DevSecOps Engineer

Intégration d'une équipe DevSecOps d'une plateforme en environnement cloud multi-services pour renforcer la sécurité et l'efficacité des pipelines de déploiement.

• Conception et déploiement d'un pipeline automatisé de détection des vulnérabilités de conteneurs, intégrant alertes et traçabilité des problèmes critiques.
• Optimisation des images Docker de production via des builds multi-étapes, réduisant la taille des images de 35% et l'exposition de surface d'attaque.
• Automatisation et stabilisation des pipelines CI/CD sur CircleCI pour plusieurs services, diminuant le temps de release de 30% et éliminant les défaillances récurrentes.
• Automatisation du provisionnement de l'infrastructure avec Ansible et Terraform, incluant les environnements de développement distants et les systèmes de monitoring.
• Contribution à la migration de l'infrastructure de production de Docker Swarm vers Kubernetes, en concevant des charts Helm pour standardiser les déploiements de services.

Pilotage de la sécurisation et la modernisation de l'infrastructure cloud d'une plateforme CRM, migrant d'une architecture héritée vers Kubernetes avec intégration de sécurité en continu.

• Conception de pipelines GitHub Actions intégrant scanning de sécurité et portes d'approbation, habilitant des releases sécurisées et contrôlées vers Azure Kubernetes Service (AKS).
• Pilotage de la migration de l'infrastructure d'Azure App Services vers AKS en utilisant Terraform, mettant en place l'isolation par namespace, l'autoscalabilité horizontale (HPA) et des environnements reproductibles.
• Conception et exécution de tests de charge basés sur k6, documentant une amélioration de latence de 60% et une augmentation de la capacité d'utilisateurs concurrents post-migration.

Conduite de missions de test de pénétration en boîte noire et blanche sur un portefeuille d'applications web pour identifier et documenter les vulnérabilités critiques.

• Exécution de tests de pénétration sur 7+ applications web, identifiant 6+ vulnérabilités critiques et 12+ vulnérabilités hautes incluant RCE, SQL Injection et XSS.
• Livraison de rapports détaillés de vulnérabilités pour 7+ applications, facilitant la remédiation des failles critiques.
• Conception d'un pipeline d'énumération automatisé avec n8n, réduisant le temps d'énumération manuelle de 50% et accélérant la découverte de vulnérabilités.