Description

Je sécurise et fiabilise vos applications dès leur conception en travaillant avec vos équipes de développement et DevOps :

- Automatisation de la sécurité dans le CD/CI

- Sécurité des conteneurs : Kubernetes / Openshift

- Évangélisation et formation des équipes de développeurs aux bonnes pratiques de sécurité

J'effectue aussi des audits et missions de sécurité ponctuelles, me contacter pour plus de détails.

Domaines d'expertise:

Sécurité : Certifié OSCP et OSWE (pentest / audit de code).

Conteneurs : Certifié kubernetes / Openshift.

Développement : Expérience de développeur senior : Java / javascript / python / php ..., certifié en développement sur Openshift

DevOps : Usines logicielles (gitlab/jenkins), CD/CI

Le DevSecOps est un concept qui consiste à intégrer la sécurité dans toutes les phases du logiciel en travaillant en étroite collaboration avec toutes les équipes concernées:

- Développeurs

- DevOps

- Ops

- ...

En savoir plus :

Mobilité : région Parisienne selon transports

Durée de mission : missions courtes acceptées

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 30 km)

Amundi
Consultant DevSecOps
BANQUE & ASSURANCES
février 2024 - Aujourd'hui (2 ans et 4 mois)
Paris, France
- DevSecOps : Accompagnement des équipes de développement sur les questions liées à la sécurité

- Mise en place et maintenance d'outils de recherches de vulnérabilités dans le CD/CI

- Sécurité d'applications d'intelligence artificielle et deep learning

- Validation de la sécurité des mises en production

- Appui à l'application des standards de sécurité du groupe

- Audit de code / pentest - validation d'audits et organisation/suivi des remédiations

- Scan de vulnérabilités (SAST/DAST/SCA) : BURP, InsightAppSec, Coverity, Blackduck...

- Applicatif : Java (Quarkus / Spring Boot), javascript/typescript (react), C# .NET, python...
- Kubernetes : k3s, rancher, sysdig...
- Authentification : Keycloak, OpenID, SAML
- DevOps, CD/CI : docker/podman, Rancher, Azure DevOps, Jenkins
Sécurité applicative DevSecOps intelligence artificielle
Groupement les Mousquetaires - STIME
DevSecOps / Référent sécurité applicative
GRANDE DISTRIBUTION
novembre 2019 - Aujourd'hui (6 ans et 6 mois)
Châtillon, France
- DevSecOps : Automatisation de la sécurité dans la chaine de CD/CI
- Formation des développeurs à la sécurité
- Référent sécurité : appui aux équipes de développement sur les questions liées à la sécurité
- Audit de code / pentest
- Analyse des rapports de scan
- Scan applicatif : BURP, CAST, Checkmarx, MicroFocus
- Applicatif : Java (spring boot), javascript (angular, react)
- Audit : BURP, kali, python
- DevOps, CD/CI : gitlab-CI, docker, openshift, google cloud, Jenkins
devsecops Cybersécurité PenTest Formation
ERI bancaire
Développeur java / consultant cybersécurité
BANQUE & ASSURANCES
juillet 2019 - Aujourd'hui (6 ans et 11 mois)
Paris, France
- Développement java
- Mise en place d'intégration continue / déploiement automatisé
- Corrections de problèmes de sécurité (applications d'authentification bancaire)
- Réponses aux exigences de sécurité des clients (banques centrales, caisses de dépôt...)
- Audit de code : clean code + pentest
- Sécurisation d'infrastructure (solution bancaire en Saas)

Développement DevOps sécurité applicative pentest