About Bertrand
Fort de 25 ans d'expérience professionnelle dans l'IT, je suis un ingénieur ayant une double casquette DevSecOps et Data Engineer à la recherche de nouvelles opportunités. Passionné par la cybersécurité, la veille et les moteurs de recherche, j'ai occupé divers postes me permettant d'acquérir une expertise transversale. Prêt à relever de nouveaux défis, je suis motivé à contribuer au succès de projets innovants.
French
Native or bilingual
English
Conversational
Remote only
Primarily works remotely
Experience
- ProHacktiveDATA ENGINEER & SECURITY DEVELOPER & VEILLE CYBERTECHFebruary 2020 - November 2023 (3 years and 9 months)Gap, FranceProHacktive est une startup qui a commercialisée un boitier nommé Sherlock. Ce boitier avait pour vocation de réaliser un audit de sécurité 24h/24 d'une infrastructure. Pas deconguration, on branche et l'audit commence en boite noire.
- Développement de modules pour le boitier :
o Offensif : Zerologon (avec mise en place d'un lab de test avec un serveur AD et une machine cliente Windows) / Log4Shell (avec la mise en place de l'infra nécessaire) / VLANHopping et des exploits plus anciens comme ShellShock et HeartBleed par exemple.o Scanner : CDP + correction du scanner SMB- Création & enrichissement de la base des vulnérabilités :
o CVE (provenant du Nist)o CWEo CAPECo MITREo CPE dictionaryo Kev CISAo Score EPSSo Exploit Kit (provenant de McAfee)o LifeCycleso Malwareso Microsoft KBo Ransomwareso Exploit-dbo POC GithubTraduction en français, allemand, espagnol, italien et portugais (utilisation de l’API Deepl).Création d'un pipeline sécurisé pour mettre à jour les boitiers Sherlock : mise en place d'un tunnel sécurisé via stunnel. Synchronisation des données via l'outil rsync.Création d'un site internet en php + mongodb + bootstrap + HTML permettant d'offrir gratuitement l'accès aux données de la base de vulnérabilités.- Veille sur l'actualité Cyber + gestion e-reputation : développement de l'image sur les réseaux sociaux (LinkedIn, Twitter, Facebook), sur Youtube et Google. Création d'un lexique de la Cybersécurité.
- Travail avec le DSI :
o Initialisation des Mac via un script Ansibleo Gestion et support des employés pour le VPN et les certificats PKIo Configuration des accès aux serveurs via Saltstacko Installation et configuration de Chatwooto Installation et configuration de Zammado Gestion des téléphones mobiles avec SOTIo Suivi des mises à jour (Gitlab, ...) - WebportageDATA ENGINEER & WEBMASTERTECHSeptember 2010 - September 2013 (3 years)Amiens, FranceProjet personnel « French-Spider » :Création de différents bots avec différents rôles :• Trouver des nouveaux sites Internet• Déterminer la géolocalisation des sites trouvés (sélection des sites européens)• Mise à jour des informations des sites déjà dans la base• Recherche des boutiques en ligne• Trouver les pages produit• Trouver les pages contenant les mentions légales• Trouver les coordonnées des entreprises (adresse postale, téléphone, e-mail)• Catégoriser les sites : bâtiment, jeux, sport, écologie, ...• Tester la présence d'un site dans différents annuaires à forte réputation
- ACR GroupeCTO + DevSecOps EngineerDIGITAL AND ITNovember 2004 - February 2019 (14 years and 3 months)Poncin, FranceJe suis en charge du développement de l'architecture et des modules qui seront vendus sous la forme de pack. Je gère également toute l'infrastructure Cloud qui permet d'héberger notre solution. Nous nous sommes spécialisés dans le secteur du bâtiment/immobilier en vendant des solutions extranet : Groupe Eiffage, Thalès, Cogedim, AREP, SNCF, Mairie de Vitry, ...
- Création d'un moteur de recherche de devis :
Nos clients ont parfois plusieurs filiales et avaient besoin d'un outil pour centraliser les devis et pouvoir en rechercher facilement. Nous avons mis en place une chaine de traitement : réception des fichiers PDF puis traitement de l'information via un OCR pour récupérer le texte. Quelques moulinettes pour optimiser le texte avant de l'indexer dans Apache Solr. Une interface Web permet aux clients de recherche l'information en fulltext.- Création d'une base centralisée de Rapports de sols :
Dans le secteur du bâtiment, les rapports de sols coûtent chers et c'est problématique lorsqu'on a plusieurs filiales de ne faire de doublons. Nous avons créer une base centralisée permettant de déposer et de rechercher des rapports de sols- Doublons dans les bases de contact :
Une problématique récurrente est de dédoublonner les bases de contacts de nos clients. Nous avons développés un outil pour automatiser cette démarche.- DevSecOps :
Travail sur la sécurisation du CMS, des postes de travail, des environnements Cloud (Formation OVH) et de la chaine CI/CD
Recommendations
Be the first to recommend Bertrand
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Data EngineerDataScientestFormation de Data Engineer de DataScientest, avec certification de l’École des Mines Paris - PSL. Au format bootcamp (programme intensif de 13 semaines). 1 - Introduction à Python : Introduction à Python pour la Data Engineering 2 - Compléments : Programmation orientée objet, Web Scrapping, RGPD & Ethique 3 - Programmation avancée : Linux et Bash, Tests unitaires avec Python, Git/Github 4 - Big Data Variété : SQL, Base de données NoSQL (MongoDB), ElasticSearch, Neo4j, Hbase, Redis 5 - Big Data Volume : PySpark, Scala, Scala Spark, Java, Java Spark, Hadoop & Hive 6 - Streaming de données : Kafka, Streaming avec Spark, Flink 7 - DataViz' & Machine learning : DataViz' avec Matplotlib, Machine Learning pour les Data Engineers, Matplotlib - Compléments, Statistiques exploratoires 8 - DevOps - Isolation : FastAPI, Docker, MLFlow, Flask, Dash, Sécurisation des API, AWS - Cloud Practitionner 9 - DevOps - Orchestration : Kubernetes, Airflow, Jenkins, AWS - Solution Architect + Une journée : AZ-900 : Azure Fondamentals
- DESS Système d’Information MultimédiasUniversité Amiens Picardie Jules Verne1998Mention très bien
Certifications
- Python pour la Data EngineeringDataScientest2024
- Web Scraping with BeautifulSoupDataScientest2024