Ingénieur DevSecOps

A intégré l'équipe DevSecOps de Bouygues Telecom en charge de la sécurisation et de l'évolution de la chaîne CI/CD multi-vendeurs pour le cœur de réseau mobile 5G/4G, avec enjeux d'observabilité, de sauvegarde cloud-native et d'architecture d'intelligence artificielle sécurisée.

• A participé aux choix d'architecture et aux orientations techniques de la CI/CD pour l'intégration et le déploiement des changements réseaux.
• A contribué à la roadmap des pipelines couvrant l'infrastructure, Kubernetes/OpenShift, l'applicatif et le réseau 5G/4G.
• A maintenu et fait évoluer les environnements CI/CD (GitLab, Kubernetes, OpenShift, Ansible).
• A intégré les dispositifs de sécurité : scans SAST/SCA, signatures, IAM et alerting.
• A détecté et corrigé les vulnérabilités et géré les comptes et accès.
• A déployé un stack d'observabilité complète (ECK, Elasticsearch, Kibana).
• A mis en place le monitoring Grafana/Prometheus.
• A conçu et déployé une infrastructure de sauvegarde applicative cloud-native sur OpenShift via des CronJobs Kubernetes (MongoDB, PostgreSQL, MariaDB, Nexus, Elasticsearch), en coordonnant avec les équipes infrastructure pour le provisionnement des VMs BR Proxy et l'intégration avec Rubrik.
• A conçu une architecture RAG sécurisée avec AWS Bedrock et SageMaker, utilisant Amazon S3 comme base de connaissances pour les documents sources (PDF, TXT), en intégrant les bonnes pratiques DevSecOps sur l'ensemble du pipeline IA.
• A orchestré le flux d'événements IA via Amazon EventBridge et S3 Event Notifications couplés à SNS/SQS, déclenchant automatiquement le traitement documentaire à chaque ajout de fichier.
• A déployé des fonctions AWS Lambda pour la segmentation des documents et la génération d'embeddings via l'API Amazon Bedrock, en encodant sémantiquement les documents stockés dans PostgreSQL avec l'extension pgvector pour la recherche vectorielle.

A piloté la modernisation de l'Access Management (ModAM) d'EDF, en mettant en place le socle souverain d'authentification basé sur Red Hat Build of Keycloak (RHBK), déployé sur OpenShift (CaaS) en architecture haute disponibilité (Noé–PACY), remplaçant un système d'authentification complexe par une solution centralisée et sécurisée.

• A participé à la conception de l'architecture IAM et à la rédaction des livrables de sécurité associés (DAT, Guide de sécurité RHBK), validés par les architectes sécurité.
• A mis en place le pipeline CI/CD (GitLab CI, ArgoCD) en intégrant les scans SAST, SCA (SonarQube, Checkmarx SCA et SAST) pour builder les providers/thèmes Keycloak (JAR) sur Nexus, rebuilder l'image RHBK et déployer automatiquement sur OpenShift.
• A analysé et remédié aux vulnérabilités (CVE), notamment sur les extensions Keycloak, en produisant des rapports de correction pour validation sécurité.
• A élaboré le plan de supervision (SIEM/SOC) et la matrice de détection en préparant le format des logs Keycloak en lien avec les équipes Dynatrace et PadaOne.
• A construit des scripts d'installation et de modification pour les extensions Keycloak développées.
• A développé des collections (enveloppes) Postman pour l'administration des API Keycloak.

A étudié la faisabilité et la compatibilité de la solution d'authentification Gigya avec l'environnement de PSA Banque, en accompagnant les équipes dans la définition d'une stratégie d'authentification sécurisée et conforme aux standards.

• A réalisé un benchmark entre Gigya et AWS Cognito.
• A rédigé les dossiers d'architecture technique (DAT) et fonctionnelle (DAF).
• A accompagné les équipes dans la création d'une roadmap pour le MVP, en s'appuyant sur les cas d'utilisation sélectionnés.
• A mis en place des pipelines CI/CD via GitLab CI pour automatiser le déploiement sécurisé, incluant l'intégration du SSO.
• A intégré des pratiques DevSecOps avec des outils tels que SonarQube, Trivy et Semgrep.
• A garanti la conformité aux standards de sécurité, incluant MFA et OAuth.