Senior Cybersecurity Engineer

Consultant expert en cybersécurité chez Robert Half Canada renforçant la posture de sécurité cloud et infrastructure d'organisations complexes.

• A conçu et implémenté une migration SIEM (Splunk) améliorant la fidélité de détection de 40%.
• A architecturé et appliqué un modèle Zero Trust sur une infrastructure hybride (Azure et on-premises).
• A piloté la remédiation de vulnérabilités critiques, réduisant le temps d'exposition de 60%.
• A accompagné l'équipe de conformité pour les audits ISO 27001 et SOC 2 Type II réussis.
• A enquêté sur et contenu des menaces avancées (phishing, malware, risques internes).
• A dirigé la réponse aux incidents touchant cloud, IAM et endpoints, diminuant le MTTR de 40% grâce à l'automatisation et à l'amélioration du triage.

Consultant en cybersécurité modernisant les pratiques de sécurité cloud et DevSecOps dans un environnement multi-cloud.

• A supervisé les charges de travail cloud via Sentinel/Splunk, augmentant la précision de détection des menaces IAM de 35%.
• A géré le cycle de vie des vulnérabilités (serveurs et conteneurs), réduisant le backlog de patches de 50%.
• A mis en place une segmentation Zero Trust, coupant l'exposition aux mouvements latéraux de 70%.
• A mené des enquêtes d'incidents, diminuant le MTTR de 25% par amélioration des workflows de triage.
• A sécurisé les pipelines DevOps et automatisé le patching, réduisant le temps de remédiation manuelle de 40%.
• A soutenu le déploiement de l'authentification multi facteur (MFA) et la sécurité des endpoints, portant l'adoption MFA à 98% dans l'organisation.
• A géré les pare-feu, VPN et contrôle d'accès, diminuant les tentatives d'accès non autorisé de 30%.
• A assisté les opérations SOC, améliorant l'efficacité du triage des logs de 20%.

Ingénieur sécurité cloud et DevSecOps chez Oracle transformant les pratiques de sécurité, automatisant la conformité et modernisant la détection des menaces au sein de l'infrastructure OCI mondiale.

• A implémenté des pipelines CI/CD sécurisés intégrant SAST/SCA/DAST, coupant les vulnérabilités critiques au déploiement de 45%.
• A construit une infrastructure cloud basée Terraform appliquant encryption et least privilege IAM, réduisant les défauts de configuration de 60%.
• A durci les clusters Kubernetes (RBAC, PSP, image signing), abaissant les incidents de sécurité conteneurs de 35%.
• A automatisé la conformité CIS Benchmark, atteignant 92% de conformité continue sur les charges OCI.
• A intégré un pipeline GuardDuty → Sentinel SIEM, améliorant la couverture de détection des menaces de 50%.
• A piloté la réponse aux incidents sur anomalies IAM cloud, réduisant le mean time to containment (MTTC) de 30%.
• A implanté des pratiques Secure SDLC avec les équipes engineering, diminuant les correctifs post-déploiement de 40%.
• A ajouté des portes de sécurité automatisées en CI/CD, coupant le risque de déploiement de 40% et améliorant la stabilité des releases.

Ingénieur au sein de l'équipe Performance & Scalability Research d'Oracle concevant et optimisant des environnements de test haute charge et améliorant les performances des applications et bases de données critiques.

• A conçu et implémenté un laboratoire de test haute-charge pour l'analyse de performance, créant des interfaces frontend et des scripts d'automatisation backend en Python, Java, C++ et Perl.
• A optimisé les outils de test (Selenium, LoadRunner, JMeter, OATS), augmentant l'efficacité des tests de 40%.
• A exécuté des tests de performance, charge et stress validant la stabilité des systèmes, atteignant 100% des objectifs KPI de performance en collaboration avec le management produit.
• A joué un rôle clé dans la conception et la maintenance de bases de données haute-performance sur Exadata, optimisant les requêtes SQL et configurations pour augmenter le throughput de 25%.
• A migré des données vers plusieurs environnements et optimisé les performances des applications Oracle Database, réduisant le temps d'exécution des requêtes de 20% et augmentant le throughput de 15%.

Consultant chez Capgemini supportant la migration et l'optimisation d'un système PeopleSoft CRM pour une grande organisation.

• A transformé du code PeopleSoft pour implémenter des règles métier spécifiques et des validations.
• A piloté la migration de PeopleSoft de version 8.6 à Release 8.8.
• A affiné les composants métier existants et les interfaces utilisateur.
• A lancé une initiative de standardisation des pratiques de codage Sybase/SQL, atteignant 100% d'adhérence aux bonnes pratiques auprès de 15 membres d'équipe et assurant la maintenabilité et scalabilité des applications.

Ingénieur au sein de l'équipe mobile d'AMDOCS développant et optimisant des applications hybrides multi-plateforme (iPhone, Android) et migrant l'infrastructure cloud.

• A refondu la stratégie de développement d'applications mobiles hybrides pour iPhone et Android, améliorant les performances et l'expérience utilisateur de 30% par des pratiques de codage efficaces.
• A conçu, testé et déployé des applications sur Google Cloud Platform (GCP), réduisant le temps de déploiement multi-plateformes de 20%.
• A utilisé une stack technologique diverse (Java, Node.js, jQuery Mobile, PHP, HTML5, MySQL Server) pour assurer la compatibilité multi-plateforme et la scalabilité.
• A rédigé une documentation technique exhaustive, augmentant la satisfaction des utilisateurs finaux et réduisant les tickets de support de 15%.
• A développé et personnalisé un prototype de migration vers Windows Azure et Silverlight, permettant une transition sans accroc de 100+ règles métier vers le nouvel environnement.
• A résolu les problèmes de stabilité applicatifs 50% plus rapidement en implémentant un monitoring proactif et des techniques de débogage efficaces.