About Zakaria
- DevSecOps & Automatisation : Intégration fluide d'outils de sécurité (SAST, SCA, gestion des secrets) directement dans vos usines logicielles (Gitlab CI, Jenkins). Création de règles sur-mesure (Semgrep, scripts Python) pour réduire les faux positifs.
- Audit de Sécurité & Pentest : Audits de code source multi-langages (C/C++, Java, Python, PHP, JS) et tests d'intrusion de vos applications Web, pour détecter et corriger les failles avant leur mise en production.
- Formation & Sensibilisation : Pédagogue dans l'âme, je forme vos équipes de développement aux bonnes pratiques (OWASP, Secure by Design) et j'anime des ateliers techniques.
English
Native or bilingual
Experience
- SquadConsultant Sécurité Applicative (AppSec)ENERGY AND UTILITIESSeptember 2024 - May 2025 (8 months)Courbevoie, France○ Sécurisation CI/CD : Déploiement de la stratégie Shift-Left et administration technique de la solution Checkmarx.○ Code Review : Revues de vulnérabilités et accompagnement direct des équipes de développement dans la résolution.
- Freelance (LDAPI)Expert Cybersécurité & Formateur IndépendantJanuary 2021 - April 2024 (3 years and 3 months)○ Missions d'Audit : Audit de code.○ Conception de Formation : Ingénierie pédagogique compléte et animation de parcours en Sécurité Offensive (Web Hacking).
- NeverhackConsultant DevSecOpsMarch 2023 - December 2023 (9 months)○ Migration Technologique : Structuration technique et migration des usines logicielles client vers GitLab.○ Policy-as-Code : Revue des règles semgrep proposé en standard par la solution gitlab.
Recommendations
Be the first to recommend Zakaria
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Architecture Systéme (Perfectionnement C/Linux)Ecole 422025Architecture Systéme (Perfectionnement C/Linux)
- Master 2, Sécurité des Systémes d'InformationUniversité de Rouen2013Master 2, Sécurité des Systémes d'Information