Ingénieur Cybersécurité

Intégration de l'équipe sécurité d'Eyacom pour concevoir et déployer une plateforme complète d'automatisation des tests de sécurité.

• Conception et développement de PurpleOrchestra, une plateforme automatisant la simulation d'attaques, l'analyse des événements et la validation des contrôles de sécurité.
• Intégration de Wazuh SIEM, MITRE Caldera et Kali Linux pour simuler des scénarios d'attaque réalistes, collecter les événements de sécurité et évaluer les mécanismes de protection et de détection.
• Réduction de 40% du temps de validation en automatisant les campagnes de test, le mapping MITRE ATT&CK, l'analyse des résultats et le reporting.
• Développement de workflows assistés par IA pour analyser les événements de sécurité, automatiser les contrôles et générer des règles de détection.
• Conception d'API REST pour intégrer les composants d'attaque et de détection.

Intégration de l'équipe DevSecOps de TWEEDO pour automatiser la sécurité des applications conteneurisées.

• Développement d'une plateforme automatisée d'analyse de sécurité des images Docker pour identifier et évaluer les vulnérabilités des conteneurs.
• Intégration de Trivy et la génération de SBOM CycloneDX dans les pipelines CI/CD existants pour améliorer la traçabilité et la conformité.
• Réduction de 60% du temps d'évaluation de sécurité grâce à l'automatisation complète des analyses et du traitement des résultats.
• Automatisation des contrôles de sécurité en utilisant Python, Bash et des API REST pour orchestrer les vérifications.
• Participation à la sécurisation de l'infrastructure en codifiant les politiques de sécurité avec Terraform.