Oussama Cherifi Alaoui
SecOps Engineer
Salaire / Taux journalier
Paris, France
Mobilité : Paris, Cachan, ...
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Ingénieur Cloud Security / DevSecOps avec 5 ans d'expérience sur la sécurisation d'infrastructures cloud (AWS, GCP, Azure) : gouvernance IAM, durcissement CI/CD, audits de sécurité, gestion des secrets, RBAC et remédiation post-audit. Expérience confirmée de l'accompagnement d'équipes projets sur les sujets de sécurité cloud, avec une double compétence DevOps (Terraform, Kubernetes, GitOps) qui permet d'implémenter la sécurité directement dans l'infrastructure as code plutôt qu'en surcouche.
Expérience de travail
DevOps & Développeur Full-stack
MajalissFreelance
janv. 2025 - févr. 2026
1 an 2 mois
Paris, France
• Conception et déploiement d'infrastructure GCP multi-environnements (preview / staging / prod) en Infrastructure as Code avec Terraform, incluant la définition des accès et des règles de sécurité par environnement. • Mise en place de pipelines CI/CD (GitHub Actions) pour des déploiements automatisés et fiables sur chaque pull request. • Développement full-stack de l'application web (React, Nest.js)
Co-Fondateur & DevOps
GoodProf
nov. 2023 - déc. 2024
1 an 2 mois
Paris, France
• Développement full-stack de l'application (Vue.js) • Conception et exploitation d'un cluster Kubernetes hébergeant l'application, le serveur mail, la stack de monitoring (Prometheus / Grafana) — incluant la définition des règles d'accès et la supervision de la sécurité opérationnelle. • Pipelines GitOps (GitHub Actions, Flux) pour le déploiement continu.
Ingénieur SecOps
Padok
juin 2021 - déc. 2023
2 ans 7 mois
Paris, France
• Gouvernance et sécurisation d'infrastructures cloud (AWS, GCP, Azure) : conception d'architectures sécurisées avec les équipes DevOps — IAM (moindre privilège, comptes de service), isolation réseau, WAF et secrets management. • Audits de sécurité cloud et conformité : audits sur infrastructures AWS/GCP/Azure (posture de sécurité, écarts aux bonnes pratiques), configuration et exploitation CSPM (Security Command Center, AWS Security Hub), pilotage des plans de remédiation. • Tests d'intrusion et analyses de vulnérabilités : pentests web, mobile et cloud (BurpSuite, OWASP Top 10, Nmap), priorisation et suivi de remédiation. • Durcissement CI/CD : sécurisation des pipelines contre les risques d'intrusion (cloisonnement des runners, gestion des permissions et des secrets), contrôles de sécurité intégrés aux pipelines (scanning de vulnérabilités) • Sensibilisation et montée en compétences : formations sécurité aux équipes DevOps, vulgarisation des enjeux sécurité cloud auprès de profils non spécialistes. • Lead SecOps (à partir de juin 2023) : cadrage client, conception de solutions avec stratégie et plan de delivery, mentorat d'ingénieurs juniors.
Développeur front-end
Fantasiapp
juil. 2020 - août 2020
2 mois
Paris, France
Développement d'une Single-Page Application avec Angular9.
Stagiaire
ANAVEO GROUPE
juil. 2019 - juil. 2019
1 mois
Lyon, France
Reconditionnement, nettoyage et emballage de serveurs NAS.
Formation
Université Claude Bernard Lyon 1
Master 2 (M2), Technologies de l'Information et Web
2020 - 2021
1 an 1 mois
Double-cursus en Master 2 Technologie de l'Information et Web Sécurité des Systèmes d'Informations et Cloud Computing
Centrale Lyon
Diplôme d'ingénieur, Ingénierie informatique
2018 - 2021
3 ans 1 mois
Activités et associations : Membre du pôle Maintenance de l'association informatique Éclair
Cursus d'ingénieur généraliste Tronc commun comportant des domaines variés: Mathématiques, Physique, Chimie, Mécanique, Résistance des Matériaux, Mécaniques des Fluides, Management, Sciences Sociales Spécialisation en Informatique: Développement Web, Machine Learning, Systèmes Embarqués, Réseaux
Lycée Saint Louis
MPSI-MP*, Mathematics
2016 - 2018
2 ans 1 mois
Licences et certifications
Certified Kubernetes Administrator (CKA)
Délivré le : juil. 2022