Ingénieur fondateur | Ingénieur full-stack

Fondation de V³RTEX, une société basée au Luxembourg, pour concevoir et livrer des projets d'ingénierie logicielle.

• Conception d'une plateforme de formation en cybersécurité de A à Z avec un premier MVP livré en moins de 6 mois, atteignant plus de 250 utilisateurs et plus de 70 formations en ligne.
• Développement d'un système de gestion d'entrepôt et de facturation pour une organisation luxembourgeoise affiliée à l'État, couvrant des opérations portant sur plus de 30 tonnes de marchandises.
• Refonte de l'UI/UX et de l'identité visuelle d'Ackuracy, tout en formant les équipes aux bonnes pratiques UX et en modernisant la présence digitale de l'entreprise.
• Direction d'équipes pluridisciplinaires pour livrer des projets d'ingénierie dans les délais et le budget impartis.
• Élaboration et mise en œuvre de plans de projet en cohérence avec les spécifications des clients et les exigences réglementaires.

Direction de la stratégie technique et du développement produit d'un fonds fintech et d'une initiative de néobanque basés au Luxembourg, en coordonnant des équipes d'ingénierie locales et offshore.

• Conception et déploiement d'une infrastructure cloud sécurisée pour des produits financiers régulés par la CSSF incluant VPN, WAF, CI/CD et architecture multi-environnements.
• Gestion et coordination d'une équipe de développement offshore au Pakistan pour accélérer la livraison de plusieurs projets fintech.
• Réalisation de tests d'intrusion et d'évaluations de sécurité pour des applications internes en soutien à la préparation d'audits en Lituanie et à la conformité réglementaire.
• Refonte de la plateforme d'un fonds d'investissement crypto gérant des actifs et servant plus de 4 000 utilisateurs dans le monde avec redéfinition de l'infrastructure des portefeuilles et des transactions.
• Direction du lancement bêta d'une plateforme de néobanque pour plus de 100 premiers utilisateurs avec intégration d'échanges crypto/fiat en temps réel via l'infrastructure Binance CEFFU.
• Développement de tableaux de bord internes, d'outils d'automatisation du trading et de systèmes de trading crypto pilotés par Telegram permettant des opérations en temps réel.

Implication au sein de l'équipe Innovation et R&D pour concevoir et livrer des solutions d'automatisation au service d'un département opérationnel de plus de 30 personnes au sein d'une startup fintech détenue par l'État.

• Développement d'applications internes et de projets d'automatisation tactiques générant plus de 100 k€ d'économies opérationnelles annuelles grâce à l'optimisation des processus.
• Création d'une plateforme d'automatisation des workflows ramenant le traitement manuel de semaines/mois à quelques heures.
• Pilotage du déploiement et de l'adoption d'une solution d'OCR et de classification de documents en coordination avec une équipe internationale.
• Encadrement d'un développeur supplémentaire pour accélérer les livraisons d'outils et de scripts opérationnels sur mesure.
• Développement d'un éditeur de matrice de risques permettant aux clients de configurer, importer et exporter les règles d'onboarding KYC/AML sans intervention des ingénieurs.
• Création d'une plateforme automatisée d'extraction des données du registre luxembourgeois des entreprises LBR pour collecter et valider les informations UBO.

Appui apporté au RSSI et au SOC dans le cadre de la sécurité informatique et de la gestion des vulnérabilités sur des environnements d'infrastructure critique.

• Investigation de plus de 10 incidents et alertes de sécurité par mois sur des environnements d'infrastructure critique.
• Rédaction et maintien de plus de 20 procédures de sécurité, directives opérationnelles et documents de réponse aux incidents adoptés par plusieurs équipes internes.
• Administration de Sonatype Nexus IQ en supervisant la gestion des vulnérabilités de plus de 20 applications et projets de développement.
• Analyse et suivi de plus de 500 vulnérabilités CVE de dépendances logicielles tout en coordonnant les corrections auprès des équipes de développement.
• Collaboration avec les équipes sécurité, opérations et ingénierie pour renforcer les pratiques de développement sécurisé.

Réalisation d'un stage pour créer une plateforme web full-stack destinée à une entreprise de photographie et à la gestion de ses galeries clients.

• Création d'une plateforme web full-stack hébergeant et gérant plus de 50 galeries photo pour l'accès et la distribution aux clients.
• Migration et intégration de plus de 100 comptes clients entre des systèmes et solutions de paiement existants en assurant la continuité du service.
• Intégration de la plateforme à l'infrastructure de paiement existante pour simplifier la facturation et l'accès aux galeries.
• Développement d'outils internes et d'un logiciel de comptabilité en C++ automatisant des tâches administratives et économisant des dizaines d'heures par mois.

Stage orienté cybersécurité et développement full-stack pour la mise en place d'un système de surveillance réseau.

• Développement d'un tableau de bord d'administration web pour un système de détection d'intrusion réseau NIDS sur mesure.
• Conception d'un moteur d'analyse de logs en C++ traitant chaque jour des milliers d'événements de logs serveur pour détecter les activités suspectes.
• Surveillance des événements de sécurité sur plus de 10 serveurs d'infrastructure pour améliorer la visibilité sur les anomalies réseau.
• Mise en place d'alertes et de rapports automatisés réduisant le temps nécessaire à l'investigation des incidents de sécurité.

Réembauche par l'institut national de la statistique pour un poste d'étudiant d'été à la suite d'un stage réussi.

• Conception et développement d'une plateforme de supervision des serveurs suivant l'utilisation des disques sur plus de 20 serveurs d'infrastructure.
• Création et déploiement d'agents Python collectant chaque jour des métriques de stockage et automatisant l'agrégation de plus de 600 relevés par mois.
• Développement d'un tableau de bord PHP produisant des rapports mensuels d'infrastructure et des analyses visuelles.
• Réduction de l'effort de reporting manuel d'environ 40 heures par mois grâce à l'automatisation.

Premier stage au sein de l'organisme chargé de la gestion des statistiques nationales et internationales de l'État luxembourgeois.

• Mise en place d'un pare-feu applicatif web WAF pour protéger une page de statistiques contre les attaques.
• Documentation d'une faille d'injection XSS découverte durant la mise en place du pare-feu.
• Automatisation de tâches opérationnelles répétitives réduisant le temps de traitement manuel d'environ 50 heures par mois.