Senior Software Engineer & DevOps Consultant
Intégration de Docaposte pour participer à des projets de grande envergure de modernisation de plateformes legacy et de sécurisation d'applications critiques.
- Modernisation de plateformes héritées (PHP 5.6 / Zend / Laminas vers PHP 8.x, Laravel / Symfony) et développement des services backend et API associés.
- Renforcement de la sécurité d'applications critiques face au Top 10 OWASP (authentification, autorisation, protection CSRF/XSS, validation des entrées et prévention des injections SQL).
- Mise en place de contrôles stricts par liste blanche (IP, CORS, en-têtes de sécurité, gestion centralisée des secrets avec Vault).
- Intégration d'analyses de sécurité (SAST, scan de dépendances et de conteneurs) dans les pipelines GitLab CI pour bloquer les régressions.
- Exploitation de l'outil Claude Code pour automatiser l'analyse de code legacy, générer des tests de non-régression et accélérer la refactorisation.
- Conception et optimisation de flux de données et de requêtes SQL sur MySQL et PostgreSQL, ainsi que de workflows Airflow.
- Conception des pipelines CI/CD sous GitLab avec Kaniko, Nexus et SonarQube, tout en appliquant Terraform et Ansible.
Environnement technique