Ingénieur DevSecOps / Auditeur Cybersécurité

Intégration en tant que SRE au sein d'une équipe infrastructure d'une plateforme d'éco-responsabilité, pilotant la fiabilité et la scalabilité des services critiques.

• Administration de clusters Kubernetes managés (GKS) via Infrastructure as Code (Terraform et chartes Helm).
• Maintenance et optimisation de l'API Gateway (Traefik), du système IAM et du scaling automatique des APIs.
• Gestion et optimisation des pipelines CI/CD sur GitHub pour garantir des déploiements rapides et fiables.

Pilotage de l'infrastructure à clés publiques (PKI) critique au sein de l'équipe infrastructure d'Enedis, en environnement hautement régulé et sécurisé, notamment pour le fonctionnement des compteurs Linky.

• Conduite de revues d'architecture PKI et conception d'automatisations pour l'administration des clusters Hashicorp Vault.
• Pilotage d'une migration complexe planifiée techniquement et exécutée sans interruption de service.
• Exécution d'opérations cryptographiques bas-niveau sur matériel dédié (HSMs) et développement d'automatisations associées.
• Amélioration de la supervision et du monitoring (Filebeat, Telegraf, Kafka).
• Conception et implémentation de dashboards Grafana et de règles d'alerting pour garantir la continuité de service.

Intégration au sein d'une équipe sécurité d'une plateforme collaborative pour renforcer la posture de sécurité en amont du développement (shift-left security).

• Conduite d'un audit de sécurité approfondi sur la plateforme (périmètre interne et externe).
• Restitution et accompagnement de l'équipe de développement dans la résolution des vulnérabilités identifiées.
• Amélioration de l'environnement de développement local par des scripts et l'utilisation de Docker Compose.
• Élaboration et dispensation de formations en cybersécurité : sensibilisation générale pour les salariés et formations techniques avancées pour les développeurs.

Pilotage de la sécurité et de la fiabilité de l'infrastructure de Mediapart.fr, une plateforme critique d'information, en environnement hautement sensible face à des menaces persistantes et très motivées.

• Gestion de 100% de l'infrastructure as code via Terraform et Ansible, assurant reproductibilité et traçabilité.
• Résolution de problématiques critiques de cache, haute disponibilité et résilience contre les attaques DDoS.
• Intégration de scans de vulnérabilité en continu (CI/CD), travail sur le monitoring des logs et du réseau applicatif.
• Conduite d'audits techniques réguliers sur la plateforme web et l'application mobile.
• Rôle de référent technique cybersécurité auprès des équipes de développement pour la résolution des vulnérabilités.
• Durcissement de l'architecture réseau local : architecture de segmentation, firewalling avancé, mise en place de VLANs.
• Conception et déploiement d'un SIEM flexible basé sur Zeek, complété par Suricata et des scripts ad-hoc pour une détection d'intrusion avancée.
• Élaboration et dispensation de formations de sensibilisation à la sécurité, accompagnement personnalisé de journalistes à risque.
• Orchestration et exécution de scénarios de phishing et spearphishing pour tester la résilience organisationnelle.
• Assurance d'une veille technique active face à des menaces de haut niveau.

Intégration au sein d'une équipe de conseil en cybersécurité pour la conduite d'audits et tests de pénétration variés auprès de clients de tous secteurs.

• Réalisation de tests d'intrusion applicatifs sur webapps et clients lourds.
• Conduite d'audits de configuration Linux et Windows.
• Exécution d'audits externes sur périmètres larges, incluant intrusions réseau chez les clients.
• Conduite d'audits de code avec analyses statiques et vérification du respect des bonnes pratiques de développement.
• Développement d'une plateforme de phishing en Flask/Python et conception de scénarios d'ingénierie sociale pour évaluer la sensibilité des organisations.

Contribution au développement back-end d'une plateforme de connectivité sécurisée au sein d'une startup IoT.

• Développement d'architectures micro-services scalables et robustes.
• Conception et implémentation d'une PKI (Public Key Infrastructure) pour la gestion des clés cryptographiques.
• Établissement de communications IoT chiffrées via les protocoles SigFox et REST APIs.
• Travail sur une stack technique basée sur Java Spring Boot, la librairie cryptographique BouncyCastle et le framework JHipster.