Djamal Zidane

Contexte : Intervention sur une plateforme IBM ODM critique couvrant 18 environnements, 113 RuleApps, 36 services IARD contrats et sinistres, 11 API Java et 2 applications internes PN / FUN, avec intégrations Cobol Tuxedo / Tibco. Mission au croisement de l'architecture, de la production N3, de l'industrialisation et de la sécurité.

• • Pilotage technique et coordination transverse entre architecture, exploitation, sécurité, équipes applicatives et parties prenantes métier.

• • Migration IBM ODM 8.10.5 vers 8.11.1 : gestion des prérequis, installation locale Eclipse / ODM, préparation des livrables et accompagnement technique.

• • Installation et configuration Apache / Tomcat sous Windows et Red Hat 9 avec Mod Cluster, mise en œuvre du SSO via PingFederate, Okta et Azure AD.

• • Installation Oracle 19c, création des bases Decision Center / Decision Service, gestion PKI et sécurisation des certificats ancienne et nouvelle génération.

• • Mise à jour de 36 projets : règles, XOM, BOM, batch BRMS et CreateRuleAppPlugins avec industrialisation Maven / Jenkins / Nexus.

• • Automatisation Ansible avec playbooks de renouvellement automatique des certificats ; mise en œuvre d'une observabilité exploitable avec Dynatrace Managed sur les services Java / ODM.

• • Contribution à la trajectoire GitOps : Argo CD, Helm, Kustomize, Sealed Secrets, cert-manager, policies Kyverno et préparation de déploiements OpenShift / AKS.

• • Travaux FinOps / licensing IBM autour du passage PVU vers VPC, de l'IBM License Service et de l'impact architecture / exploitation.

Programme de transformation digitale IARD sur plateforme Pega SaaS / AWS — sécurité, observabilité, production et trajectoires de conteneurisation

Contexte : Rôle mêlant architecture technique, sécurité, observabilité, stabilisation de production et relation éditeur dans un contexte assurance / AWS.

• • Contribution à l'industrialisation, à la sécurisation et à l'exploitation d'une plateforme Pega critique orientée assurance IARD.

• • Gestion de vulnérabilités et DAT sécurité : analyses, traitement des risques OWASP Top 10, coordination avec les équipes RSSI et audits externes.

• • Optimisation / MCO : tuning, diagnostics, gestion des volumétrie massives, stabilisation de la production et amélioration continue de l'exploitabilité.

• • Observabilité avancée avec Pega Diagnostic Cloud, ELK, Prometheus, Splunk et Zabbix pour soutenir l'analyse des incidents et les actions correctives.

• • Études et POC de conteneurisation Docker / Kubernetes / Helm afin d'ouvrir une trajectoire de scalabilité et d'industrialisation.

• • Relation technique avec l'éditeur Pega : SR, correctifs, contraintes de plateforme et prise en compte des exigences de sécurité.

Environnement AWS, 8.x, EAP, Tomcat, PostgreSQL, Docker, Kubernetes, Helm, ELK, Prometheus, Splunk, Zabbix, SAML, OAuth2, OpenID Connect

Protection sociale / retraite — intégration, exploitation et sécurisation de la plateforme Pega on-premise

Contexte : Contexte on-prem multi-environnements orienté intégration technique, exploitation, support et amélioration de l'industrialisation.

• • Installation et configuration de la plateforme Pega sur Linux avec Tomcat / JBoss et bases Oracle / PostgreSQL.

• • Gestion quotidienne des incidents N3 : diagnostic, résolution, supervision et optimisation des performances applicatives et bases de données.

• • Travaux de sécurisation : security checklist Pega, guardrails, analyses SAST, conformité et accompagnement des bonnes pratiques.

• • Documentation des procédures d'installation, d'exploitation et d'automatisation ; amélioration du niveau de standardisation.

• • Support technique des environnements recette, préproduction et production avec interaction forte entre développement, exploitation et architecture.

Environnement : Linux RHEL / CentOS, AIX, Tomcat, JBoss, Oracle, PostgreSQL, Pega, Ansible, Jenkins