DevSecOps Engineer

Conception et maintien de pipelines CI/CD et renforcement de la sécurité des déploiements.

• Conception et maintien de pipelines CI/CD utilisant Git, Jenkins et GitHub Actions, prenant en charge plus de 10 flux de travail de compilation, de test et de déploiement.
• Implémentation d'analyses SAST et de vérifications de politiques OPA dans les workflows CI/CD pour détecter les vulnérabilités du code et appliquer les politiques de sécurité avant le déploiement.
• Implémentation d'analyses DAST lors du déploiement, identifiant les vulnérabilités d'exécution sur les services web et soutenant la remédiation avant la mise en production.
• Renforcement de la sécurité des conteneurs en intégrant l'analyse d'images Trivy et Clair dans les flux de travail CI, améliorant la détection des images de conteneurs vulnérables.

Projet de fin d'études axé sur le développement de pipelines assistés par IA pour l'analyse et la classification d'alertes de sécurité.

• Développement de pipelines assistés par IA pour analyser et classifier plus de 1 000 alertes de sécurité, réduisant le temps de triage des analystes d'environ 40 %.
• Rationalisation de la collecte, de l'enrichissement et de la corrélation de plus de 500 indicateurs de Cyber Threat Intelligence (CTI), réduisant l'effort manuel de traitement des renseignements de 50 %.
• Implémentation d'une analyse basée sur les LLM et d'une recherche sémantique pour corréler les alertes de sécurité avec les renseignements sur les menaces pertinents provenant de multiples sources de données de sécurité.
• Évaluation de la solution sur des jeux de données de sécurité, obtenant une réduction de 61 % des faux positifs et améliorant l'efficacité de l'analyse des alertes du SOC.

Activité en tant qu'ingénieur SOC pour mener des activités de recherche de menaces et de réponse aux incidents.

• Conduite d'activités de threat hunting sur plus de 20 systèmes, découvrant 15 indicateurs de compromission (IOC) et initiant des actions de remédiation.
• Réalisation d'évaluations de vulnérabilité sur plus de 15 systèmes, identifiant les faiblesses de sécurité et suivant les activités de remédiation.
• Enquête sur plus de 10 incidents de sécurité par mois, documentant les conclusions et coordonnant la réponse aux incidents ainsi que les activités de remédiation.
• Analyse d'indicateurs de menace comprenant des adresses IP, des domaines, des hachages et les TTP d'attaquants pour enrichir les enquêtes de sécurité.