Consultant IT – Data · IA · Cybersécurité · DevSecOps

Consultant multi-clients au sein de GFK Consulting pilotant des missions de transformation digitale, sécurisation des systèmes d'information et intégration de solutions IA au sein d'organisations variées.

• A réalisé des audits et conseils en architecture SI, évaluant les risques de sécurité et énonçant des plans de remédiation selon OWASP Top 10 et une modélisation Zero Trust conforme à ISO 27001 et ANSSI.
• A conçu et déployé des pipelines de données temps-réel utilisant Apache Kafka et Spark Structured Streaming, ainsi que des plateformes MLOps (MLflow, Airflow, dbt).
• A intégré des modèles IA pour la cybersécurité : détection d'anomalies comportementales, scoring automatique de risques et classification des alertes SOC.
• A piloté des déploiements DevSecOps complets avec Docker, Kubernetes, GitLab CI/CD, Terraform et Ansible, en intégrant les tests de sécurité SAST (Semgrep) et DAST (OWASP ZAP) dans les pipelines.
• A conçu des dashboards analytiques temps-réel sous Kibana et Grafana pour la visualisation et la réaction aux incidents.
• A rédigé l'ensemble des livrables clients : audits détaillés, spécifications d'architecture, documentation d'homologation et guides de conformité réglementaire.
• A développé SentinelFlow, une plateforme IA de détection d'anomalies comportementales sur systèmes critiques traitant 2 000+ endpoints, réduisant le MTTD (Mean Time To Detect) de 72 heures à moins de 5 minutes et diminuant de 80% les alertes manuelles SOC, avec un pipeline déployé en moins de 8 minutes et faux positifs maîtrisés sous 2%.

Alternant DevSecOps/développeur Python au sein de la Marine nationale dans un service de renseignement en environnement militaire classifié conforme aux normes OTAN et ANSSI, chargé de développer et sécuriser des applications critiques de traitement de données portuaires.

• A développé une application web fullstack en Python/Flask pour la collecte et le traitement automatisé de données portuaires critiques, déployée en environnement opérationnel restrictif.
• A conçu et implémenté un pipeline DevSecOps complet intégrant les tests SAST/DAST, le durcissement des conteneurs Docker, la gestion sécurisée des configurations et la documentation d'homologation conforme OTAN/ANSSI.
• A mené des analyses forensiques approfondies sur les logs système (auth.log, SSH, FTP), enquêtant sur les tentatives d'intrusion, étudiant les exfiltrations de données S3 et sécurisant l'application selon l'OWASP Top 10.
• A mis en place une application web conteneurisée automatisant l'extraction de données portuaires pour les ports du Havre et Dunkerque, réduisant une tâche critique de 2 heures à moins de 20 secondes, générant un gain approximatif de 8 heures par semaine pour les opérateurs.
• A assuré le déploiement en production dans un réseau restreint sans accès externe, garantissant l'auditabilité totale et l'absence de dépendances non validées.
• A reçu une lettre de recommandation officielle en 2024 attestant de la qualité et de la rigueur du travail produit.