Mohamed Gharbi

Projets et :

• • Tech Lead du projet DSO360(DevSecOps 360) d'une squad de 4 séniors devs,1 junior, 3 alternants.

• • Migration projet java 8 en Spring Batch dans le but de concevoir des jobs visant à récupérer les vulnérabilités/CVE des différents outils de sécurités comme Checkmarx,SCA,Qualys,Twistlock,Azure,AWS,GCP,Prisma alerts.

• • Mise en place du RBAC (Role Based Access Control) selon le droit de l'utilisateur (RSSI,manager,TRANSVERSE,USER).

• • Migration Java 8 -> java 21 : commande des serveurs REDHAT9, préparation des configurations XLDeploy jusqu'à la planification des jobs spring batch sur controlM.

• • Développement d'un proxy java exposant des endpoints de scans XRAY d'application Bitbucket BPCE IT / SI.

• • Création des KPIs SCA -> aider les utilisateurs BPCE à faire des recheches par dépendance, vulnérabilité ou par licence.

• • Migration de la base de données MySql vers SQL Server (Garantie 24/7).

• • Participation avec le coach de sécurités pour les remédiations des CVE.

• • Elaboration du projet VOC (Vulnerability Operationnal Center).

• • Mise en production régulière (1 MEP après chaque sprint (3 semaines) avec une répétition en Bench d'abord).

• • Coordination avec la Production Team Support à Porto (réunion weekly, synchronisation MEP, disaster recovery test…).

• ● Préparation de la refonte de l'application GAIA pour un passage sur le cloud IBM en s'appuyant sur un socle Spring Boot /JAVA 8/ANGULAR 9.

• ● Migration d'une base de données ORACLE -> POSTGRESQL

• ● Gestion de monitoring NG en créant des dashboard Kibana.

• ● PEER programming avec les OPS PF au sujet des exploitations des logs DNA face aux problèmes sur l'infra DMZR IBM hébergée chez BP2I.

• ● Documentation sur CONFLUENCE

• ● Développement d'une application FROM SCRATCH de gestion de portefeuille d'assurance en se basant sur le progiciel cœur PrimaInsure

• ● Intervention sur la partie Policy pour le calcul et création des devis, ainsi que la création des contrats d'assurances.

• ● Déploiement et suivie du processus de livraison sur les différents environnements de développement, recette et pré production via Jenkins

• ● Code revue quotidien et mensuel transverse (équipe Paris + équipe serbe) en ANGLAIS