GENERALI
Décembre 2023 – Aujourd’huiPrestataire — Consultant APM Senior, développeur Splunk, tech lead et architecte de l'Observability Suite
Observabilité & performance du SI Groupe (Vie, IARD, Épargne, Prévoyance)
Observability Suite — plateforme d’observabilité augmentée par l’IA générative (LLM) [2024-2026]
- Architecture, conception et développement de la suite — trois applications web conteneurisées, hébergées on-premise, publiées derrière un reverse proxy HAProxy commun — de la spécification à la mise en production. Dossiers de Design Review GenAI et de co-architecture ; proposition d'un « Service Observability » sur le périmètre Épargne (plan août-décembre 2026).
- Observability AI : Assistant d'analyse de performance et de RCA par IA générative, en langage naturel : RCA multi-piliers (stabilité, performance, Dynatrace, base de données, logs, changements et incidents ServiceNow, infrastructure) à partir de 6+ sources (Splunk via MCP, Dynatrace, ServiceNow, ClickHouse, Oracle/Sybase, mainframe SMF, Citrix). Python/FastAPI, React/TypeScript, PostgreSQL, Redis, Docker Compose ; LLM Claude / Azure OpenAI ; prompts et workflows versionnés dans Git.
- Fiabilité de l'IA : garde-fous anti-hallucination (grounding strict — dates absolues, interdiction d'inventer hôtes, tickets ou requêtes), baselines mesurées (J-7 / S-1), critique des seuils et de la qualité de mesure ; restitution en rapports PDF, cartes Teams et mode vocal.
- Industrialisation et évaluation : ~187 versions déployées, tests E2E en conteneur sur données réelles avant chaque mise en production, campagne d'analyses sur 113 applications avec scoring de fiabilité, audit « replay » de 23 analyses (chiffres vérifiés vs sources), correctifs sécurité suite au scan Fortify.
- Observability Inventory : Référentiel de 113 applications et carte interactive de ~750 dépendances (Dynatrace Smartscape, cartographies d'architecture, déclarations manuelles) ; niveau d'outillage et stabilité live par application ; routine quotidienne automatisée (garde anti-régression, audit de couverture, synthèse management).
- Observability Monitoring : Supervision synthétique consolidée : 43 applications, 69 scénarios EKARA, 327 servlets ; disponibilité globale, heatmaps, arbre de dépendances avec sonde live (protection anti-SSRF).
Développement d’applications Splunk Cloud [2023-2026]
- Sybase — Capacity Planning [sept. 2026] : Remplacement d'un exécutable Python local par une application Splunk Cloud partagée : collecte DB Connect (20 inputs de production, reprise d'historique à J-90), prévision de la date de saturation par régression Theil-Sen en SPL pur (KV Store, seuils 90 / 95 / 98 %), 6 dashboards, 8 alertes, périmètres Production (10 instances) et Hors production (32) isolés. 45 bases / 11,4 To : priorisation par date de saturation plutôt que par taux d'occupation.
- Sybase — Météo BDD [oct. 2026] : Transposition dans Splunk Cloud d'un exécutable de diagnostic DBA (requêtes longues, régressions de plan, verrous, deadlocks, fragmentation, index inutilisés) : 3 dashboards, seuils administrables en KV Store avec journal d'audit, 7 alertes configurées ; collectes SQL rendues indexables (1re ligne en 1,5 s au lieu d'un timeout) ; résultats identiques à l'export d'origine sur données réelles ; plus de 1 500 utilisateurs Splunk en lecture.
- Ariane QDD — Contrôle Qualité de Données comptables (Solvency II / IARD) [2025-2026] : Conception et développement intégral d'une application Splunk Cloud de réconciliation des flux comptables réglementaires — ~900 M de contrôles/mois entre 7+ couples applicatifs, détection des écarts sur 4 dimensions qualité.
- Tour de Contrôle Épargne / Assurance-Vie [2026] : « Control tower » (NOC métier) unifiée — alerting temps réel, stabilité, disponibilité, performance, vue partenaires, suivi Top 10 CGP et SEL, analyse d'impact — pour le pilotage quotidien du périmètre Épargne.
- SPA FAST — Monitoring du process Prévoyance [2025] : Suivi de la dématérialisation des dossiers (automatisation RPA + GED) : taux d'automatisation, taux et motifs de rejet (pièces manquantes), origine des rejets par canal.
- La Médicale — Suivi d’acquisition & d’intégration SI [2024-2025] : Tableaux de bord de suivi de l'acquisition de la mutuelle La Médicale par Generali et de son intégration au SI — comparaison d'activité/performance des deux périmètres, statut de bascule, investigation des écarts (performance applicative, expérience Workplace Citrix/VDI).
- Portail Observabilité & Performance (menu d’équipe v3) [oct. 2026] : Conformité Splunk Cloud (AppInspect) et refonte : recherche instantanée, filtres par domaine, favoris, sans dépendance CDN ; 7 liens tronqués corrigés ; 67 tuiles vérifiées en production.
Run — Administration & analyse [2023-2026, transverse]
- Administration Splunk et Dynatrace : architecture des nouveaux projets, récupération et normalisation des logs (toutes couches), création de TA, habilitations, tokens, montées de version, gestion de la licence.
- Ingestion de données multi-sources : TA sur mesure (API Ekara via Halix, logs Informatica IDMC) et add-ons cloud (AWS CloudWatch, Microsoft Cloud Services / Event Hub – logs Entra ID).
- Automatisation ChatOps : Morning Check Performance quotidien — rapport Splunk transformé en Adaptive Card 1.4 et diffusé sur Teams via Power Automate (statut OK/KO multi-domaines).
- Livraison Splunk Cloud industrialisée : générateur d'apps Python, tests SPL live, captures Playwright, AppInspect (0 failure) puis ACS.
- Analyses récurrentes : performance, post-MEP, RCA sur incidents (Citrix, éditique, réseau…).
Environnement : Splunk Cloud / Enterprise (Dashboard Studio, DB Connect, AppInspect/ACS), Dynatrace, Sybase ASE, Oracle, AWS, Azure, Python, FastAPI, React/TypeScript, PostgreSQL, Redis, Docker, HAProxy, Power Automate, ServiceNow, Jira, Confluence, GitLab.