Birom BAH

- Réduction de plus de 50 % des vulnérabilités critiques grâce à la priorisation des risques, au hardening, au patching et au suivi des remédiations. - Intégration de pratiques DevSecOps et de contrôles de sécurité dans le cycle de développement afin de renforcer la posture de sécurité. - Analyse des risques, revues de code sécurisées et accompagnement Security by Design sur les nouvelles fonctionnalités. - Pilotage des analyses de vulnérabilités et des campagnes de remédiation à partir des résultats SAST, DAST, SCA ainsi que des scans de conteneurs et de Kubernetes, en collaboration avec les équipes Développement, DevOps et Métiers. - Sécurisation d'applications cloud-native (Kubernetes, Helm, Docker) incluant TLS/mTLS et durcissement des conteneurs. - Automatisation en Python de la catégorisation des vulnérabilités et du reporting sécurité, facilitant la priorisation et le suivi des remédiations. - Animation d'ateliers DevSecOps et sensibilisation au Secure Coding afin de renforcer l'autonomie des développeurs. Environnement : Sécurité applicative • DevSecOps • Secure SDLC • Security by Design • SAST • DAST • SCA • Kubernetes • Docker • Helm • TLS/mTLS • Python • CI/CD • Git • Linux • Gestion des vulnérabilités • OWASP Top 10 • NIST SSDF • ISO/IEC 27001 • Jira • SonarQube • Trivy • JFrog Xray • Visual Studio Code • Citrix

- Administration et configuration de routeurs, switches et serveurs en environnement télécom. - Déploiement de services conteneurisés sur Kubernetes (Helm) en support des équipes d'intégration. - Automatisation de tâches récurrentes avec Bash. - Production de documentations HLD/LLD standardisées. - Contribution à l'amélioration de la cohérence, de la fiabilité et de la résilience des infrastructures réseau. Environnement : Kubernetes, Helm, Linux, Bash, TCP/IP, Routing & Switching, Grafana, Prometheus, Git, Jira, HLD/LLD, Serveurs HPE/Dell, Citrix.