Ingénieur Cloud & DevSecOps

Il a intégré l'équipe sécurité et SOC (Security Operations Center) d'un gestionnaire d'actifs majeur pour renforcer la détection et la réponse aux incidents de sécurité sur les infrastructures critiques.

• A assuré le triage et la qualification des alertes EDR (SentinelOne) en production avec analyse comportementale approfondie.
• A effectué le mapping des alertes critiques selon le framework MITRE ATT&CK et reconstruit les chaînes d'attaque.
• A réalisé l'évaluation de la robustesse d'une plateforme d'IA générative avant mise en production, identifiant les surfaces d'exposition et les vecteurs de compromission.
• A formulé des recommandations de durcissement sécuritaire pour les applications en production.
• A intégré de nouvelles sources de logs au SIEM Splunk et optimisé les pipelines de traitement.
• A développé des scripts Python de traitement et de normalisation des logs.
• A conçu et optimisé des règles de corrélation Splunk, réduisant le bruit de la supervision continue.

Il a intégré l'équipe DevOps d'une entreprise de solutions technologiques pour sécuriser et industrialiser les chaînes de déploiement ainsi que la supervision en production.

• A mis en place des contrôles SAST et des politiques de sécurité intégrées aux pipelines GitLab-CI et Jenkins.
• A automatisé les déploiements avec application des bonnes pratiques de sécurité dans les pipelines.
• A assuré le déploiement et l'industrialisation d'une stack de supervision complète (Elastic Stack : Elasticsearch, Logstash, Kibana, Beats, Kafka).
• A réalisé le provisioning et la conteneurisation Docker de la stack de supervision.
• A configuré les flux de données Kafka pour la collecte et le traitement des logs en production.
• A conçu des dashboards Kibana pour le monitoring et l'alerting.
• A assuré le pilotage du cycle de réponse aux incidents et la surveillance de la sécurité.

Il a contribué au laboratoire de recherche en cybersécurité et cloud computing pour développer des solutions de sécurisation des infrastructures cloud et d'automatisation de la gestion des vulnérabilités.

• A automatisé via scripts Python les scans de vulnérabilités cloud et effectué les analyses de risques associées.
• A formulé des préconisations détaillées de remédiation des vulnérabilités identifiées.
• A conçu et déployé une infrastructure as Code sur AWS via Terraform, assurant le provisioning et la configuration de clusters de machines virtuelles.
• A orchestré le déploiement d'infrastructure via Ansible, garantissant la reproductibilité et la scalabilité.
• A réalisé la migration d'une bibliothèque de calcul haute performance de C vers C++/SYCL.
• A appliqué les bonnes pratiques de codage sécurisé lors du développement bas niveau.
• A versionné le code via Git en respectant les standards de qualité logicielle.