Poissy, Île-de-France, France
💻 Ingénieur Développement Web & Sécurite | Full Stack - DevSecOps
📍 Orange – Arcueil, Île-de-France, France | 🗓️ Juil. 2024 – Aujourd'hui | 📡 Hybride 🔧 Projet : Application Web de facturation M2M – Renforcement de la sécurité DevOps ⚙️ Environnement Technique : Langages & Frameworks : PHP (Framework maison basé sur Symfony/Zend), JavaScript, JQuery, HTML, Bootstrap Base de données : MySQL DevOps & Sécurité : Mise en œuvre de pipelines CI/CD sécurisées (Jenkins, GitLab CI) Intégration de tests SAST (SonarQube, PHPStan, Psalm) dans les pipelines Intégration de tests DAST automatisés (OWASP ZAP) post-déploiement Analyse des dépendances avec Snyk et OWASP Dependency-Check Renforcement des images Docker avec Trivy et CIS Benchmark Durcissement des environnements Kubernetes (K8s, Docker, AWS, Ansible) Politique de revue de code sécurisée (OWASP Top 10, Secure Code Guidelines) Systèmes d’exploitation : Linux Bureautique : Microsoft Office, Jira, Confluence, Git Méthodologies : Agile (Scrum/Kanban)
📍 Bouygues Telecom – Vélizy-Villacoublay, Île-de-France, France 🗓️ Janv. 2021 – Sept. 2024 | 📡 Hybride 🔧 Projet : Développement et sécurisation d'une application Web de diagnostic des box Internet (L2L) ⚙️ Environnement technique : Langages & Frameworks : PHP 8 (Symfony 4.5), Twig, JavaScript, jQuery, Node.js, React.js CMS : Ibexa (ex eZ Platform) Base de données : Oracle (PL/SQL), MySQL, Redis DevOps & Sécurité : Conception et maintenance de pipelines CI/CD sécurisés avec GitLab CI Mise en œuvre d’outils de tests SAST (SonarQube) dans le cycle de développement Analyse de sécurité des dépendances avec Snyk et scans de conteneurs avec Trivy Automatisation de l’infrastructure avec Ansible (configuration sécurisée) Intégration d’authentification OAuth 2.0 pour les API et les services front-end Surveillance applicative via Elasticsearch et outils de logging Cloud & Infra : Déploiements sur AWS et gestion des conteneurs avec Docker Systèmes d’exploitation utilisés : RedHat & Windows Outils collaboratifs : Jira, Confluence, Git, Suite Microsoft Méthodologie de travail : Agile (Scrum/Kanban)
Environnement Technique : • Langages & Scripts: SQL, PowerShell. • Applications & Framework: Mulan, RxCalculator. • Systèmes d'exploitation : Windows Server (2002 à 2016), RedHat. • Outils complémentaires : Elasticsearch, Git, Jira, Confluence. • Méthodologies : Agile.