Après une expérience de 9 ans à Worldline sur le projet des Titres Électroniques Sécurisés pendant laquelle j’ai été confronté aux problèmes liés à la sécurité des applications, j’ai souhaité me spécialiser dans le domaine de la cybersécurité de manière plus globale. C’est dans ce cadre que je fais le mastère spécialisé en ingénierie de la cybersécurité à l’IMT Nord Europe.Au programme de la formation certifié SecNumEdu par l’ANSSI : * Fondamentaux pour la sécurité des réseaux* Sûreté de fonctionnement* Cryptographie* Systèmes d'exploitation / Unix* Enjeux juridiques et réglementaires de la cybersécurité* Audit organisationnel – les fondamentaux de l’analyse de risques, famille ISO 2700x* Hacking et audit technique* Investigation en cybercriminalité (digital forensics)* Sécurité des systèmes de contrôle industriel (ICS)* Plan de continuité d’activité & gestion des risques* Management de la sécurité et SIMEs (Security Information Event Management)* Cloud computing et Sécurité du cloud…

Durant ce stage, je suis en charge : * Du traitement des incidents de niveau 1* De l'analyse des processus de remédiation afin de mettre en place des automatisations* Formations sur les différentes technologies utilisées dans le SoC (Microsoft Sentinel, Tehtris, WithSecure)

Pour le projet des Titres Électroniques Sécurisés de l'Agence Nationale des Titres Sécurisés (ANTS). Le but de ce poste était de doter le département d’une ressource transverse à l’ensemble des équipes (développement, système, dba, réseau, exploitation …).Parmi les missions que j’ai pu réaliser en occupant ce poste :* Réalisation d’études pour la modernisation du système d’information utilisé avec notamment : ** Unification des procédures de construction de plateforme (ops) et de déploiement applicatif (dev) autour de l’outil d'automatisation Ansible. ** Analyse des impacts pour l’ensemble des intervenants pour la mise en place de containers, puis d’une solution d’orchestration.* Maintien en condition opérationnelle et en condition de sécurité d’une forge de développement dédiée au projet. La forge était composée des outils : gitlab, jenkins, sonarqube, jira, nexus …* Mise en place ou configuration d'outils pour l'analyse de sécurité des applications (sonarqube, dependency-track, owasp zap ...) pour l’intégrer aux pipelines des différentes équipes de développement * Animation de réunions mensuelles pour permettre le partage d'informations entre leadtech des équipes en vue d'une convergence technologique.* Support divers aux équipes (problème de performance, erreurs suite à des mise à jour, optimisation CI ...)

Développeur junior puis senior pour le projet des Titres Électroniques Sécurisés de l'Agence Nationale des Titres Sécurisés (ANTS)Au sein d’une équipe allant de 3 à 10 personnes en fonction des projets, j’ai été amené à travailler sur tous les différents aspects du développement applicatif. * Analyse du besoin* Chiffrage et propositions commerciales, * Développement, * Tests et maintenanceL’ensemble de ces tâches ont été réalisées sur une plateforme composée d’une 20ene de services web et applications.Parmi les étapes les plus marquantes : * Changement de technologie de stockage des fichiers transférer pour passer d’une technologie mail vers un stockage à plat* Migration OpenEJB vers Spring * Développement de services de vérifications de signatures électroniques* Migration svn vers git* Mise en place de la CI et packaging des applications sous forme de RPM pour faciliter le déploiement

J'ai travaillé 2 ans dans la société de service Ausy pour les clients Signalis (1an, entre 2011 et 2012) et Worldline (à partir de 2012).