Description

Ingénieur DevSecOps avec 2 ans d’expérience chez Dassault Systèmes, je suis spécialisé dans l’automatisation des déploiements (CI/CD GitLab CI, Ansible, Terraform), la gestion d’infrastructures Cloud (AWS, Kubernetes, Docker) et la sécurisation des applications (OWASP, SonarQube, Trivy, SAST/DAST). J’accompagne les entreprises dans la mise en place de pipelines performants, l’intégration de la sécurité dès le développement et le monitoring proactif (Prometheus, Grafana) afin d’accélérer les livraisons tout en garantissant conformité et fiabilité. Disponible en Île-de-France ou en remote.

Langues

Anglais
Bilingue ou natif
Français
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

Dassault Systèmes
DevSecOps
septembre 2023 - août 2025 (1 an et 11 mois)
Vélizy-Villacoublay, France
**Repenser l'intégration des projets Python dans la chaîne de développement interne afin d'assurer leur conformité aux PEP
Stack :** Python, Shell, XML, XQuery

Mise en place des « Security devcontainers »
Formation des collaborateurs à l'utilisation des devcontainers
Stack : React, Django, Python, Sonar, Trivy, OWASP Zap, Pre-commits (Ruff, ESLint, Prettier, GitLeaks)

Mise en place d'un dépôt sécurisé de paquets privé pour l'amélioration du versionnage et de la réutilisabilité des paquets Python internes
Développement Python d'un outil interne d'analyse GitLab
Création d'images de conteneurs
Déploiement et gestion d'infrastructures sur AWS, intégration de solutions conteneurisées (Docker, Docker compose), administration Linux (RHEL, Ubuntu)
Conception et automatisation de pipelines CI/CD (GitLab CI, Terraform, Ansible, Sonarqube) pour optimiser le cycle de vie applicatif
Monitoring (disponibilité, métriques, alertes)
Stack : Sonarqube, Trivy, Docker, GitLab-CI, Terraform, Ansible, AWS, RHEL, Prometheus, Grafana, Nginx

Développement d'une extension de l'IDE PyCharm pour l'automatisation des processus de développement internes
Analyse des besoins et modélisation des menaces
Développement Java et gestion de version
Rédaction des procédures d'installation, d'administration et de tests d'intégration
Analyse de vulnérabilités, intégration de solutions de sécurité (SAST, DAST, OWASP), plan de remédiation et sensibilisation sécurité
Stack : Intellij Idea, PyCharm, GitLab-CI, Java 11+, JUnit, OWASP Top 10, OWASP Threat Dragon, Sonarqube