Analyste Financier Junior

Intégration de l'équipe DevOps d'une organisation gouvernementale pour maintenir et automatiser son infrastructure critique.

• Maintenance et amélioration des processus Infrastructure-as-Code avec Ansible pour gérer, scaler et automatiser des configurations d'infrastructure complexes.
• Conception et maintenance des pipelines GitLab CI/CD afin de rationaliser les déploiements d'infrastructure et garantir une haute disponibilité.
• Automatisation des processus internes de gestion des vulnérabilités en Python, accélérant la détection des menaces et leur remédiation.

Rejoindre l'équipe DevOps d'une startup technologique pour moderniser l'infrastructure cloud et accélérer les cycles de déploiement.

• Conception et implémentation d'un pipeline CI/CD avec GitHub Actions et Azure DevOps, réduisant les cycles de release trimestriels à un déploiement continu et accélérant considérablement la mise sur marché.
• Optimisation de l'infrastructure AWS, réalisant une réduction de 26% des coûts cloud grâce au redimensionnement efficace des ressources et à l'automatisation.
• Gestion de l'infrastructure cloud-as-code avec Pulumi sur Azure, puis migration vers Terraform sur AWS pour standardiser et scaler le provisioning des ressources.
• Développement et maintenance d'une plateforme complète AI Agent-as-a-Service avec composants frontend (React) et backend (Python) intégrés au pipeline CI/CD.
• Pilotage de la transition vers une architecture microservices utilisant Kubernetes, réduisant les délais de release de 17% et améliorant la scalabilité, la maintenabilité et l'efficacité des déploiements.

Exercice en tant que consultant indépendant en cybersécurité, intervenant auprès de clients diversifiés pour évaluer et renforcer leur posture sécuritaire.

• Conduite de tests de pénétration internes et externes sur des systèmes financiers critiques.
• Rédaction de rapports détaillés et actionnables de tests de pénétration à destination d'un large éventail d'entreprises.
• Réalisation de tests de pénétration en boîte blanche et d'audits de configuration pour valider la sécurité des environnements.

Intégration de l'équipe de cybersécurité d'EY pour assurer la conformité réglementaire et renforcer la sécurité auprès de clients bancaires suisses.

• Conduite de tests de pénétration sur applications web afin d'identifier les vulnérabilités et traduire les résultats en recommandations de détection et de durcissement.
• Participation à l'évaluation de la conformité tierce pour des banques privées suisses de premier plan, vérifiant l'alignement des fournisseurs sur les circulaires FINMA et le futur cadre DORA.
• Standardisation du framework d'évaluation des risques pour les prestataires de services externes, assurant l'intégration de la conformité avec les métriques cybersécurité internationales.

Travail au sein de l'équipe audit et sécurité de CS Group pour évaluer et renforcer la sécurité des infrastructure bancaires et industrielles de grande envergure.

• Réalisation de tests de pénétration internes sur des réseaux de large envergure et des domaines Active Directory complexes.
• Planification et orchestration de tests de pénétration en environnements bancaire et industriel selon les normes ISO 19011.
• Conduite de tests de pénétration sur applications web, APIs SOAP/REST et frameworks web modernes.
• Durcissement des serveurs Linux et postes Windows autonomes en appliquant les recommandations CIS Benchmark.
• Exécution de tests de pénétration à travers des environnements VDI, VPN et Citrix pour valider la sécurité des accès distants.

Stage opérationnel au sein de l'équipe Risk & Automation de Société Générale pour renforcer la posture de sécurité via la détection et l'automatisation.

• Conduite de tests de pénétration contre des systèmes virtualisés en production afin de déterminer les vulnérabilités actuelles du système et du réseau, et faciliter l'application de correctifs appropriés.
• Introduction de l'utilisation de métriques de sécurité pour atténuer les vulnérabilités et orchestrer l'application de correctifs critiques.
• Utilisation de plateformes et outils tels que Kali Linux, Searchsploit et Burp Suite pour identifier et documenter les failles.
• Développement de scripts d'installation Bash et Python pour accroître l'automatisation des processus de déploiement et de configuration.

Stage en administration système au sein d'I-tracing, intervenant sur la gestion et la sécurisation d'un système classifié interne.

• Exercice en tant qu'administrateur systèmes Linux (Red Hat, CentOS et Debian) pour un système interne classifié fournissant des analyses de vulnérabilités.
• Développement de scripts d'installation Bash et Python pour automatiser les déploiements et configurations.
• Participation active à la rédaction et au développement des plans de sécurité et au déploiement des machines ESX.
• Définition et documentation des procédures techniques pour l'implémentation des solutions d'infrastructure.