Motaz Souid

Je me spécialise dans le DevSecOps, avec une solide expertise dans l’intégration d’outils de sécurité (SAST/SCA) dans les pipelines CI/CD (Jenkins, etc.), ainsi que dans la mise en place de bonnes pratiques permettant de détecter et de remédier aux vulnérabilités de manière rapide. J’ai notamment implémenté des solutions comme Fortify, Nexus IQ et OWASP Dependency Check, tout en assurant un suivi rigoureux des problèmes et une réduction efficace des risques.

Ma méthodologie repose sur le principe du « Shift Left » afin d’intégrer la sécurité dès les premières phases de développement. J’accompagne les équipes grâce à des formations ciblées, à l’élaboration de documentation technique et à l’établissement de métriques permettant d’évaluer régulièrement l’avancée des actions correctives.

Grâce à ces pratiques, je facilite une interaction fluide entre développement, sécurité et exploitation, de sorte que chaque partie prenante dispose du soutien et des outils nécessaires pour maintenir un niveau de sécurité optimal à chaque étape du cycle de vie logiciel.