Description

J'accompagne les PME, startups et agences web dans la sécurisation de leurs applications et de leurs infrastructures, avec une approche pragmatique adaptée à leurs budgets et à leurs délais.

Mon objectif : Vous protéger contre les failles critiques et vous mettre en conformité (ex: avant une levée de fonds ou un audit client), sans ralentir vos équipes de développement.

🛡️ Mes services clés (Interventions au forfait) :

🔹 Audit Express & Hygiène Cyber : Scan de vulnérabilités externe, sécurisation des configurations web et messagerie (DMARC/SPF/DKIM) pour éviter l'usurpation d'identité. Remise d'un rapport clair avec plan d'action immédiat.

🔹 Sécurisation des pipelines CI/CD (DevSecOps) : Intégration d'outils automatisés dans vos pipelines (GitLab CI, GitHub Actions) pour bloquer les failles et les fuites de secrets avant même la mise en production (SAST, SCA, Secret Scanning).

🔹 Audit de Posture Cloud (AWS / Azure) : Identification des mauvaises configurations cloud (accès trop permissifs, buckets publics, etc.) pour verrouiller votre infrastructure.

💼 J'exerce cette activité de conseil en parallèle de mes fonctions d'Ingénieur DevSecOps chez Thales, ce qui me permet d'appliquer les standards de sécurité des grands groupes aux réalités des entreprises plus agiles.

📩 Un projet ou un doute sur votre sécurité ? Contactez-moi en message privé pour échanger sur vos enjeux.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

En télétravail uniquement

Travaille majoritairement à distance

Thales
Ingénieur DevSecOps
AÉRONAUTIQUE & AÉROSPATIALE
septembre 2025 - Aujourd'hui (9 mois)
Au sein des équipes d'ingénierie de Thales, j'interviens sur l'automatisation, la sécurisation des déploiements et le développement d'outils internes dans un environnement critique et à fortes contraintes.

Missions principales :

Automatisation & CI/CD : Création, optimisation et maintenance de pipelines d'intégration et de déploiement continus complexes via GitLab CI/CD.

Intégration Cybersécurité : Déploiement et intégration d'outils de sécurité directement au cœur des pipelines (SAST, DAST, SCA) pour automatiser la détection des vulnérabilités au plus tôt dans le cycle de développement.

Développement d'outils (DevOps) : Conception et développement de A à Z d'un outil de licensing interne visant à optimiser les processus de l'entreprise.
Gitlab CI/CD Cybersécurité
BLACKJUICE
Développeur
INTERNET DES OBJETS
mai 2024 - juin 2024 (1 mois)
Lors de cette mission chez Blackjuice, j'ai été en charge du développement logiciel embarqué avec les responsabilités suivantes :

- Conception et mise en œuvre d'un proxy 4G robuste développé en C++.

- Intégration et configuration logicielle sur une architecture à base d'ESP32.

- Pilotage d'un module de communication 4G-LTE pour assurer le routage optimal des données.