Consultant DevSecOps et Sécurité Applicative

Réalisation de missions de conseil en DevSecOps et sécurité applicative dans le cadre d'initiatives de développement sécurisé.

• Intégration de contrôles de sécurité dans les dépôts Azure DevOps et les pipelines CI/CD.
• Déploiement et évaluation de solutions d'analyse de la qualité du code et de la sécurité.
• Amélioration de l'automatisation de la sécurité applicative et des processus de gestion et de remédiation des vulnérabilités.

Activité en tant que consultant DevSecOps et sécurité applicative sur des projets de sécurisation des processus de développement.

• Conseil sur les bonnes pratiques de sécurité applicative dans le cadre d'initiatives de développement sécurisé.
• Participation à l'intégration de contrôles de sécurité dans les pipelines CI/CD.
• Contribution à l'amélioration de l'automatisation de la sécurité et des processus de remédiation des vulnérabilités.

Stage de fin d'études axé sur l'automatisation de la sécurité cloud AWS et l'analyse de logs pour la détection et la réponse aux incidents.

• Analyse des journaux AWS CloudWatch et VPC Flow Logs afin d'identifier les anomalies et les risques de sécurité.
• Conception de workflows de réponse serverless avec AWS Lambda et de tableaux de bord de supervision.

Contribution à une plateforme AppSec et DevSecOps automatisant la sécurité tout au long du SDLC.

• Intégration d'outils SAST, SCA, de détection de secrets, d'analyse IaC et de génération de SBOM dans des workflows automatisés.
• Contribution aux quality gates de sécurité, à la centralisation des résultats et à la production de rapports exploitables.
• Participation à la sécurisation de l'authentification, au contrôle d'accès par rôles et aux intégrations avec les dépôts de code source.
• Mise en place de pipelines CI/CD Jenkins avec des contrôles automatisés de qualité et de sécurité.
• Production de documentation et d'indicateurs pour le suivi de la qualité du code et la réduction des risques.