Ingénieur Cybersécurité & DevSecOps

Il a participé à la mise en place d'un pipeline DevSecOps complet autour d'un cluster Kubernetes déployé et automatisé avec Ansible afin d'intégrer des mécanismes de surveillance, de conformité et de résilience.

• A automatisé le déploiement et la configuration d'un cluster Kubernetes avec Ansible.
• A conteneurisé et déployé des applications avec Docker et Kubernetes.
• A mis en place une chaîne CI/CD GitLab pour automatiser les étapes de build, de contrôle et de déploiement.
• A déployé une stack d'observabilité basée sur Prometheus, Grafana et OpenObserve.
• A mis en place des mécanismes de surveillance des workloads Kubernetes avec Falco.
• A intégré des contrôles de sécurité et de conformité avec Trivy et Kyverno.
• A mis en œuvre des mécanismes de résilience et de réponse aux incidents avec Robusta et Chaos Mesh.
• A automatisé et standardisé les environnements Kubernetes afin de faciliter leur exploitation et leur maintenance.

Il a intégré l'équipe du Security Operations Center (SOC) d'Advancia IT System afin d'assurer la surveillance, la détection et la réponse aux incidents de sécurité pour plusieurs environnements clients, renforçant ainsi la posture de sécurité par l'optimisation de la corrélation des alertes.

• A surveillé et analysé plus de 100 événements de sécurité par jour via Symantec SESC et FortiAnalyzer.
• A détecté de manière proactive les menaces avant escalade.
• A analysé les journaux de sécurité et corrélé les événements à l'aide de FortiAnalyzer et Symantec.
• A réduit le taux de faux positifs d'environ 40% par le tuning des règles de corrélation et l'optimisation des politiques EDR.
• A conduit des investigations post-incident (Root Cause Analysis) et proposé des plans d'action correctifs.
• A déployé et configuré les agents Symantec EDR sur les postes clients pour garantir une couverture de détection complète.
• A assuré l'interface client en expliquant les alertes détectées et en conseillant sur les mesures correctives.
• A réalisé une veille sécurité hebdomadaire sur les CVE critiques, qualifié l'impact et produit des rapports techniques et exécutifs.

Il a contribué à la conception d'une plateforme centralisée permettant la collecte, l'analyse et la corrélation des menaces à partir de multiples sources internes et externes pour renforcer la détection proactive des cybermenaces.

• A conçu et déployé une plateforme de Threat Intelligence utilisant OpenCTI sur Docker et Portainer.
• A analysé les logs et événements de sécurité sur différentes plateformes SIEM, notamment Microsoft Sentinel, QRadar et AlienVault OSSIM.
• A réalisé des recherches sur les cybermenaces et rédigé des rapports d'intelligence.
• A apporté son support à l'ingénierie de détection par la corrélation des indicateurs de compromission (IoC).

Il a conçu et développé une application web et mobile de gestion d'annonces automobiles pour faciliter la publication et la consultation d'offres de véhicules tout en offrant un tableau de bord administrateur.

• A conçu et développé une application mobile et web pour un site de publicité de véhicules.
• A créé la base de données MySQL.
• A développé le tableau de bord de la section administrateur.
• A créé le front-end de la section client.
• A réalisé les tests API avec Postman.

Il a réalisé une application web de gestion portuaire.

• A créé le tableau de bord pour la partie administrateur intégrant des fonctions CRUD.