Security Software Engineer & DevOps
ORANGE BUSINESSAoût 2025 – Aujourd'hui
- Concevoir et maintenir une plateforme API Gateway Apache APISIX sous Linux et Docker, avec configurations versionnées, routage, authentification Keycloak OIDC, autorisation OPA, mTLS, limitation de débit, journalisation et supervision.
- Industrialiser la génération de configuration, le provisionnement, la validation et les déploiements avec Ansible, Jinja2/YAML, Docker Compose et GitLab CI/CD afin d'améliorer la reproductibilité et de limiter la dérive de configuration.
- Packager et livrer des outils sous forme d'artefacts conteneurisés et automatiser les déploiements dans des environnements Docker et Kubernetes.
- Développer des templates GitLab CI/CD réutilisables intégrant Gitleaks, OWASP Dependency-Check, Trivy et la génération de SBOM; publier les images versionnées dans Harbor/Nexus et automatiser les contrôles de sécurité.
- Analyser les logs et métriques, diagnostiquer les incidents liés aux pipelines, registres, réseaux, certificats et conteneurs, documenter les procédures et collaborer avec des équipes au Maroc, en France, en Égypte et en Inde.