Ingénieur DevSecOps

A intégré une équipe DevSecOps pour moderniser l'infrastructure cloud et renforcer la posture de sécurité opérationnelle.

• A conçu et déployé via Terraform une architecture réseau dual-zone (interne / DMZ) de 8+ conteneurs avec modules réutilisables, réduisant le temps de déploiement de plusieurs heures à moins de 10 minutes et éliminant 100% des erreurs de configuration manuelle.
• A automatisé le déploiement via Ansible en développant 15+ playbooks et rôles avec gestion sécurisée des secrets (Vault), garantissant des mises en production reproductibles et homogènes sur l'ensemble des environnements.
• A déployé un FortiSIEM collectant les logs de 5 types de sources (Windows, Linux, FortiGate, Azure Entra ID, SSO) pour centraliser la collecte d'événements de sécurité.
• A mis en place un stack de supervision intégrant Prometheus, Grafana et cAdvisor avec un exporteur iptables custom, assurant une visibilité temps réel sur l'infrastructure.
• A créé des règles de corrélation d'incidents mappées sur MITRE ATT&CK et validé leur efficacité par simulation d'attaques (Nmap, Hydra) depuis un conteneur Kali Linux, atteignant un taux de détection de 100% sur les scénarios testés avant mise en production.

A rejoint une équipe DevSecOps pour développer une plateforme d'orchestration centralisée et renforcer la posture de sécurité des infrastructures.

• A développé une plateforme d'orchestration (Spring Boot / React) centralisant 4 types d'audits et de scans de sécurité, réduisant le temps d'analyse des vulnérabilités et accélérant la prise de décision des équipes.
• A automatisé les workflows de remédiation des failles, réduisant de 30% le temps de traitement des vulnérabilités détectées.
• A implémenté un contrôle d'accès basé sur les rôles (RBAC) pour sécuriser l'accès aux ressources critiques.
• A piloté la remédiation de 100% des failles critiques OWASP, renforçant significativement la posture de sécurité en production.

A contribué à l'amélioration de la qualité et de la sécurité du code en intégrant des outils d'analyse statique dans le processus de développement.

• A utilisé systématiquement SonarLint et SpotBugs pour l'analyse statique (SAST) du code, réduisant de 25% la dette technique et fiabilisant le code livré en production.