Développeur Sécurité / DevSecOps

Conception et développement d'un opérateur Kubernetes de sécurité en Go pour renforcer la conformité des déploiements conteneurisés.

• Implémentation d'un opérateur avec CRD SecurityPolicy et un webhook d'admission bloquant les déploiements non conformes.
• Intégration de Trivy pour le scan automatique des images de conteneurs.
• Mise en place de métriques Prometheus et des alertes Slack sur violations de politique.
• Rédaction et exécution d'une suite de 15 tests Ginkgo.
• Déploiement de l'ensemble sur un cluster kind.

Conduite de l'audit de sécurité complet d'une plateforme e-commerce en production développée en React/TypeScript et Supabase.

• Audit complet de l'application et identification des vulnérabilités de contrôle d'accès.
• Application de correctifs via des migrations SQL RLS/RBAC sur 12 tables.
• Développement d'une fonction transactionnelle create_order_from_cart() en SECURITY DEFINER.
• Renforcement de la protection du rôle administrateur.
• Rédaction des recommandations techniques et déploiement d'une instance Supabase auto-hébergée sous Docker.

Réalisation du mémoire de fin d'études sur le déploiement sécurisé d'un système d'information hospitalier (GNU Health).

• Effectué le durcissement du serveur, mis en place le pare-feu UFW et configuré une protection anti-brute force Fail2Ban.
• Implémentation d'un modèle RBAC pour six profils d'utilisateurs manipulant des données de santé à exigences fortes de confidentialité.
• Assurance de la continuité d'activité avec une sauvegarde PostgreSQL 3-2-1, une réplication en streaming et une haute disponibilité électrique avec onduleur/NUT.
• Mise en place de la supervision Prometheus/Grafana.
• Rédaction d'un rapport technique complet destiné à des équipes non spécialistes.

Conception et développement d'une application web généalogique sous FastAPI, Neo4j, React et D3.js.

• Intégration d'une authentification JWT et des rôles RBAC.
• Configuration du protocole HTTPS via Caddy.
• Mise en place de sauvegardes automatisées et d'un déploiement conteneurisé.
• Rédaction d'une documentation d'architecture complète.

Développement d'une plateforme de petites annonces en PHP et MySQL.

• Mise en place d'une vérification OTP.
• Configuration de permissions admin granulaires par zone.
• Intégration de fonctionnalités de KYC et des profils certifiés.
• Développement de plus de 500 tests automatisés.