Consultant DevSecOps & Sécurité Applicative

A intégré une équipe de 7 personnes en charge de la plateforme « Droit à l'Oubli », plateforme de suppression des données personnelles à l'échelle du groupe sous délais légaux opposables (RGPD/CNIL), traitant environ 10 000 demandes par jour.

• A conçu et exploité une plateforme de suppression des données personnelles garantissant le respect des délais réglementaires et la traçabilité de bout en bout.
• A intégré des contrôles de sécurité automatisés dans les pipelines CI/CD (SAST/SCA, analyse des dépendances, scan d'images de conteneurs) avec gates bloquants.
• A porté la remédiation jusqu'au correctif livré en production.
• A géré l'infrastructure en Terraform, versionnant les environnements et les configurant de manière sécurisée et reproductible.
• A conçu et livré une fonctionnalité de purge automatique déclenchée par l'inactivité des comptes, appliquant la minimisation des données sans intervention humaine.
• A produit les éléments probants et le suivi de conformité exploitables en cas de contrôle CNIL.
• A orchestré la propagation des demandes vers les applications du SI en coordination avec plusieurs équipes.

A rejoint une équipe R&D dédiée aux solutions d'identité numérique souveraine, dans un cadre normatif européen (eIDAS), caractérisée par de très fortes exigences de sécurité et de confidentialité.

• A mené des travaux de R&D sur des briques d'identité innovantes, du prototypage à la validation en conditions réelles.
• A implémenté Keycloak (authentification, gestion des identités) et conçu des micro-services d'émission de preuves d'identité vérifiables avec cryptographie appliquée et chaînes de confiance.
• A conçu et livré la branche « Preuve de Majorité » en production, permettant de prouver la majorité sans divulguer l'identité complète (privacy by design).
• A mis en place le déploiement automatisé avec Ansible.
• A travaillé sur le projet MDL (Mobile Driving License), permis de conduire numérique sécurisé.
• A conçu un environnement de test dédié (faux fournisseur de services) pour valider la chaîne de sécurité de bout en bout en conditions réelles.

A intégré une équipe en environnement bancaire régulé pour développer les traitements d'intégration et de contrôle des données de risque.

• A développé en C et Java / J2EE les traitements d'intégration et de contrôle des données.
• A assuré l'intégrité et la fiabilité des données de risque (contrôle et intégration mensuelle pour chaque entité CACIB).
• A mené l'analyse d'incidents de production sur un système sensible.

A contribué à la fiabilisation des échanges inter-applications d'une organisation en mettant en place une solution middleware sécurisée.

• A mis en place un Oracle Service Bus (ESB) pour fiabiliser les échanges inter-applications, point névralgique de la surface d'attaque du système d'information.
• A conçu des briques applicatives et des flux d'échange sécurisés.