Ingénieure en Cloud computing / DevSecOps

Intégration de l'équipe technique pour concevoir et développer une plateforme de détection de phishing.

• Développement d'une plateforme de détection de phishing.
• Mise en place d'une infrastructure cloud Azure automatisée avec Terraform et Ansible.
• Configuration d'un pipeline CI/CD avec Jenkins.
• Assurance de la containerisation des services via Docker.
• Déploiement de l'application sur un cluster Kubernetes (AKS).
• Configuration de la supervision et du monitoring avec Prometheus et Grafana.
• Conception d'une architecture haute disponibilité active/passive sécurisée.

Réalisation d'un stage d'été centré sur la cybersécurité et la mise en place d'un système de gestion des informations et des événements de sécurité.

• Mise en place et test d'une solution SIEM Wazuh à la base de conteneur en utilisant Docker.
• Intégration de la collecte et de l'analyse des logs depuis un pare-feu OPNsense (IDS/IPS), un Active Directory et divers serveurs et agents.
• Réalisation de scénarios d'attaques pour valider la détection et la corrélation des événements de sécurité.

Conduite d'un projet académique axé sur la conception d'une infrastructure cloud hybride.

• Conception et mise en place d'une infrastructure cloud hybride combinant OpenStack et Azure.
• Gestion des ressources, de la virtualisation et de la mise en réseau.
• Développement et déploiement d'une application web en adoptant les principes DevOps.
• Containerisation et orchestration des services avec Docker et Kubernetes pour assurer la scalabilité et la haute disponibilité.

Réalisation du projet de fin d'études sur le développement d'une solution d'automatisation dédiée aux tests de pénétration.

• Développement d'une plateforme d'automatisation des rapports de pentest en utilisant le framework Django.
• Mise en place d'une architecture robuste et modulaire facilitant l'intégration de fonctionnalités avancées.
• Intégration de la collecte de résultats et de la génération dynamique de rapports en divers formats (PDF, HTML).
• Implémentation de la gestion des utilisateurs et des permissions ainsi que l'automatisation des workflows liés aux tests de sécurité.

Conduite d'un projet professionnel encadré pour renforcer la sécurité des accès aux applications d'une entreprise.

• Mise en place d'une solution d'authentification avec Keycloak.
• Configuration d'un reverse proxy avec Traefik pour sécuriser l'accès aux applications.
• Assurance de la conteneurisation des services via Docker.
• Mise en place d'une gestion centralisée avec Portainer.