DevSecOps Platform Engineer

A rejoint une équipe DevSecOps afin de concevoir et déployer une plateforme de classe production intégrant sécurité et observabilité.

• A construit une plateforme DevSecOps production-grade sur Azure Kubernetes Service avec intégration de contrôles de sécurité (SAST, secret scanning, IaC scanning, container scanning, SBOM) dans un pipeline GitLab CI/CD multi-étapes.
• A provisionné l'infrastructure avec Terraform modulaire et implémenté la livraison GitOps via Argo CD pour la promotion automatisée des images.
• A durci le cluster avec OPA/Gatekeeper, Falco, Workload Identity et network policies.
• A déployé une stack d'observabilité complète (Prometheus, Grafana, Loki, Tempo, OpenTelemetry).
• A diagnostiqué et résolu des problèmes réels d'infrastructure (DNS, contraintes de version Kubernetes, authentification ACR, faux positifs Checkov) de bout en bout.

A développé un mécanisme d'authentification personnalisé pour améliorer la sécurité et l'expérience utilisateur d'un système d'authentification existant.

• A conçu et implémenté un mécanisme d'authentification Magic Link utilisant les Keycloak Action Tokens, réduisant la friction liée aux mots de passe.
• A développé la génération sécurisée de tokens, la validation et la gestion de l'expiration.
• A conduit des tests de sécurité couvrant les attaques par rejeu et les scénarios de fuite de tokens.
• A déployé et configuré la solution en environnement production avec documentation complète.

A développé une preuve de concept SIEM alimentée par l'IA pour la surveillance et la détection d'anomalies en temps réel sur du trafic IoT.

• A construit une plateforme SIEM (Security Information and Event Management) innovante combinant intelligence artificielle et surveillance temps réel du trafic IoT.
• A entraîné et évalué des modèles de détection d'intrusions sur le dataset CIC IoT couvrant 14 catégories d'attaques, XGBoost atteignant une précision de 0.92 et un F1 macro de 0.71 (meilleur parmi tous les modèles évalués).
• A déployé l'API d'inférence via FastAPI et l'a intégrée avec ELK Stack (Elasticsearch, Kibana) pour la journalisation en temps réel et la visualisation.