Développeur Full Stack / DevOps / DevSecOps
Intervention dans une structure publique dans le secteur des affaires sanitaires et sociales pour travailler sur le projet 'Nouvel Espace Agent' basé sur des microservices.
- A réalisé la révision sécurisée du code via les outils SAST/SCA Fortify et Sonatype.
- A identifié les vulnérabilités dans le code source et les dépendances et suivi les recommandations d'audit.
- A développé des applications utilisant REST API, Spring Boot 2.5.0, Cache Handler (Infinispan), Oracle DB, PostgreSQL, ReactHooks, PrimeReact et Redux.
- A conseillé les équipes de développement sur les vulnérabilités et les meilleures pratiques de sécurité.
- A réalisé des audits de code (java, api rest, nodejs, .net) et conseillé sur la remédiation.
- A développé des jobs pour automatiser (build, tag, deploy) des applications Java et React (nodejs) avec Jenkins, script shell, Pm2, Kubernetes, AWS et EKS.
- A planifié et déployé la sécurité des applications dans les pipelines CI/CD.
- A géré les logs, traces, la qualité, le monitoring et les anomalies via ELK, Sonar 3.2 et Log4j.
Environnement technique