DevSecOps
Demandez un devis sans engagement
En tant que DevSecOps avec 3 années d'expériences dans ce domaine, je suis passionné par les technologies Cloud Native et dédié à la sécurisation des environnements conteneurisés dans toute la chaine de production d'une application (SDLC).
Voici les technologies avec lesquels je suis amené à travailler quotidiennement :
Conteneurisation: Docker, Kubernetes
IaC : Ansible, Terraform
CI/CD: Gitlab-CI
Mon expertise s'étend également sur l'aspect sécurité qui m'a amené à mettre en place des solutions de sécurisation dès le début de la chaine de production à la phase de codage allant jusqu'à la phase de run lorsque les applications sont déployés sur des conteneurs au sein de clusters Kubernetes.
Scan d'images et registre d'images: Xray
Gestion de la conformité des hosts et cluster kubernetes basé sur des référentiel type CIS K8S benchmark : (KSPM Sysdig - Aquasec)
Détection de vulnérabilité au runtime: (CWPP Sysdig - Aquasec)
Dec 2023 - A ce jour
REFERENT SECURITY cloud native | DEVSECOPS
Crédit Agricole - CA-GIP
RFI et RFP de solution CNAPP pour monitorer et protéger les conteneurs en production. Sécurisation de l’ensemble de la chaîne de production (phase de codage, build, déploiement et exécution) : La phase de code (SCA, SAST), la phase de build (Scan de vulnérabilités des images déployées sur le registre d’images), la phase de déploiement (scans de conformité des infrastructures Kubernetes et des serveurs, audit automatisé via KSPM) et la phase de runtime (visibilité des vulnérabilités des images en production, menaces et attaques via CWPP).
Environnement technique : Docker, Kubernetes, AWS, GCP, Gitlab-CI, Ansible.
Mai 2023 - Nov 2023
Thalès - Limours
Architecture et mise en place d’une infrastructure CI/CD pour les équipes
Operating Systems. Environnement On-Premise, création et configuration de pipelines de build/test et déploiement avec GitLab CI. Déploiement de l’infrastructure avec Terraform. Mise en place d outils SCA/SAST (SonarQube) pour tester et valider la qualité du code.
Environnement technique : Proxmox, KVM, Gitlab-CI, Docker, Terraform.
Jan 2022 - Mai 2023
Orange Business Services - Arcueil
Gestion des infrastructures Kubernetes, création d’environnements Kubernetes
(OpenShift), mise en production (déploiement de nouvelles images en production),
automatisation des pipelines de build et de tests, monitoring de l’infrastructure
(Prometheus, Grafana, ELK). Travail en mode agile (sprint) avec les équipes de développeurs.
Environnement technique : Gitlab-CI, Docker, Kubernetes, Ansible, Terraform,
SonarQube.
Juin 2021 - Nov 2021
Carrefour - Massy Palaiseau
Analyse des coûts/dépenses cloud GCP/Azure, Création de scripts Bash et Python afin de récupérer les métriques (Call API) des Cloud Providers. Accompagnement des équipes pour les mener vers une utilisation plus optimale et moins coûteuse.
Veille technologique afin de se tenir informé des nouvelles stratégies pour réduire les coûts.
Environnement technique : Bitbucket, Docker, Bash, Python, GCP, Azure
Oct 2018 - Oct 2020
ARCHITECTE SYSTEME RESEAU ET SECURITE SPECIALITE CLOUD
Master II ETNA (École des technologies numériques avancées)
