Consultant Cloud & DevSecOps

Intervention chez TECHSO GROUP en tant que Consultant DevSecOps sur le déploiement d'infrastructures et de sécurité.

• A déployé des outils internes et une Internal Developer Platform DevSecOps end-to-end incluant des workflows self-service, la gestion des secrets et l'observabilité avec Grafana/Loki.
• A construit des pipelines CI/CD sécurisés sur GitLab CI et Azure DevOps intégrant SAST, DAST, le scan des images et des manifestes, ainsi que la gestion des artefacts et le déploiement sur Kubernetes.
• A géré l'infrastructure cloud et Kubernetes des projets clients via du provisioning par Infrastructure as Code, le durcissement des clusters et le suivi des environnements.
• A réalisé des audits de sécurité d'architectures réseau, cloud et applications web portant sur les zones DMZ, les configurations Azure DevOps, les Dockerfiles et les manifestes Kubernetes, avec la rédaction de rapports de remédiation.
• A mené des missions de cybersécurité auprès des clients comprenant l'accompagnement DevSecOps, la sécurisation des environnements cloud et le conseil pour intégrer la sécurité dès la conception.

Stage d'ingénieur Cloud / DevSecOps au sein de Sekera – SecDojo pour automatiser et déployer des environnements de formation.

• A hébergé et déployé 5 labs de cybersécurité sur AWS, provisionnés par Terraform.
• A exploité ces labs en approche GitOps en collaboration avec l'équipe SecDojo.
• A automatisé les déploiements à l'aide de pipelines GitLab CI/CD, supprimant la configuration manuelle à chaque mise à disposition d'un lab.