Description

Conseil en sécurité informatique avec 13 ans d’expérience, spécialiste de l’intégration de la sécurité dans les contextes de développement applicatif, Agile et DevOps (DevSecOps).

J’accompagne mes clients dans les projets de :

Transformation DevSecOps et sécurité agile (Stratégie, Modèle de gouvernance et responsabilité, …)
Développement et animation du modèle Security Champions
Intégration de la Sécurité dans les projets de développement (Secure SDLC, Threat Modeling, outillage: SAST, DAST, SCA, …)
Sécurisation des plateformes Cloud / Container (Docker, Kubernetes, IaC, Cloud Public)
Cybersécurité : Analyse et gestion des risques, posture et maturité sécurité; conformité, …

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris 12e Arrondissement (jusqu’à 50 km)

FinTech
Référent DevSecOps
BANQUE & ASSURANCES
novembre 2025 - février 2026 (3 mois)
- Benchmark et integration d’outils CNAPP et DevSecOps (IA powered) ;
- Définition et implémentation de processus sécurité DevSecOps dans une perspective de certification ISO27001 ;
- Définition du plan de remédiations et de montée en maturité des pratiques.
CNAPP DevSecOps
Secteur technologies et services SaaS
Référent DevSecOps et Lead Security Champions
EDITION DE LOGICIELS
octobre 2023 - octobre 2025 (2 ans)
- Développement et animation de la communauté Security Champions au sein des équipes R&D ;
- Etablissement et pilotage de la politique de Développement Sécurisé et du SDLC (et alignement avec CRA);
- Pilotage de la posture AppSec/DevSecOps par une approche d’évaluation de maturité ;
- Définition et mise en œuvre du Modèle Opérationnel de l’organisation du PSIRT ;
- Etude des risques et enjeux sécurité de la GenIA pour la R&D, validation de la solution et définition du cadre d’usage.
secure SDLC Application security DevSecOps IA générative Threat Modeling
Secteur transport et logistiques
AppSec / DevSecOps Advisor
LOGISTIQUE & SUPPLY CHAIN
juin 2023 - décembre 2025 (2 ans et 6 mois)
- Etablissement et pilotage de la roadmap DevSecOps au niveau Groupe
- Promotion et onboarding des divisions dans le Framework DevSecOps
- Etude et évaluation de la sécurité de la plateforme de développement Cloud
DevSecOps cybersecurite CNAPP CI/CD