Gilles Mabanza

Motivé par la convergence entre développement et opérations, j'ai orienté ma formation et mes projets vers l'automatisation et la fiabilité des infrastructures. En tant qu'ingénieur DevOps, j'apporterai une vision pragmatique pour containeriser, orchestrer et industrialiser vos pipelines de déploiement afin d'améliorer disponibilité et cadence de livraison. Je m'attelerais aussi à optimiser les couts afin de vous permettre de faire des économies

Ingenieur devops at Bnp paribas (2022-06 – Present)

Intervention au sein d'un environnement Cloud AWS à forts enjeux de sécurité, afin de renforcer la posture de sécurité Cloud et d'industrialiser les pratiques SecOps / DevSecOps. Contribution à la sécurisation des infrastructures, des flux réseau,

• Concevoir et mettre en œuvre des solutions de Cloud Security sur AWS conformément aux standards de sécurité et de gouvernance de l'entreprise.
• Sécuriser les infrastructures et les flux réseau AWS: VPC, Subnets, Security Groups, NACL, routage, Private Endpoints et contrôle des communications inter-environnements.
• Administrer et optimiser AWS IAM: rôles, policies, permissions, groupes, Managed Policies et application du principe du Least Privilege.
• Mettre en place les contrôles de sécurité et de conformité sur les environnements AWS avec des services tels que AWS CloudTrail, AWS Config, GuardDuty et Security Hub.
• Automatiser les contrôles de sécurité, les audits de conformité et les actions de remédiation avec Terraform, Ansible et Python.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD Jenkins / GitLab CI, notamment les analyses de code, dépendances, secrets, images et configurations d'infrastructure.
• Participer à la sécurisation des workloads Docker et Kubernetes, en appliquant les bonnes pratiques de gestion des images, secrets, permissions et configurations.
• Mettre en place et exploiter les solutions de logging, monitoring et détection afin d'identifier les comportements anormaux et événements de sécurité.
• Analyser les vulnérabilités, qualifier leur criticité, prioriser les actions correctives et suivre leur remédiation avec les équipes concernées.
• Réaliser des audits de sécurité Cloud, identifier les écarts par rapport aux standards et contribuer à l'amélioration continue de la posture de sécurité.
• Contribuer à la mise en œuvre des pratiques DevSecOps, en intégrant la sécurité dès les phases de développement et d'industrialisation.
• Collaborer avec les équipes Cloud, DevOps, Infrastructure, SOC et Cybersecurity pour traiter les sujets de sécurité, incidents, conformité et amélioration de l'architecture.

Développeur Laravel / CI-CD at Veepee (2021-01 – 2021-11)

Développeur Laravel / CI-CD: conception et développement d'applications web avec PHP, Laravel, MySQL/PostgreSQL et Vue.js, mise en place et maintenance de pipelines CI/CD avec GitLab CI et Jenkins, automatisation des tests, contrôles qualité avec SonarQube, build et gestion des artefacts, conteneurisation Docker, déploiements automatisés sur environnements de développement, recette et production, avec suivi des performances et résolution des incidents applicatifs.

Développeur Full stack Symfony/Laravel, freelance at Perfection consulting (2019-07 – 2020-12)

Maintenance des sites e-commerce pour une startup - Conception et développement front end et back end. Sauvegarde, mise à jour, surveillance du trafic, audit des sites.

MASTER II in Système & Réseau Informatique – SupInfo (2016-09 – 2019-06)

Licence in Césa, Informatique – CESA Sup (2013-09 – 2016-06)