Description

Consultant DevSecOps, j'intègre la sécurité au cœur des chaînes CI/CD et des infrastructures cloud-native. J'aide les équipes tech et les DSI à livrer plus vite, sans sacrifier la sécurité.

Ce que je fais concrètement :

- Sécurisation des pipelines CI/CD (GitLab CI, GitHub Actions, Jenkins) : intégration SAST / DAST / SCA, gestion des secrets, durcissement et signature des conteneurs.

- Sécurité cloud-native et conteneurs : durcissement Docker et Kubernetes, gestion des secrets avec HashiCorp Vault.

- Infrastructure as Code sécurisée : Terraform, Ansible, scan de sécurité avec Trivy et SonarQube.

- Automatisation des contrôles de sécurité et bonnes pratiques OWASP Top 10.

- Sécurité e-mail et DNS : configuration et supervision SPF, DKIM, DMARC, DNSSEC, remédiation.

- Audit, conseil, formation au développement sécurisé (Secure Coding) et sensibilisation à la cybersécurité.

Mon approche : une sécurité automatisée, mesurable et non-bloquante pour les développeurs. Communication claire, transfert de compétences et livrables actionnables.

Disponible en télétravail pour des missions ponctuelles ou au long cours.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle limitée

Préférences en matière de lieu de travail

En télétravail uniquement

Travaille majoritairement à distance

HELM-IT
CONSULTANT DEVSECOPS INDÉPENDANT
janvier 2025 - Aujourd'hui (1 an et 6 mois)
Conseil et audit DevSecOps : sécurisation des pipelines CI/CD, conteneurs et déploiements. Durcissement des pipelines (SAST/DAST, gestion des secrets, conteneurs). Sécurité e-mail : configuration et supervision SPF, DKIM, DMARC, DNSSEC, remédiation. Formation au développement sécurisé et sensibilisation à la cybersécurité.
Automatisation Administration système DevSecOps Cybersécurité DNSSEC
BECODE
FORMATEUR CYBERSÉCURITÉ & DEVSECOPS
janvier 2017 - janvier 2025 (8 ans)
Conception de parcours de formation en cybersécurité et DevSecOps (CI/CD sécurisé, conteneurs, cloud-native). Laboratoires pratiques avancés : OWASP Top 10, Cloud-Native Security, scénarios d'attaque réalistes. Sensibilisation à la cybersécurité auprès de tous publics (B2C & B2B) en pédagogie active.
CHERRY PULP
DÉVELOPPEUR WEB
août 2017 - décembre 2017 (4 mois)
Conception et développement de sites web sous WordPress (PHP, JS, jQuery). Suivi des projets clients et accompagnement technique.