Description

Je sécurise et fiabilise vos applications dès leur conception en travaillant avec vos équipes de développement et DevOps :

- Automatisation de la sécurité dans le CD/CI

- Sécurité des conteneurs : Kubernetes / Openshift

- Évangélisation et formation des équipes de développeurs aux bonnes pratiques de sécurité

J'effectue aussi des audits et missions de sécurité ponctuelles, me contacter pour plus de détails.

Domaines d'expertise:

Sécurité : Certifié OSCP et OSWE (pentest / audit de code).

Conteneurs : Certifié kubernetes / Openshift.

Développement : Expérience de développeur senior : Java / javascript / python / php ..., certifié en développement sur Openshift

DevOps : Usines logicielles (gitlab/jenkins), CD/CI

Le DevSecOps est un concept qui consiste à intégrer la sécurité dans toutes les phases du logiciel en travaillant en étroite collaboration avec toutes les équipes concernées:

- Développeurs

- DevOps

- Ops

- ...

En savoir plus :

Mobilité : région Parisienne selon transports

Durée de mission : missions courtes acceptées

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 30km)

Amundi
Consultant DevSecOps
BANKING AND INSURANCE
February 2024 - Today (2 years and 4 months)
Paris, France
- DevSecOps : Accompagnement des équipes de développement sur les questions liées à la sécurité

- Mise en place et maintenance d'outils de recherches de vulnérabilités dans le CD/CI

- Sécurité d'applications d'intelligence artificielle et deep learning

- Validation de la sécurité des mises en production

- Appui à l'application des standards de sécurité du groupe

- Audit de code / pentest - validation d'audits et organisation/suivi des remédiations

- Scan de vulnérabilités (SAST/DAST/SCA) : BURP, InsightAppSec, Coverity, Blackduck...

- Applicatif : Java (Quarkus / Spring Boot), javascript/typescript (react), C# .NET, python...
- Kubernetes : k3s, rancher, sysdig...
- Authentification : Keycloak, OpenID, SAML
- DevOps, CD/CI : docker/podman, Rancher, Azure DevOps, Jenkins
Sécurité applicative DevSecOps intelligence artificielle
Groupement les Mousquetaires - STIME
DevSecOps / Référent sécurité applicative
RETAIL (LARGE RETAILERS)
November 2019 - Today (6 years and 6 months)
Châtillon, France
- DevSecOps : Automatisation de la sécurité dans la chaine de CD/CI
- Formation des développeurs à la sécurité
- Référent sécurité : appui aux équipes de développement sur les questions liées à la sécurité
- Audit de code / pentest
- Analyse des rapports de scan
- Scan applicatif : BURP, CAST, Checkmarx, MicroFocus
- Applicatif : Java (spring boot), javascript (angular, react)
- Audit : BURP, kali, python
- DevOps, CD/CI : gitlab-CI, docker, openshift, google cloud, Jenkins
devsecops Cybersécurité PenTest Formation
ERI bancaire
Développeur java / consultant cybersécurité
BANKING AND INSURANCE
July 2019 - Today (6 years and 11 months)
Paris, France
- Développement java
- Mise en place d'intégration continue / déploiement automatisé
- Corrections de problèmes de sécurité (applications d'authentification bancaire)
- Réponses aux exigences de sécurité des clients (banques centrales, caisses de dépôt...)
- Audit de code : clean code + pentest
- Sécurisation d'infrastructure (solution bancaire en Saas)

Développement DevOps sécurité applicative pentest