DevSecOps & Application Security

Intégration de l'équipe sécurité d'un fabricant de dispositifs médicaux régulés (IEC 62304 / MDR) pour piloter le programme DevSecOps et de sécurité applicative.

• Pilotage du déploiement de la baseline DevSecOps (SAST Fortify, SCA Debricked, contrôles CI/CD alignés CIS GitHub Benchmark v1.2.0) auprès des équipes applicatives et infrastructures.
• Coordination des équipes Dev, Ops et Sécurité pour l'appropriation des pratiques DevSecOps et l'harmonisation des standards.
• Identification des écarts, dépendances et points de blocage, proposition de plans d'actions pragmatiques avec suivi de l'avancement.
• Mise en place d'un framework de KPI/métriques AppSec pour le suivi sprint Agile et le reporting de la posture de sécurité.
• Conception d'un tableau de bord Grafana alimenté par l'API Fortify SSC pour le monitoring temps réel des tendances de vulnérabilités.
• Production de supports de synthèse et reportings d'avancement à destination du management cybersécurité et des parties prenantes.
• Audit SAST complet d'une codebase C#/.NET avec rapport détaillé (vulnérabilités confirmées, plan de remédiation, traitement des faux positifs).
• Développement d'une action fcli PowerShell publiant des synthèses de vulnérabilités en commentaires GitHub PR pour la boucle de feedback développeur.
• Rédaction de règles Fortify CRL personnalisées (DataflowCleanseRule) pour réduire les faux positifs structurels et améliorer la précision du scan.
• Intégration de Debricked SCA dans la chaîne DevSecOps pour la gestion automatisée des risques liés aux dépendances open-source.
• Animation du programme AppSec dans un environnement logiciel de dispositif médical régulé.

Intégration de l'équipe sécurité et infrastructure d'une plateforme SaaS B2B globale de procurement/supply chain pour piloter le programme DevSecOps et la sécurité cloud à l'échelle de plusieurs équipes.

• Pilotage du programme DevSecOps à l'échelle d'une SaaS B2B globale, en coordination avec les équipes Dev, CloudOps et Sécurité (contexte multi-équipes, grand compte).
• Définition et déploiement de la baseline Shift-Left Security : SAST (SonarQube, Checkmarx), DAST (Burp Suite, Invicti), SCA (Nexus IQ) intégrés dans GitLab CI/CD.
• Conduite de design workshops pour identifier et adresser les zones d'exposition au risque, en lien avec les architectes et équipes projet.
• Rédaction et maintenance des Cloud Security Playbooks internes (IAM, chiffrement, tagging, segmentation réseau).
• Création d'une Security Design Checklist contextualisée à compléter en amont du cycle DevSecOps.
• Création et animation du programme « Developer Security Training » auprès de 50+ développeurs pour la vulgarisation et montée en compétence.
• Coordination des campagnes de tests d'intrusion avec prestataires externes et pilotage du suivi de remédiation.
• Automatisation des contrôles de conformité cloud (Terraform) intégrés dans GitLab CI/CD pour application continue.
• Centralisation des logs cloud et du monitoring de configuration dans Splunk pour la détection temps réel des écarts de politique.
• Analyse des vulnérabilités, production des reportings et communication auprès des parties prenantes.
• Pilotage des évaluations de sécurité de l'intégration IA dans l'application Ivalua (endpoints LLM, fonctionnalités GenAI, modèles ML de classification).
• Coordination du threat modeling sur les workflows de fine-tuning ML avec l'équipe Data Science (supply chain, data poisoning).
• Intégration de ModelScan dans les pipelines CI/CD pour la détection d'artefacts malveillants.
• Assurance de la mise en conformité EU AI Act pour les systèmes IA à haut risque : documentation, testing, frameworks de gouvernance.
• Conception de l'architecture sécurisée d'orchestration GenAI du chatbot IVA Bot (défenses contre prompt injection, validation des sorties).

Intégration de l'équipe de développement produit d'une plateforme SaaS de procurement en tant qu'ingénieur R&D responsable de nouvelles fonctionnalités.

• Pilotage de la conception et du développement de nouvelles fonctionnalités du produit Buyer (roadmap produit).
• Migration de la plateforme Buyer d'ASP.NET WebForms vers ASP.NET MVC.
• Intégration du framework Semantic UI (CSS/jQuery) et assurance de la maintenance corrective et évolutive.
• Conception d'un nouveau catalogue produit initiant le processus P2P et d'un module de prévision des besoins.

Intégration de l'équipe d'intégration et support d'une solution e-procurement SaaS pour accompagner les clients clés dans la mise en œuvre et la configuration de modules procure-to-pay.

• Contribution aux activités e-procurement et e-sourcing en coordination avec le chef de projet.
• Conception, configuration, développement et déploiement bilingue (FR/EN) sur les périmètres SRM (onboarding, portail, évaluations), e-Sourcing (RFx, contrats) et e-Procurement (P2P, commandes, réception).
• Production des reportings projet et gestion de la communication avec les parties prenantes.

Intégration de l'équipe de développement d'une solution logicielle verticale pour développer et maintenir des modules d'automatisation et d'amélioration de processus métier.

• Développement des évolutions du module Workflow (v5.3) : système d'alertes multi-niveaux et console de supervision personnalisable.
• Conception et développement d'applications PDA (Server : Java RMI / Deliverable : C#).
• Développement d'un module additionnel à AutoCAD 2010, intégrant des fonctionnalités de planification.