Description

Conseil en sécurité informatique avec 13 ans d’expérience, spécialiste de l’intégration de la sécurité dans les contextes de développement applicatif, Agile et DevOps (DevSecOps).

J’accompagne mes clients dans les projets de :

Transformation DevSecOps et sécurité agile (Stratégie, Modèle de gouvernance et responsabilité, …)
Développement et animation du modèle Security Champions
Intégration de la Sécurité dans les projets de développement (Secure SDLC, Threat Modeling, outillage: SAST, DAST, SCA, …)
Sécurisation des plateformes Cloud / Container (Docker, Kubernetes, IaC, Cloud Public)
Cybersécurité : Analyse et gestion des risques, posture et maturité sécurité; conformité, …

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris 12e Arrondissement (up to 50km)

FinTech
Référent DevSecOps
BANKING AND INSURANCE
November 2025 - February 2026 (3 months)
- Benchmark et integration d’outils CNAPP et DevSecOps (IA powered) ;
- Définition et implémentation de processus sécurité DevSecOps dans une perspective de certification ISO27001 ;
- Définition du plan de remédiations et de montée en maturité des pratiques.
CNAPP DevSecOps
Secteur technologies et services SaaS
Référent DevSecOps et Lead Security Champions
SOFTWARE PUBLISHING
October 2023 - October 2025 (2 years)
- Développement et animation de la communauté Security Champions au sein des équipes R&D ;
- Etablissement et pilotage de la politique de Développement Sécurisé et du SDLC (et alignement avec CRA);
- Pilotage de la posture AppSec/DevSecOps par une approche d’évaluation de maturité ;
- Définition et mise en œuvre du Modèle Opérationnel de l’organisation du PSIRT ;
- Etude des risques et enjeux sécurité de la GenIA pour la R&D, validation de la solution et définition du cadre d’usage.
secure SDLC Application security DevSecOps IA générative Threat Modeling
Secteur transport et logistiques
AppSec / DevSecOps Advisor
LOGISTICS AND SUPPLY CHAIN
June 2023 - December 2025 (2 years and 6 months)
- Etablissement et pilotage de la roadmap DevSecOps au niveau Groupe
- Promotion et onboarding des divisions dans le Framework DevSecOps
- Etude et évaluation de la sécurité de la plateforme de développement Cloud
DevSecOps cybersecurite CNAPP CI/CD