Consultant en Cybersécurité | GRC & DevSecOps

Accompagnement d'une fintech dans la sécurisation globale de sa plateforme, combinant gouvernance sécurité, conformité réglementaire et industrialisation DevSecOps.

• Mise en place d'un Système de Management de la Sécurité de l'Information (SMSI) complet aligné sur ISO 27001/27002.
• Réalisation de diagnostics et audits de conformité sur les normes ISO 27001, ISO 27002 et référentiels locaux.
• Formalisation des procédures et politiques de sécurité auprès des équipes opérationnelles.
• Accompagnement des tests d'intrusion et scans de vulnérabilités, maîtrisant les méthodologies et outils associés.
• Conception et pilotage du déploiement d'un Disaster Recovery Plan (DRP) complet avec analyse d'impact (BIA), stratégies de reprise (RTO/RPO) et tests techniques/organisationnels.
• Conduite de la transformation culturelle DevSecOps par animation d'ambassadeurs techniques (Security Champions) et alignement stratégique avec le business.
• Upskilling des équipes sur OWASP/ASVS et Cloud Security.
• Élaboration de la conformité vis-à-vis du RGPD, NIS2 et souveraineté des données.

Pilotage de la migration et de l'automatisation des infrastructures hybrides AWS/On-Premise tout en assurant la sécurité et l'observabilité.

• Conduite de la migration des applications RHEL AWS vers les infrastructures On-Premise avec continuité de service, analysant dépendances applicatives et coordonnant avec Réseau/Infrastructure/Sécurité.
• Industrialisation des déploiements via rôles Ansible pour le provisionnement des serveurs et automatisation des livraisons applicatives.
• Conception et administration des pipelines GitLab CI/CD en migration depuis GitHub, intégrant SonarQube pour l'analyse statique et contrôles qualité/sécurité.
• Supervision des serveurs Linux et Windows avec Dynatrace, analysant les alertes de performance et optimisant les applications critiques.
• Traitement des vulnérabilités remontées par audits de sécurité, participation aux durcissements (hardening) et conformité en production.
• Coordination des projets transverses entre Dev, Infrastructure, Réseau, Sécurité et Delivery, participation aux CAB/ECAB et gestion des changements.

Pilotage de la stratégie DevSecOps et de l'automatisation des infrastructures Cloud tout en coordonnant les équipes IT pluridisciplinaires.

• Définition et déploiement de la stratégie DevSecOps, coordonnant les équipes Développement, Infrastructure, Data et Sécurité autour de projets Cloud stratégiques.
• Conception et automatisation des infrastructures Cloud avec Terraform, développement de playbooks Ansible et standardisation des environnements Dev/Test/Prod.
• Industrialisation des pipelines CI/CD sécurisés intégrant contrôles de sécurité et automatisation des phases de build/test/déploiement.
• Mise en œuvre de la supervision avec Prometheus, AWS CloudWatch et ELK Stack, création de tableaux de bord d'observabilité et détection proactive d'anomalies.
• Support des plateformes Data/IA, optimisation de performances et accompagnement des équipes Data Science/Machine Learning.
• Encadrement des collaborateurs et participation aux cérémonies Agile Scrum, assurance du suivi des risques, dépendances et livrables.

Pilotage de la transformation Cloud et DevSecOps de plusieurs clients, définissant stratégies sécurité et accompagnant les équipes dans l'adoption des pratiques SRE et Cloud Security multi-clouds (AWS, Azure, GCP).

• Mise en place de la feuille de route DevSecOps, définissant standards de sécurité applicative/Cloud et alignement NIST/ISO 27001.
• Conception et administration des architectures Cloud sécurisées sur AWS (IAM, VPC, Security Groups, Load Balancers), Azure (identités, ressources) et GCP (réseau, sécurité).
• Automatisation des infrastructures avec Terraform et Ansible, implémentation de politiques réseau sécurisées et gestion multi-comptes.
• Construction et maintenance des pipelines GitLab CI/CD intégrant SAST, DAST, SCA avec réduction du délai de mise en production.
• Déploiement des solutions de monitoring (Prometheus, Grafana, ELK) centralisant logs et métriques, implémentation d'alerting proactif et indicateurs SRE/SLA.
• Pilotage des campagnes d'évaluation des vulnérabilités, gestion des plans de correction et accompagnement des développeurs dans les remédiations.
• Encadrement des équipes DevOps, Cloud et Sécurité, coordination d'Architecture, Réseau, Infrastructure et Développement sur 9 projets simultanés.

Accompagnement des programmes de transformation Cloud Native, industrialisant les déploiements applicatifs et automatisant l'exploitation Kubernetes en environnement Agile Scrum/Kanban.

• Conception et maintenance des pipelines GitLab CI/CD, automatisation des phases de build/test/déploiement et standardisation des processus de livraison applicative.
• Validation et déploiement des applications sur Kubernetes, gestion des manifestes YAML et soutien des équipes lors des déploiements.
• Développement et maintenance des rôles Ansible pour provisionnement des serveurs, automatisation de configurations système et standardisation des procédures d'exploitation.
• Participation aux activités RUN de production, gestion des incidents applicatifs et coordination des équipes lors de crises majeures.
• Optimisation des performances PostgreSQL sur Kubernetes, participation aux études de scalabilité et validation des architectures haute disponibilité.
• Développement de scripts Python et Bash pour automatisation des tâches récurrentes d'exploitation et optimisation des traitements techniques.

Accompagnement de clients dans la sécurisation des applications et infrastructures, intégrant DevSecOps dans le cycle de développement et pilotant la conformité ISO 27001/27002.

• Définition des KPI de sécurité et déploiement d'une stratégie DevSecOps adaptée aux équipes de développement, sensibilisation aux vulnérabilités applicatives.
• Réalisation d'analyses de risques ISO 27005, élaboration de matrices de risques et plans de traitement alignés sur les exigences client.
• Mise en œuvre et optimisation des solutions WAF On-Premise, analyse de flux HTTP/HTTPS et renforcement des règles de filtrage.
• Conception et administration des pipelines CI/CD, automatisation de déploiements applicatifs et développement de solutions Infrastructure as Code.
• Supervision des applications avec Nagios, réalisation de tests de charge et validation de montées de version pour garantir disponibilité et performance.
• Réalisation d'exercices de Threat Modeling, identification de vulnérabilités métier/techniques et définition de mesures de mitigation dès la phase de conception.

Contribution à l'intégration des solutions AST (Application Security Testing) au sein d'une plateforme DevSecOps pour améliorer la sécurité du cycle de développement logiciel.

• Participation à la définition des standards de développement sécurisé et rédaction des guides de codage sécurisé.
• Contribution à la sélection des outils de revue de code et d'analyse de sécurité applicative.
• Sensibilisation des développeurs aux risques cybersécurité et formation aux bonnes pratiques de développement sécurisé.
• Accompagnement des équipes Agile lors des sprints et revues de sécurité, assistance dans l'identification et correction des vulnérabilités.