Ingénieur DevSecOps

Intervention au sein de l'équipe technique de Yuccainfo afin de concevoir, renforcer et maintenir la sécurité des pipelines de déploiement et des infrastructures.

• A conçu et maintenu des pipelines CI/CD pour 10+ workflows.
• A intégré des contrôles SAST, DAST et OPA afin de sécuriser le cycle de développement.
• A renforcé la sécurité des conteneurs grâce à Trivy et Clair pour détecter les images vulnérables.
• A automatisé les contrôles de sécurité dans les workflows CI/CD afin de détecter les vulnérabilités avant déploiement.

Réalisation d'un projet de fin d'études au sein de Talan en tant que consultant cybersécurité, en se concentrant sur l'intégration de l'intelligence artificielle pour optimiser le traitement des alertes de sécurité.

• A développé un pipeline IA pour analyser 1 000+ alertes de sécurité et réduire le temps de triage de 40%.
• A automatisé la collecte, l’enrichissement et la corrélation de 500+ indicateurs CTI, réduisant les tâches manuelles de 50%.
• A exploité les LLM et la recherche sémantique pour enrichir et contextualiser les alertes de sécurité.
• A réduit de 61% les faux positifs grâce à l’évaluation de la solution sur des jeux de données de sécurité.

Collaboration à distance avec l'équipe de SOC Blue Ltd pour assurer des missions de surveillance et d'investigation des incidents de sécurité.

• A mené des activités de Threat Hunting sur 20+ systèmes et identifié 15 IOCs.
• A évalué les vulnérabilités de 15+ systèmes et suivi les actions de remédiation.
• A investigué 10+ incidents de sécurité par mois et analysé les indicateurs CTI.