Ingénieur Sécurité Informatique

Poursuite du perfectionnement professionnel et personnel par des projets d'autoformation et des formations spécialisées dans la sécurité offensive et défensive.

• Préparation et suivi de la certification OSCP (Offensive Security Certified Professional).
• Pratique régulière des Capture The Flag (CTF) en pentest et forensic sur des plateformes spécialisées.
• Réalisation de missions de pentest en freelance pour des clients.
• Mise à jour continue des connaissances IT en cybersécurité et technologies émergentes.
• Développement des compétences en prise de parole en public à travers des formations et du mentorat.
• Participation à des formations en développement personnel et leadership.
• Implication dans une association culturelle avec pratique du théâtre et représentation en fin d'année.
• Mentorat d'autres personnes dans l'amélioration de la prise de parole en public.
• Travail sur des défis de sécurité personnalisés sur Rootme et HackTheBox.

Rôle de référent sécurité au sein de l'équipe produit d'Insight (filiale d'ADEO), supervisant la stratégie de sécurité des applications et des environnements cloud.

• Animation et fédération des équipes produits autour de la sécurisation des applications et des infrastructures.
• Mise en place de campagnes d'audits de sécurité réguliers via des prestataires spécialisés (Thalès notamment).
• Pilotage de la correction des vulnérabilités remontées par les audits, assurant le suivi et le respect des délais de remédiation.
• Exécution de scans Trivy sur les images Docker, analyse des résultats et accompagnement des équipes dans les mises à jour de dépendances.
• Coordination des scans Heimdall sur les environnements Cloud (GCP et Azure) et suivi de la remédiation.
• Orchestration des scans Qualys sur les environnements On-Premise et Cloud (GCP), et assurance de la correction des vulnérabilités détectées.
• Accompagnement des équipes dans l'amélioration de leur maturité sécurité via le framework Global Ready.
• Réalisation d'analyses d'impact métier (BIA) pour définir la criticité des produits selon le modèle CID (Confidentialité, Intégrité, Disponibilité).

Intégration de la plateforme e-commerce Insight en tant que consultant sécurité pour renforcer la posture de sécurité des applications et environnements cloud.

• Réalisation de scans Trivy sur les images Docker pour identifier les vulnérabilités de dépendances et guidage des équipes dans leur remédiation.
• Exécution de scans Heimdall pour auditer la configuration sécurité des environnements Cloud (GCP et Azure).
• Conduite de scans Qualys sur l'infrastructure On-Premise et Cloud pour évaluer les risques de vulnérabilités serveurs.
• Animation des équipes produits dans l'analyse et la correction des vulnérabilités détectées.
• Contribution à l'amélioration continue de la maturité sécurité des produits selon le référentiel Global Ready.
• Réalisation d'analyses d'impact métier (BIA) pour prioriser les efforts de sécurité basés sur le modèle CID.

Intégration du programme de télécommunications 5G B<>COM chez Capgemini en tant qu'ingénieur sécurité spécialisé dans le DevSecOps, chargé d'intégrer la sécurité tout au long du cycle de livraison.

• Conception et exécution de campagnes de tests de sécurité complets couvrant applications, infrastructures et images conteneur.
• Définition de cas de tests alignés aux standards 3GPP pour valider la conformité sécurité en environnement 5G.
• Mise en place et configuration d'une suite d'outils de scan automatisé (SAST, DAST, analyse d'images Docker, cluster Kubernetes).
• Exécution de scans de vulnérabilités sur les applications web, les serveurs et infrastructures.
• Analyse des manifestes Kubernetes et des images Docker pour identifier les risques de conteneurisation.
• Traitement et analyse de l'ensemble des résultats de scan, classifiés par sévérité et impact métier.
• Création de tickets dans Tuleap avec détail des vulnérabilités, sévérité et recommandations de correction.
• Validation des cas de tests et de la fermeture des vulnérabilités en lien avec les équipes de développement.
• Rédaction de rapports d'audit détaillés incluant recommandations pour les remédiation et PoC des exploits.
• Assurance de la capitalisation documentaire des découvertes et des bonnes pratiques sécurité pour le programme.

Travail en tant que consultant réseaux pour Orange Business Services, intervenant sur deux missions distinctes pour configurer et déployer des solutions réseau.

• Réception de l'attribution de projets réseau et d'optimisation d'infrastructure.
• Menage du recueil, l'étude et l'analyse des besoins des clients pour définir les solutions réseau appropriées.
• Réalisation d'études de faisabilité technique en amont de chaque déploiement.
• Vérification des éléments techniques avec les clients et obtention de leur validation avant la mise en service.
• Création des configurations de base sur les routeurs Cisco et One Access (LBB).
• Configuration en lot des routeurs lorsque nécessaire pour optimiser le déploiement.
• Mise à jour des débits et paramètres réseau selon les spécifications clients.
• Coordination de la mise en service en accord avec les clients, minimisant l'impact opérationnel.
• Pilotage de la migration des configurations des anciens équipements vers les nouveaux matériels.
• Documentation et reporting des résultats obtenus aux stakeholders.

