À propos de Amel
Je suis Amel, Ingénieure DevSecOps & Cybersécurité, avec 9 ans d'expérience en sécurisation d'applications, automatisation CI/CD et infrastructure. Certifiée CEH, ISO 27001 Lead Implementer et EBIOS Risk Manager.
J'aide les entreprises à intégrer la sécurité dans leurs pipelines de développement et à automatiser leur infrastructure. Mon parcours technique complet me permet de parler le langage des devs, des ops et de la sécu pour implémenter des solutions concrètes et pragmatiques.
🔒 Intégration de la Sécurité dans les Pipelines (DevSecOps)
Mise en place d'outils SAST/DAST dans les CI/CD : SonarQube, Semgrep, Snyk
Construction de pipelines sécurisés multi-environnements avec GitLab CI/CD et GitHub Actions
Automatisation des contrôles de sécurité et des déploiements via Ansible et Docker
Conteneurisation sécurisée et gestion des images Docker
Sécurisation des dépendances et du processus de build
⚙️ Automatisation & Infrastructure (DevOps)
Mise en œuvre et optimisation de chaînes CI/CD complètes
Déploiement automatisé avec playbooks Ansible
Containerisation d'applications avec Docker et docker-compose
Configuration de runners GitLab et optimisation des environnements
Administration Linux, configuration Nginx/Apache
Infrastructure as Code et automatisation système
🛡️ Sécurité Applicative & Audit
Audit de sécurité applicative et analyse de vulnérabilités
Pentest applicatif : BurpSuite, Nikto, Nmap
Revue de code orientée sécurité (OWASP Top 10)
Évaluation de sécurité avec Pentera (infra et applicatif)
Rédaction de recommandations techniques et plans de remédiation
💻 Développement & Formation
Développement sécurisé Full Stack : PHP/Symfony/Laravel, Python, JavaScript/React/Vue.js
Formation et sensibilisation des équipes dev aux vulnérabilités OWASP Top 10
Accompagnement technique en pair programming
Définition et mise en place de standards de code sécurisé
📩 Intéressé·e ? Contactez-moi pour échanger sur votre projet !
Français
Bilingue ou natif
Anglais
Notions
Arabe
Bilingue ou natif
Accepte de travailler sur site
Villeurbanne (jusqu’à 50 km)
Expériences
- Pomelo AgenceDéveloppeuse Backend & Consultante DevSecOpsjuin 2025 - Aujourd'hui (1 an)Lyon, France
- Développement et maintenance d'applications web (Symfony 6, React, TypeScript)
- Intégration d'outils SAST/DAST dans les pipelines CI/CD (SonarQube, Semgrep)
- Mise en place de pipelines CI/CD multi-environnements (dev/staging/production) sur GitLab
- Audits de sécurité applicative et analyse de vulnérabilités SaaS
- Formulation de recommandations techniques pour la remédiation des vulnérabilités
- Tests de pénétration applicatifs (BurpSuite, Nikto)
- Formation et sensibilisation des développeurs aux vulnérabilités OWASP Top 10
- Conteneurisation d'applications avec Docker
Stack & outils : Linux | Python | GitLab | Docker | BurpSuite | Nikto | PHP | Node.js | SonarQube | Semgrep - VisiativConsultante Cybersécuritémars 2023 - mars 2025 (2 ans)Missions• Évaluations sécurité avec Pentera sur infrastructures réseau et applications.• Analyse de vulnérabilités réseau et applicatives, recommandations de sécurisation.• Automatisation de tâches avec scripts Python.• Documentation technique et reporting, travail en environnement Linux/Azure. Stack & outils : Linux | Python | GitLab | Nmap | Azure
- DéciderataLead Développeurjanvier 2021 - octobre 2022 (1 an et 9 mois)Vaulx-en-Velin, FrancePilotage du développement de l'application Foldr avec responsabilités élargies en conception et management. J'ai conçu de nouvelles fonctionnalités, rédigé les spécifications techniques, et assuré la gestion Scrum du projet. Mes missions incluaient également la revue de code et l'encadrement d'équipe (alternant et stagiaires), tout en garantissant la qualité et la maintenabilité du code via des outils comme Sonar.
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master CybersécuritéCSB
- Formation Développeur-webSimplon2016