Ingénieur sécurité applicative et SOC

A intégré le département de sécurité d'EDF en tant qu'Expert SOC, opérant au sein d'une équipe SOC pour renforcer la détection et la réaction aux incidents de sécurité.

• A assuré le rôle de référent de domaine SI applicatif pour l'amélioration de la collecte et de la détection sur un périmètre applicatif couvrant Auditd, Apache, Tomcat et WAF.
• A traité les incidents de sécurité (phishing, alertes EDR, alertes SIEM) en exploitant les outils SOAR et les plateformes de renseignement sur les menaces (CTI).
• A réalisé un POC pour la surveillance de sécurité dédiée à SAP.
• A amélioré et rédigé les fiches réflexes de réaction aux incidents.
• A collaboré directement avec les métiers pour identifier et répondre aux besoins de surveillance sécurité.
• A encadré un ingénieur alternant au sein de l'équipe.
• A été reconnu comme membre de la filière expertise d'EDF pour ses contributions techniques et son leadership.

A rejoint la direction des Services IT d'EDF en tant qu'Expert sécurité applicative pour piloter la sécurisation des applications et la transformation vers le DevSecOps.

• A mis en place un programme de Security Champions dans un contexte Agile/SAFe, établissant une communauté de champions sécurité au sein des équipes projet.
• A encadré une équipe de deux personnes dédiées à la promotion et l'acculturation sécurité.
• A animé des sessions pratiques d'acculturation à la sécurité applicative pour sensibiliser les développeurs.
• A assuré le suivi technique et l'accompagnement des équipes projet dans l'amélioration de leur maturité sécurité et la correction des vulnérabilités.
• A sécurisé la plateforme DevSecOps en intégrant l'interconnexion Jenkins aux outils de sécurité applicative (Checkmarx, InsightAppSec, Pradéo).
• A contribué aux études d'amélioration continue de la plateforme DevSecOps.
• A piloté le référentiel documentaire de sécurité applicative basé sur le TOP 10 OWASP, servant de guide à l'ensemble de la DSI.
• A assuré la responsabilité opérationnelle et contractuelle de l'outil SAST Checkmarx.
• A dirigé le lot « analyse sécurité des dépendances Open source » du projet de renouvellement des outils de sécurité.
• A rédigé et partagé documentations, communications et méthodologies sécurité sur les outils collaboratifs (Confluence, Teams).
• A participé aux instances SAFe pour intégrer la sécurité dans la gouvernance Agile.

A réalisé une formation en apprentissage au sein de l'équipe Store & Forecast d'EDF, acquérant une expertise complète en infrastructure, supervision et sécurité système.

• A piloté la refonte de l'infrastructure de maintenance et supervision interne avec localisation multi-sites.
• A conçu et développé une évolution du référentiel existant pour le rendre générique et abstrait, permettant l'intégration et la prise en charge simplifiée de tous les sites déployés.
• A mené l'analyse de l'existant, l'étude de besoins, la conception de l'architecture, la programmation, le déploiement et la recette.
• A développé une API REST avec le framework Golang Revel.
• A conçu et développé la supervision de production d'énergies renouvelables sur site industriel (frontend et backend).
• A programmé en Perl et Golang, développant une interface homme-machine (client lourd) et deux API REST.
• A assuré l'administration système et réseau Linux, gérant les utilisateurs/droits, les sauvegardes, les certificats, la sécurité système, le routage, les pare-feux et les VPN.
• A supervisé et maintenu en condition opérationnelle l'infrastructure SI (développements, évolutions, frontend/backend).
• A développé et déployé une plateforme interne de maintenance et supervision.
• A accompagné les utilisateurs lors des évolutions des outils et rédigé documentations techniques et tutoriels sur le Wiki interne.
• A assuré une veille technologique pour garantir le bon développement et la pérennité des outils IT.