À propos de Jerome
Expert Linux, cybersécurité et DevSecOps, j’aide les organisations à sécuriser, fiabiliser et industrialiser des environnements sensibles ou critiques. J’interviens de l’audit à la mise en production et au run sur des sujets de hardening système et web, CI/CD, automatisation d’exploitation, gestion des vulnérabilités, supervision, sauvegardes/PRA et administration Linux. Expertise particulière sur le cycle de vie des certificats (TLS/PKI), l’exploitation de plateformes applicatives et l’intégration autour de bases de données et APIs. J’interviens également sur des développements ciblés : outillage interne, scripts et automatisations sur mesure, intégration d’APIs, correctifs applicatifs ou petits composants techniques. Habitué aux contextes à fortes contraintes de disponibilité, traçabilité et conformité, y compris sur données sensibles. Point d’entrée possible : diagnostic MonAideCyber + restitution + plan d’actions, puis accompagnement à la mise en œuvre et à la remédiation.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Espagnol
Notions
Accepte de travailler sur site
Niort (jusqu’à 15 km), Paris (jusqu’à 15 km)
Expériences
- Prestataire de services de confiance qualifié eIDAS du groupe DocaposteIngénieur SRE / DevSecOps PKI – Linux, CI/CD, certificats et hardeningEDITION DE LOGICIELSavril 2023 - décembre 2025 (2 ans et 8 mois)Paris, FranceAu sein de l’équipe SRE Cryptographie, j’ai assuré le MCO, la sécurisation et l’industrialisation de plateformes PKI et applicatives critiques, dans des environnements GNU/Linux à fortes exigences de disponibilité, traçabilité et conformité.Mon périmètre couvrait notamment :
- MCO de plateformes PKI et applicatives Java : EJBCA, Tomcat, WildFly, montée de version Java 8 Oracle vers Java 21 OpenJDK/JRE
- Migration Linux : CentOS vers AlmaLinux/Oracle Linux, automatisation des mises à jour système et suivi via ticketing Jira
- Mise en place de CI/CD GitLab avec phases de QA, tests, sécurité, SBOM et sauvegardes sécurisées
- Veille cyber et remédiation sécurité : analyse CVE en production et en amont des développements, traitement de faux positifs, hardening système et applicatif, remédiation d’audits
- Gestion du cycle de vie des certificats : génération, conversion et déploiement de certificats (CER, PEM, etc.), rotation TLS, migration RSA vers ECC, vérification automatisée de la validité des CRL
- Correction du SDK Java d’interfaçage avec l’API REST/SOAP EJBCA et support autour des usages PKI
- Déploiement et configuration de composants HSM (Proteccio) et sécurisation des configurations cryptographiques web
- Administration et fiabilisation de bases de données : cluster MariaDB, montées de version et sauvegardes PostgreSQL, rédaction et exécution de patchs SQL
- Observabilité et exploitation : logrotate, syslog, auditd, supervision, analyse de logs, définition de sondes de métrologie, reporting automatisé, tableaux de bord Grafana
- Automatisation d’exploitation via Bash, Ansible, cron et API Jira, avec objectif de réduction des interventions manuelles et amélioration de la rejouabilité
- Support au déploiement d’applications PHP/Laravel, maintien de composants web, déploiement de services Go/Python
- Documentation technique, schémas, propositions d’architecture et coordination avec les équipes développement, conformité, SOC et exploitation
- Sages incRemise en état WordPress après compromission (site vitrine) – Maintenance correctiveJEUX VIDÉO & ANIMATIONdécembre 2024 - décembre 2024Niort, FranceRemise en état d’un site WordPress compromis (acteur malveillant) avec objectif de retour au plus proche de l’existant. Intervention cadrée selon la disponibilité des sauvegardes et le niveau de compromission : diagnostic, restauration, nettoyage, remise en service, puis rattrapage de maintenance (mise à jour cœur/plugins/thème, durcissement et rotation des accès).Correction de failles de sécurité identifiées dans le thème utilisé (patchs/modifications du code) afin de supprimer les vecteurs de ré-intrusion et stabiliser le site. Restitution des actions réalisées + recommandations de maintenance préventive.
- CAIROSInterface de gestion d’alarmes IoT (LoRa / SIP) – CakePHP & PostgreSQLSECTEUR MÉDICALaoût 2022 - juin 2024 (1 an et 10 mois)Niort, FranceDéveloppement d’une application web CakePHP dédiée à la gestion d’alarmes et de dispositifs pour le suivi des risques chez les personnes âgées. Conception d’une base PostgreSQL multilingue, mise en place d’un système d’authentification, intégration de la réception et exploitation de trames LoRa (parsing/traitements), orchestration d’appels d’API pour récupérer/échanger des données, et gestion du cycle de vie des alarmes (création, suivi, priorisation). Déclenchement d’appels SIP (VoIP) pour signaler les alertes critiques. Interface dynamique côté front en JavaScript.
Avis
Ludovic
GROUPE SCP
Avis laissé le 01/09/2022
Nous avons confié une mission auprès de Jérome qui a su se montrer très professionnel et à l'écoute.
Nous recommandons vivement ses prestations de Développement WEB.
Merci encore,
A très bientôt
Dimitri
Beyond Gravity
Avis laissé le 04/03/2020
Très satisfait de ce début de collaboration.
Jérôme est très réactif, compétent, et professionnel. Il challenge régulièrement la solution actuelle pour proposer des alternatives, grâce à ses compétences techniques poussées dans de nombreux domaines (Java, réseaux entre autres), ansi qu'un fort esprit analytique.
Il travaille avec Estelle, qui a été la principale personne a réaliser le développement de cette application Java pour le moment, et on peut dire que c'est très réussi: fidèle au cahier des charges et aux maquettes, parfaitement fonctionnel dès le début, le tout en complète autonomie. Rien a dire, je recommande.
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master Informatique, Mathématiques, Multimédia et Télécommunication, Spécialité InformatiqueUniversité de Poitiers, France2016Formation en informatique traitant du développement de logiciels et d'applications web, et de la gestion de systèmes d’information. Première année de Master effectuée à l'université de Moncton, Canada. Contenu : - Ingénierie des données - Reconnaissance de formes (réseau de neurones, etc...) - Architectures Avancées pour le web N-Tiers (java, REST SOAP, docker) - Système temps Réel (c, xml, spécification et validation) - Systèmes experts : Clips - Programmation orientée objet : C++ - Architecture Matérielle - Base de Donnée : sql , PL / SQL - Système d'exploitation : C , GNU/Linux - Conception : UML ( VisualParadigm ), MVC2, singleton, factory - Algorithmie - Automates - Gestion de Projet - Économie - Anglais
- Diplôme Universitaire : Passeport Compétences CréationUniversité de Poitiers, France2016Formation d'accompagnement à la création d'activité et à l’insertion professionnelle, en lien avec le statut d'étudiant-entrepreneur. Contenu : - Étude de marché - Méthodologie d’organisation - Stratégie Commerciale - Veille Stratégique - Innovation - Structure juridique et fiscalité d’entreprise - Économie sociale et solidaire - Compétences juridiques - Comptabilité et gestion - Étude prévisionnelle - Analyse financière - Communication - Utilisation des outils des internets - Recherche de financement - Constitution et maintien d’un réseau - Gestion des ressources humaines
Certifications
- Master informatiqueUniversité de Poitiers2016
- Licence InformatiqueUniversité de Poitiers2014