Hugo Dautrey

Peaks est une ESN française fondée en 2006 et compte une centaines de collaborateurs. L'entreprise possède plusieurs antennes en France. Je suis intervenu en tant que développeur PHP Symfony pour un grand compte bancaire par l'intermédiaire de Peaks. L'objectif de la mission était de contribuer au développement et à la modernisation d’applications web critiques afin de palier à une dette technique. Missions principales : - Développer des fonctionnalités back-end robustes avec PHP 8, Symfony 6 et API Platform. - Concevoir et maintenir des interfaces front-end performantes avec Angular 19+ (TypeScript). - Participer à la mise en place de pipelines CI/CD. - Améliorer la qualité logicielle via des tests automatisés (PHPUnit, Jasmine, Karma) et des revues de code. - Collaborer en méthodologie Agile (Scrum) avec l’équipe produit et les architectes techniques. Impact : - Optimisation des performances des APIs et des temps de réponse des applications critiques. - Réduction des bugs et amélioration de la couverture de tests automatisés. - Contribution à la transition technique vers une architecture plus sécurisée et scalable.

Olihost est une société spécialisée dans l’hébergement web, la cybersécurité et le développement sur mesure. Créée en 2011, elle accompagne plusieurs centaines de clients et gère plusieurs milliers de services hébergés. J’ai rejoint l’équipe développement & cybersécurité pour concevoir des applications web sécurisées et effectuer des pentests. Nous étions une équipe de 3 développeurs web, 1 ingénieur Réseau, 1 pentester et 1 chef de projet technique. En tant que développeur web & hacker éthique, j’avais pour responsabilités : - Développer des applications web robustes avec PHP 8 et Symfony 5/6/7 (API REST, back-office, API Platform). - Mener des tests d’intrusion (pentests web) pour identifier et corriger les failles (OWASP Top 10). - Optimiser la sécurité (authentification JWT/OAuth2, validation des entrées, CI/CD avec scans). - Automatiser les contrôles de sécurité avec Burp Suite, OWASP ZAP, Nikto et scripts personnalisés. Contexte technique : PHP 8, Symfony 5/6/7, Doctrine ORM, Twig, API Platform, MySQL, Docker, GitLab CI/CD, PHPUnit, Behat, Burp Suite, OWASP ZAP, Linux, Nginx, méthodes Agile (Scrum/Kanban). Impact positif : - Sécurisation renforcée des applications, avec une réduction significative des failles critiques détectées en production. - Montée en compétence de l’équipe grâce au partage de bonnes pratiques en sécurité et à la mise en place de revues de code ciblées. - Amélioration de la qualité logicielle (moins de bugs, meilleure couverture de tests, pipelines CI/CD fiables). - Gain de temps en audits de sécurité via l’automatisation des tests et la création d’outils internes personnalisés.