Poursuite de l'engagement chez Orange Business Services comme consultant réseaux, intervenant sur l'optimisation des infrastructures réseau et le déploiement de nouvelles configurations.

• Réception de l'attribution de projets réseau complexes pour Orange Business Services.
• Menage du recueil, l'étude et l'analyse détaillée des besoins clients afin de proposer les meilleures solutions.
• Réalisation d'études de faisabilité technique pour valider la viabilité des solutions proposées.
• Vérification des éléments techniques avec les clients et l'obtention de leur approbation.
• Création des configurations de base des routeurs Cisco et One Access (LBB) selon les spécifications.
• Configuration en lot des routeurs lorsque le contexte le justifiait.
• Mise à jour des débits de connectivité selon les besoins clients.
• Coordination de la mise en service avec les clients en minimisant les interruptions de service.
• Pilotage de la migration des configurations vers les nouveaux équipements.
• Rédaction de rapports finaux détaillant les résultats et les validations effectuées.

Rôle de data analyste au sein du projet Enedis, responsable du traitement et de la gestion des données avec un respect strict du RGPD.

• Collecte et analyse des besoins des clients pour définir les flux de données et les transformations nécessaires.
• Vérification en amont des pièces justificatives et données fournies par les demandeurs en conformité avec le RGPD.
• Analyse et traitement des données brutes pour les rendre exploitables et conformes aux attentes métier.
• Double vérification des données avant transmission pour garantir la qualité et l'exactitude.
• Transmission des données validées aux demandeurs et assurance de la capitalisation des traitements effectués.
• Mise en place d'outils automatisés pour optimiser et accélérer le traitement des données volumineux.

Exercice d'un double rôle de maintenance en conditions opérationnelles (MCO) et d'ingénieur sécurité chez Enedis, assurant la stabilité, la sécurité et la conformité des environnements de production.

• Mise à jour des produits logiciels sur les serveurs de production selon le calendrier de versioning.
• Assurance du monitoring proactif des systèmes de fichiers pour anticiper les pannes et saturations.
• Installation des produits nouveaux et des patches de sécurité critiques et urgents en respectant les fenêtres de maintenance.
• Analyse et traitement des données de sécurité remontées par les outils de supervision.
• Gestion des habilitations et droits d'accès aux applications conformément aux politiques d'authentification.
• Mise à jour des référentiels de comptes et des annuaires (Active Directory).
• Documentation des procédures de maintenance et capitalisation sur les incidents sécurité rencontrés.

Intégration du pôle recherche et développement d'Altran pour contribuer à un projet d'IA appliquée aux véhicules autonomes, avec un focus sur la sécurité et la robustesse des algorithmes de machine learning.

• Réalisation d'une veille bibliographique complète sur les principaux algorithmes de machine learning appliqués à la vision par ordinateur et à l'autonomie véhicule.
• Étude en détail des architectures et mécanismes des algorithmes sélectionnés.
• Comparaison des performances et des scores de précision de plusieurs algorithmes pour identifier les meilleurs candidats.
• Implémentation et test du code de certains algorithmes en environnement d'expérimentation.
• Documentation et reporting des résultats des analyses et tests effectués.

Réalisation d'un stage au sein de la Direction de la Sécurité Informatique d'Orange, intervenant sur des missions de pentest et de gestion de bug-bounty pour sécuriser le portefeuille applicatif du groupe.

• Animation des réunions de cadrage et définition précise du scope des tests d'intrusion en mode Grey Box et Black Box.
• Réalisation de scans de vulnérabilités complets sur les applications web, analyse des résultats et exploitation des failles découvertes.
• Conduite de tests d'intrusion manuels sur les applications web pour identifier les vulnérabilités non détectables automatiquement.
• Rédaction de rapports d'audit détaillés incluant des Proof of Concept techniques pour chaque vulnérabilité trouvée.
• Soumission des rapports avec des recommandations concrètes pour la remédiation et le renforcement de la sécurité.
• Assurance de la restitution des résultats aux équipes de développement et aux responsables métier.
• Effectuation de contre-audits pour valider la correction des vulnérabilités remontées.
• Coordination des campagnes de bug-bounty en soumettant les applications aux ethical-hackers pour une chasse aux vulnérabilités participative.
• Validation et reproduction des rapports de vulnérabilités remontées par les hunters.
• Assurance de la rédaction et de la restitution des rapports finaux de bug-bounty.
• Capitalisation documentaire sur les vulnérabilités découvertes et les bonnes pratiques de sécurité applicative.