Je suis un architecte et développeur Java avec une expérience globale de plus de 11 ans.
Mon expertise de base est dans le développement Java et la gestion de produits dans le secteur de l'authentification à des base de données Data-Science
En tant que technophile, je suis passionné par le développement de prototypes et d'intégrations avec des technologies open source et tendances, pour évaluer les avantages et les inconvénients des piles de logiciels, produire des solutions, gérer le développement du cycle de vie des produits et donc espérer que je peux ajouter de la valeur à votre organisation.
Ingénierie continue des produits (CE) et gestion des correctifs
Intégration de l'authentification forte RSA
Impliqué dans les discussions architecturales pour l'intégration de RSA SecurID Multi-Factor Authentication,
Management de l'équipe de 8 membres, des développeurs et des testeurs,
Livraison RSA AxM v6.2.4, analyse et fourniture des correctifs pour diverses vulnérabilités dont FREAK, POODLE, LogJam et Triple-Handshake SSLJ Vulnerability,
Livraison des correctifs de défauts et de sécurité sous forme de correctifs (Patch Installers) sur une base régulière, gestion des escalades de clients et représentation de l'équipe dans les discussions avec les équipes fonctionnelles (CFT).
Documentation sur l'étude de faisabilité de l'intégration,
Project #1: RSA AxM Server v6.2 Service Pack Release 4
Context #1: Product Development and Release Engineering - RSA AxM 6.2.4
Actions #1: Lead team of 8 members including developers and testers, involve in requirements gathering and request-for-enhancements (RFE) architectural discussions, create required Product Requirement Dociment (PRD), Software Requirement Specification (SRS) and Software Analysis Design (SAD) documents for features, delegate tasks to team members, develop features, perform code review, coordinate product release.
Results #1: Delivered RSA AxM v6.2.4 release, analysed and provided fixes for various vulnerabilities including FREAK, POODLE, LogJam and Triple-Handshake SSLJ Vulnerability, coordinated qualification of new platforms & datastores, defect & hotfix roll-ups and 3rd party library upgrades, coordinated the product security assessment program for release readiness involving product network scans, threat model diagrams, static code analysis review and triage, demonstration of features to CFTs.
Project #2: RSA AxM Server v6.1.x/v6.2.x , AxM Application Server Agents v4.7.x/v5.0.x, RSA FIM v4.2.x
Context #2: Product Continuous Engineering (CE) and Patch Management
Actions #2: Lead team of 8 (AxM) / 2 (AxM Application Server Agents) / 4 (FIM) members, Involve in requirements gathering and request-for-enhancements (RFE) architectural discussions, perform code reviews and patch release management, vulnerability & risk assessment and product release engineering, coordinate weekly stand-ups.
Results #2: Released defect and security fixes as hotfixes (Patch Installers) on a regular basis, handled customer escalations and represented team in cross functional team(CFT) discussions.
Context #3: Integration of RSA strong authentication
Actions #3: Involved in the architectural discussions for integration of RSA SecurID Multi-Factor Authentication, interact with 3rd party service providers on webservices security, federation and deployment best practices.
Results #3: Documented the feasibility study of integration, provided guidance on integrating OWASP token based security for 3rd party vendor web service calls and use of SAML SP initiated flows for invoking cross domain federation flows.