe CEK (Centre Expertise Keycloak) d'un acteur majeur de la protection sociale afin de participer à la transformation du système d'information et d'étendre progressivement ses services.

• A piloté la migration d'un système legacy d'authentification vers une architecture moderne basée sur Keycloak, OpenID Connect et SSO.
• A conçu et mis en œuvre une stratégie de fédération d'identités multi-sources (LDAP, bases externes, providers tiers).
• A défini et implémenté les parcours d'authentification personnalisés (flows Keycloak), règles métiers et politiques de sécurité.
• A mis en place les thèmes personnalisés UI/UX pour les interfaces de login, inscription et gestion de compte.
• A déployé des mécanismes de sécurité renforcée (MFA, OTP, gestion des facteurs d'authentification adaptatifs).
• A conçu une stratégie de migration progressive « à la volée » (just-in-time migration) permettant une transition sans interruption de service.
• A intégré plusieurs applications front-end et back-end dans un écosystème SSO centralisé.
• A garanti la traçabilité des accès, l'audit et la conformité des authentifications.
• A participé à la maintenance, l'évolution et l'industrialisation de la plateforme IAM (CI/CD, supervision, performance).
• A assuré le support technique et l'accompagnement des équipes projets dans l'intégration IAM.

Responsabilité IT chez une éditrice de solutions digitales pour la neuropsychologie afin d'assurer la refonte de l'architecture de la plateforme principale vers une posture industrielle ouverte.

• A réalisé un audit de l'architecture existante, un diagnostic de la technologie, ainsi qu'un diagnostic de sécurité, de performance et de disponibilité.
• A défini une architecture et une modélisation pérennes basées sur une architecture 3 Tiers avec une partie applicative en micro-services.
• A rédigé les spécifications fonctionnelles et techniques détaillées, le dossier d'architecture, le dictionnaire de données et la définition des flux.
• A intégré les règles RGPD sur la rétention et la suppression des données, incluant des techniques d'anonymisation et un plan de sauvegarde journalière sur 7 jours.
• A rédigé le dossier d'exploitation et défini les règles de développement et de conception.
• A initié les composants backend et frontend et développé l'ensemble des tâches du backend.
• A intégré la mire d'authentification avec le fournisseur OSPI en utilisant Spring Security et Keycloak en fédération.
• A développé les API REST de gestion des licences, examens, applications et utilisateurs ainsi que les crôns de gestion des licences.
• A assuré le déploiement et la maintenance des environnements de développement, pré-production et production.

Intervention en tant qu'architecte et lead dev backend de l'équipe « APOLLON » dédiée à la gestion des comptes clients du nouveau site d'Infogreffe.

• A analysé et critiqué l'architecture existante sur la base d'un barème prédéfini.
• A mis en place la nouvelle architecture cible en micro-services orientée en événements.
• A conçu une mire de connexion centrale partagée sur l'ensemble du SI avec la personnalisation et l'upgrade de Keycloak 21.
• A défini un plan de sauvegarde et de restauration de données sur Microsoft Azure.
• A rédigé les spécifications techniques détaillées, le dossier d'architecture et le dossier d'exploitation.
• A veillé au respect des contraintes RGPD (DPIA, recensement des données personnelles, règles d'anonymisation).
• A participé au backlog refinement et aux chiffrages.
• A développé de nouvelles fonctionnalités en TDD au sein d'une architecture micro-services.
• A préparé les mises en production avec la migration de données en masse, le suivi TMA et les revues de code.

Intégration d'une équipe CIB organisée en feature teams au sein d'un environnement applicatif composé de batchs en Java communiquant via MQ Series avec la solution Finance LoanIQ.

• A participé aux développements des releases et hotfixes liés au support et au développement de corrections en urgence sur les batchs.
• A rédigé des requêtes SQL d'extractions spécifiques.
• A participé au projet AMU pour l'upgrade de la version LoanIQ, l'injection d'une API Gateway et l'étude d'impact de la montée en version de Java 7 à Java 8.
• A réalisé les tests de non-régression des interfaces, la vérification du paramétrage et la comparaison des états pré et post run.
• A officié en tant que Tech Lead sur des projets pour les équipes en offshore en Inde.
• A dirigé en tant que Tech Lead le projet ATAS visant à automatiser le lancement des jobs côté infrastructure.

Contribution à la gestion des flux de transport, des modes de production et de l'image économique de la production.

• A conçu et réalisé le prototype (POC) de l'ensemble utilitaire de la Gestion Capacitaire incluant les modules MIXER, COSTER et PRICER.
• A développé des webservices en Java pour regrouper par matching les flux traversant un même axe afin de réduire les coûts de production.
• A implémenté le calcul du coût d'un train par rapport au coût de production pour assister l'activité commerciale.
• A proposé des formules de transport en amont en tenant compte des flux connus et de la capacité résiduelle maîtrisée.
• A géré le programme Gestion Capacitaire en tant que référent technique en partenariat avec le décisionnel.

Exercice au sein de la DSI en tant que développeur orienté PHP et Java pour les applications de gestion.

• A participé à la rédaction des spécifications fonctionnelles.
• A assuré le développement, la refonte et la maintenance des applications web de gestion.
• A mis en place des DTS pour alimenter les bases à partir des bases du ministère.
• A développé une plateforme d'édition web de diplômes, relevés de notes et convocations d'examens.