DevSecOps & Platform Engineer

Accompagne les organisations dans l'audit, la sécurisation et l'optimisation de leurs chaînes de delivery et environnements cloud.

• A mené des audits express CI/CD et DevSecOps en 3 à 5 jours pour identifier les risques actionnables et établir des plans de remédiation priorisés.
• A audité l'intégrité Git, les workflows, les runners, les permissions, les gates et la reproductibilité des artefacts.
• A évalué l'hygiène des secrets, la sécurité de la supply chain, les dépendances et la génération de SBOM.
• A validé les configurations Terraform, Kubernetes et Docker en détectant les dérives et les surfaces de compromission.
• A mis en place une classification causale des échecs de build et de déploiement pour structurer les plans de correction.
• A généré des packs de preuves vérifiables incluant des hashes SHA-256 et des manifests structurés.
• A structuré la gouvernance et la conformité technique pour des environnements exigeants (fintech, medtech) en lien avec les normes ISO, SOC 2, NIS2, DORA et l'AI Act.
• A conçu des architectures et des briques de gouvernance pour l'assurance des systèmes d'intelligence artificielle.