Description

Consultant DevSecOps, j'intègre la sécurité au cœur des chaînes CI/CD et des infrastructures cloud-native. J'aide les équipes tech et les DSI à livrer plus vite, sans sacrifier la sécurité.

Ce que je fais concrètement :

- Sécurisation des pipelines CI/CD (GitLab CI, GitHub Actions, Jenkins) : intégration SAST / DAST / SCA, gestion des secrets, durcissement et signature des conteneurs.

- Sécurité cloud-native et conteneurs : durcissement Docker et Kubernetes, gestion des secrets avec HashiCorp Vault.

- Infrastructure as Code sécurisée : Terraform, Ansible, scan de sécurité avec Trivy et SonarQube.

- Automatisation des contrôles de sécurité et bonnes pratiques OWASP Top 10.

- Sécurité e-mail et DNS : configuration et supervision SPF, DKIM, DMARC, DNSSEC, remédiation.

- Audit, conseil, formation au développement sécurisé (Secure Coding) et sensibilisation à la cybersécurité.

Mon approche : une sécurité automatisée, mesurable et non-bloquante pour les développeurs. Communication claire, transfert de compétences et livrables actionnables.

Disponible en télétravail pour des missions ponctuelles ou au long cours.

Languages

French
Native or bilingual
English
Conversational

Workplace preferences

Remote only

Primarily works remotely

HELM-IT
CONSULTANT DEVSECOPS INDÉPENDANT
January 2025 - Today (1 year and 6 months)
Conseil et audit DevSecOps : sécurisation des pipelines CI/CD, conteneurs et déploiements. Durcissement des pipelines (SAST/DAST, gestion des secrets, conteneurs). Sécurité e-mail : configuration et supervision SPF, DKIM, DMARC, DNSSEC, remédiation. Formation au développement sécurisé et sensibilisation à la cybersécurité.
Automatisation Administration système DevSecOps Cybersécurité DNSSEC
BECODE
FORMATEUR CYBERSÉCURITÉ & DEVSECOPS
January 2017 - January 2025 (8 years)
Conception de parcours de formation en cybersécurité et DevSecOps (CI/CD sécurisé, conteneurs, cloud-native). Laboratoires pratiques avancés : OWASP Top 10, Cloud-Native Security, scénarios d'attaque réalistes. Sensibilisation à la cybersécurité auprès de tous publics (B2C & B2B) en pédagogie active.
CHERRY PULP
DÉVELOPPEUR WEB
August 2017 - December 2017 (4 months)
Conception et développement de sites web sous WordPress (PHP, JS, jQuery). Suivi des projets clients et accompagnement technique.