Yassin Chelabi.

Référent Architecture & Sécurité

Yassin Chelabi

Référent Architecture et Sécurité pour l’Engineering, avec un appui Infrastructure. DRY, sécurisé, propre, testé et documenté.

Prochaine étape : CTO, VP Engineering, Head of Engineering ou Chief Architect.

Me contacter LinkedIn

Prochaine étape

Responsabilités visées.

Ouvert aux postes de CTO, VP Engineering, Head of Engineering ou Chief Architect.

Avec l’expérience accumulée sur des plateformes à grande échelle, l’enjeu n’est plus de maîtriser une technologie particulière. Quelle que soit la stack, je m’adapte pour orienter l’entreprise et les équipes vers les bonnes pratiques, des arbitrages solides et une direction technique durable.

Parcours

Des systèmes à grande échelle, des équipes qui livrent.

Plus de dix ans entre architecture logicielle, direction technique et mise en production.

2016 - Aujourd’hui

Skillsoft / Percipio

Senior Principal Software Architect, référent Architecture & Sécurité Engineering

Membre de l’équipe initiale. Core architecture toujours en place 10+ ans après. +300 microservices. Appui Infrastructure.

Rôle & compétences

  • Design d’architecture & reviews Conception d’architectures scalables, découplées, DRY, Domain-Driven, résilientes multi-région (US / EU / Canada), sécurisées, monitorées, versionnées et opérables. Revue des designs proposés par les ingénieurs et les architectes.
  • Intégration des architectes Responsable de l’intégration des architectes logiciels recrutés.
  • Collaboration mondiale Équipes Engineering aux États-Unis, Canada, France, Allemagne, Irlande et Inde (Hyderabad).
  • Dev Node.js Socle applicatif : DRY, sécurisé, propre, testé et documenté.
  • Socle data PostgreSQL (AWS RDS), Cassandra, Redis (key-value), Elasticsearch, DynamoDB.
  • Socle sécurité SCA / SAST / DAST / secrets, STRIDE, FedRAMP / GDPR.
  • Serverless AWS Step Functions (Orchestration), Lambda : advocate.
  • Langues Français (natif) et anglais professionnel courant, utilisés au quotidien chez Skillsoft.

Projets

  • Account portal Conçu pour éliminer les shared secrets, avec audits d’usage à chaque action.
  • Sécurisation des lower envs Environnements auparavant publics, désormais VPN-restricted ; QA via tokens rotatifs derrière VPN.
  • Notifications engine Templates dynamiques et data resolvers ; SPF / DKIM / DMARC, réputation, IPs blacklistées, anti-spam.
  • Badging Mise en place Open Badge v3 et intégration vendor Accredible.
  • Codecademy Découplage event-driven du monolithe ; sécurisation de la sandbox Pro via Percipio.
  • Salesforce Intégration Salesforce avec développement APEX.

2011 - 2016

Visibleo

Chief Information Officer

Direction d’une équipe de 7 personnes. Architecture full microservices (+15 APIs Ruby), CMS interne, migration conteneurs (Docker, CoreOS), call tracking VoIP. Référence : Yann Akoun (CTO).

2010 - 2011

TNP Consultants

Développeur Ruby

Géolocalisation RFID en datacenter, floor planner SVG pour visite virtuelle, staffing prévisionnel et gestion du parc informatique.

2007 - 2010

Mairie de Paris

Animateur

Accueil et animation en centres de loisirs : sécurité morale, physique et affective des enfants.

Formation

Socle académique

  • 2013Software Architect (bac+5), ETNA, formation en alternance EPITECH
  • 2011Bachelor of Technology (bac+3), EPITECH
  • 2008Baccalauréat scientifique, option sciences de l’ingénieur
  • 2007BAFA : Brevet d’aptitude aux fonctions d’animateur

Expertise

Ce que je mets sur la table.

Design reviews, ingénierie Node.js, systèmes distribués, sécurité applicative et accompagnement AI sécurisé.

Design d’architecture & reviews

Conception d’architectures scalables, découplées, DRY, Domain-Driven, résilientes multi-région (US / EU / Canada), sécurisées, monitorées, versionnées et opérables. Revue des designs proposés par les ingénieurs et les architectes. Standards Engineering, appui Infrastructure.

Intégration des architectes

Responsable de l’intégration des architectes logiciels recrutés.

Collaboration mondiale

Équipes Engineering aux États-Unis, Canada, France, Allemagne, Irlande et Inde (Hyderabad).

Dev Node.js

Runtime de référence. DRY, sécurisé, propre, testé et documenté : code maintenable en production.

Socle data

PostgreSQL (AWS RDS), Cassandra, Redis (key-value), Elasticsearch, DynamoDB.

Architecture distribuée

Contrats inter-services, event stores, versioning, queues (Kafka, RabbitMQ), Istio, load balancing.

Sécurité applicative

SCA, SAST, DAST, secrets. STRIDE : IDOR, injections, sanitization, frontières authn/authz, PII/CII. FedRAMP / GDPR.

AI : accompagnement & sécurisation

Skills, MCP, LangGraph, embeddings, harnessing : sécurisation des prompt injections, des abus d’outils / MCP et des frontières de confiance.

Langues

Français (natif) et anglais professionnel courant, utilisés au quotidien chez Skillsoft.

Certifications

Repères validés.

  • 2020AWS Certified Solutions Architect - Associate
  • 2012Software as a Service, Berkeley X

Contact

Parlons Engineering.

Disponible pour un échange sur un poste, un sujet technique, un audit ou une collaboration.

chelabi.yassin@gmail.com +33 6 24 15 94 94 LinkedIn