Ingénieur Cybersécurité & Systèmes

A intégré la fonction RSSI d'une collectivité territoriale pour renforcer la gouvernance et la résilience de la sécurité de l'information.

• A assuré la mise à jour et le suivi de la PSSI en pilotant les audits de sécurité.
• A conduit des analyses de risques selon la méthodologie EBIOS RM sur les projets métiers.
• A accompagné la démarche Security by Design auprès des équipes métiers et informatiques.
• A géré les incidents de sécurité et coordonné les plans de remédiation.
• A organisé des scans de vulnérabilités et des exercices de crise cyber (PCA/PRA).
• A rédigé les volets sécurité des CCTP (Cahiers des Clauses Techniques Particulières).
• A assuré la sensibilisation continue des collaborateurs à la culture cyber.

A rejoint l'équipe de développement d'une plateforme d'assurances pour moderniser et sécuriser l'architecture numérique en appliquant les standards de sécurité applicative.

• A conçu et développé une refonte d'architecture numérique sous PHP Symfony et Vue.js intégrant les standards OWASP.
• A réalisé un audit approfondi du code source pour identifier et corriger les vulnérabilités.
• A sécurisé les mécanismes d'authentification et de gestion des accès.
• A effectué des tests de pénétration sur les API et endpoints exposés.
• A documenté les bonnes pratiques de sécurité applicative pour l'équipe.

A intégré l'équipe sécurité d'une fintech pour durcir et opérationnaliser les environnements cloud Microsoft 365.

• A effectué le durcissement (hardening) complet des configurations Microsoft 365.
• A déployé et paramétré les politiques de sécurité pour renforcer la posture défensive.
• A assuré le monitoring continu et la qualification des alertes de sécurité en SOC.
• A mené une analyse proactive des vulnérabilités et des expositions de sécurité.
• A recommandé et implémenté des correctifs de sécurité critiques.

A assuré l'administration et la sécurisation des infrastructures cloud et réseau d'une PME en transition digitale.

• A déployé des architectures cloud sécurisées et respectant les bonnes pratiques.
• A effectué la conteneurisation sécurisée des applications via Docker.
• A assuré le monitoring du trafic réseau et l'analyse des flux.
• A conçu et mis en place des stratégies de mitigation contre les attaques DDoS.
• A géré les accès et les politiques de sécurité réseau.

A conçu et développé des applications web sécurisées ainsi que des sites e-commerce pour des clients variés.

• A développé des applications full stack en intégrant les bonnes pratiques de sécurité backend.
• A conçu et sécurisé les socles applicatifs et l'architecture web.
• A créé et optimisé des sites web sous WordPress pour divers clients.
• A développé et maintenu des boutiques e-commerce sur Shopify.
• A assuré la maintenance et l'évolution des applications en production.