Ingénieure DevSecOps — Sécurité Applicative

Intégration de l'équipe de Pura Solutions afin de travailler sur une plateforme sécurisée de stockage de fichiers (PURA Drive) axée sur l'AppSec, le DevSecOps et l'IAM.

• Intégration d'un pipeline DevSecOps de bout en bout exécuté à chaque push via GitHub Actions avec Gitleaks pour la détection de secrets, Semgrep pour le SAST aligné OWASP Top 10 et OWASP ZAP pour le DAST.
• Mise en place de l'authentification et de la gestion des identités via Keycloak SSO avec OAuth2 et OpenID Connect, MFA/TOTP et JWT RS256, incluant une gestion de session Redis et la révocation instantanée.
• Conception d'une architecture réseau Zero-Trust segmentée en 4 VLANs avec contrôle d'accès RBAC et moindre privilège.
• Implémentation du chiffrement au repos avec AES-256-GCM, Vault et KES ainsi qu'en transit avec TLS 1.3 et mTLS.
• Développement de l'application elle-même en NestJS, Next.js, PostgreSQL et API REST pour appréhender l'audit de code avec une compréhension complète du développement.

Collaboration avec Smartovate à Londres pour travailler sur l'infrastructure cloud et la reprise après sinistre multi-cloud.

• Modernisation du provisioning d'infrastructure en passant d'une méthode manuelle à Terraform sur Amazon EKS.
• Conception d'une architecture de reprise après sinistre Pilot Light AWS avec backup secondaire Azure incluant la gestion IAM et des métriques RTO/RPO.

Stage effectué chez Enet'com axé sur la sécurisation d'un pipeline CI/CD.

• Intégration de Gitleaks, Detect-secrets et TruffleHog dans le pipeline CI/CD pour bloquer automatiquement les builds et déploiements en cas de détection de secrets sensibles, atteignant un résultat de 0 secret exposé en production.