Ingénieure Ops et Cybersécurité

Missions de développement web, automatisation et conseil IT pour des clients professionnels variés (restaurants, magasins, PME).

• Conception et sécurisation de sites web et applications web/mobiles sur mesure, intégrant les recommandations OWASP.
• Automatisation des processus internes et workflows client via des outils no-code et scripting.
• Mise en place de solutions de publication et recyclage automatisé de contenu pour optimiser les flux marketing.
• Déploiement et maintenance des infrastructures applicatives sur serveurs cloud, garantissant disponibilité et sécurité.
• Support et maintenance technique pour les clients déployés.

Intégration à l'équipe réseaux et sécurité informatique d'une infrastructure logistique globale couvrant 85 entrepôts, en charge de la gouvernance, résilience et sécurisation des systèmes d'information critiques.

• Élaboration et maintenance des Plans de Reprise d'Activité (DRP/PRA) sur l'ensemble des infrastructures critiques de l'organisation mondiale.
• Réalisation de scans de vulnérabilités mensuels et application des correctifs sur la stack technique (Tenable).
• Application des best practices de hardening et de sécurité sur l'ensemble des équipements (firewalls, switchs, access points).
• Assurance de la conformité aux politiques et standards de sécurité interne et réglementaires.
• Configuration et administration des tunnels VPN (IPsec/SSL) pour les interconnexions partenaires sécurisées.
• Conception de la segmentation réseau multi-niveaux (VLANs routés/non routés) afin de cloisonner les flux sensibles.
• Gestion de l'ouverture des flux firewall L3 et règles S2S sur l'infrastructure Cisco Meraki.
• Automatisation des tâches d'exploitation courantes et création de scripts de monitoring pour réduire l'overhead opérationnel.
• Monitoring continu des équipements critiques (firewalls, switchs, APs) via SolarWinds et Cisco Meraki.
• Pilotage de la modernisation de l'infrastructure réseau afin de renforcer la sécurité et la fiabilité des communications, incluant la migration vers des architectures VPN résilientes.
• Coordination de l'intégration de nouvelles infrastructures au sein du parc logistique mondial et pilotage des partenaires techniques (SAVOYE, DEMATIC, EXOTEC).
• Déploiement d'une solution d'impression centralisée pour optimiser les flux logistiques mondiaux et rationaliser la gestion des périphériques.
• Gestion du parc de postes de travail des entrepôts via Workspace ONE (MDM) et assurance de leur maintien en condition opérationnelle.
• Déploiement d'une solution de signalétique dynamique pour la communication interne au siège.
• Élaboration des plans de reprise sur les serveurs des systèmes de mécanisation logistique et coordination de leur bascule en production.
• Support technique niveau 3 et 4 : gestion des incidents réseau, infrastructure et sécurité (diagnostic, analyse approfondie, résolution).
• Traitement des demandes des entrepôts relatives aux ouvertures de flux et aux interconnexions réseau sécurisées.
• Rédaction, mise à jour et maintenance de la documentation technique de l'infrastructure.

Intégration à l'équipe de développement SecOps afin de concevoir et déployer des applications sécurisées, automatiser les contrôles de sécurité et orchestrer les infrastructures cloud.

• Conception et développement d'applications web sécurisées en Java (Spring Boot) et React/TypeScript, intégrant les recommandations OWASP et les best practices de sécurité applicative.
• Assurance de l'intégration d'API REST au cœur de l'architecture applicative et de la chaîne de déploiement.
• Création et automatisation de pipelines CI/CD robustes via GitHub Actions, intégrant des contrôles de sécurité automatisés (SAST/SCA) en amont de la production.
• Déploiement, administration et supervision des infrastructures d'applications sur GCP et Docker en environnement cloud-native.
• Orchestration d'architectures serverless sécurisées avec contrôles d'accès granulaires et audits de code automatisés.
• Développement de « Multivolatility », un outil forensique d'analyse de la mémoire vive (RAM) containerisé sous Docker pour investigations de sécurité.
• Participation au déploiement d'une infrastructure SIEM/SOAR intégrant la détection d'intrusions, l'analyse de flux réseau et la réponse automatisée aux incidents.