Benoit Serrano

- définition des standards de cybersécurité (PSSI) et d'accessibilité pour les applications de la DINUM - accompagnement des équipes dans l'implémentation de ces standards Réalisations : - création et animation d'atelier de pentesting pour développeurs et développeuses - création et animation de formation sur les headers de sécurité web - tracking de fuites de secrets avec GitGuardian +script de fermeture automatique de dépôts - création de programme de BugBounty sur YesWeHack - mise en place de password manager - obligation de MFA

- développement de l'application web du Conseil National de la Refondation (https://conseil-refondation.fr/) en Django - développement d'outils internes d'automatisation des process (notification des équipes en cas de fuite de secret, de downtime, etc.) en React JS / Express JS

Accompagnement d'agents administratifs dans leur mission grâce au numérique : la mise en open data des décisions de justice rendues par plusieurs juridictions françaises, en améliorant et automatisant le processus d'anonymisation qui doit leur être appliqué. Lien vers le projet : https://eig.etalab.gouv.fr/defis/label/ Au cours de ma mission, j'ai mis en place les fondements du projet : bootstrap React, NodeJS / Express et MongoDb, mise en place d'une architecture MVC, développement d'un système de migration, mise en commun de code entre le front et le back. J'ai ensuite, avec Nicolas Assouad et Romain Glé, développé le produit en itération constante avec ses utilisateurs : déploiement plusieurs fois par semaine, intégration continue, relecture de PR, Test-Driven Development.

Personal contribution: - gave a lecture about decisions-related cognitive biases (https://www.youtube.com/watch?v=2Diydf-Tsus) - published a technical article that explains the different kinds of unit tests (https://blog.bam.tech/developer-news/tests-why-how-when) - conducted numerous recruitment technical interviews - mentored two junior developers Ogury Consent Manager (Ogury, 7 months) - web application (React, GraphQL) - helps application publishers to manage their user's consent to data collection and use Villagile (Suez, 5 months) - web application (React, Symfony 3, Kubernetes) - helps commune staff to manage incidents,complaints and public works in their municipality Investo and MyClub (BNP Paribas, 4 months) - mobile application (React Native, Firebase, Python) - helps the BNP's customer to understand their financial investment Call My Vet (3 months) - web and mobile application (React, React Native) - manages teleconsultations between vets and individuals (payment, videoconferencing) MoreImpact (Lita, 4 months) - mobile application + back-end + back-office (React Native, NestJS, TypeORM, Forest Admin) - gives citizens intel about the social impact and ecological footprint of their bank savings Application under NDA (3 months) - web and mobile application + back-end + back-office (ReactJS, React Native, NestJS, Forest Admin) - provides customers with training and musculation content

Médecins du Monde : mobile application to help sex workers - information, chat system with security and sanitary staff, geolocation Technology : Angular 4 / Ionic 3 (HTML, CSS, Typescript), Symfony 3 (PHP) Skills : establishing of specificities, project management