Romain Brenaget

Développement backend sur une plateforme SOC. Le périmètre initial porte sur Reveal, un produit d'inventaire et de contextualisation des actifs clients pour évaluer leur exposition aux menaces. Réalisations : • Développer et maintenir les services backend Python et les API. • Structurer et fiabiliser les données d'actifs exposées à l'interface, notamment les utilisateurs et les machines. • Intervenir dans un environnement distribué agrégeant plusieurs sources externes, avec des contraintes de débit d'ingestion et de limites d'appels aux API. • Collaborer avec les développeurs frontend, le produit et la QA au sein d'une squad autonome, en veillant à la maintenabilité et à la qualité des livraisons. Stack technique : • Backend : Python, Flask, FastAPI, API REST. • Data : PostgreSQL et ClickHouse. • Traitements asynchrones et messagerie : Celery, Redis et Kafka. • Infrastructure : Docker et Kubernetes ; architecture microservices.

Migration d'une application scientifique conteneurisée de traitement de données satellitaires de Python 3.11 et Debian 12 vers Python 3.13 et Debian 13 (Trixie). Réalisations : - Migration d'une application scientifique conteneurisée de post-traitement de données satellitaires de Python 3.11 et Debian 12 vers Python 3.13 et Debian 13, résolution des conflits de bibliothèques système et des dépendances. - Conteneurisation de l'environnement d'exécution avec Docker pour garantir la reproductibilité et la stabilité des calculs d'estimation de vent en mer. - Intégration et optimisation du déploiement en production d'un modèle de deep learning estimant le vent de surface à partir d'imagerie satellite SAR. - Refonte et accélération des pipelines CI/CD GitLab, en remplaçant pip par uv pour la gestion des paquets et en sécurisant la résolution des dépendances internes. - Validation de la non-régression scientifique en comparant des jeux de données de sortie au format NetCDF pour garantir la précision des résultats. Stack technique : Python, Docker, Debian, uv, Gitlab CI/CD, Numpy, Pandas

Mission : Développement backend from scratch d'une solution intégrant des pipelines de traitement IA. Réalisations : • Conception et développement d'APIs REST avec Django et DRF, en apportant une forte expertise sur les choix architecturaux. • Implémentation d'un système d'authentification sécurisé par tokens JWT, intégrant des flux de connexion standards et un SSO Google. • Intégration et orchestration d'un pipeline asynchrone pour le traitement de fichiers par IA, en assurant la scalabilité des tâches via Celery et Redis. • Participation active aux code reviews et maintien d'un haut niveau d'exigence technique (typage statique strict avec Mypy, linting avancé) pour garantir un code robuste et maintenable. Stack technique : Python, Django, DRF, Celery, Redis, PostgreSQL, Docker, Mypy

Mission : Concevevoir, développer et déployer une application web dédiée au dénombrement d’Escherichia coli et des entérocoques intestinaux dans le cadre du contrôle de la qualité de l’eau. Réalisations : • Conception complète du backend avec Django et frontend avec DaisyUI, HTMX et Alpine.js (authentification, logique métier, gestion des résultats, email automatique). • Mise en place de l'infrastructure AWS et automatisation CI/CD. • Maintenance en condition opérationnelle et de sécurité de la plateforme (monitoring, mises à jour de sécurité). Stack technique : Python, Django, Celery, Redis, Linux (Debian), Ansible, Docker, AWS, HTMX

Mission : Pilotage technique d'une plateforme Deeptech en cybersécurité pour systèmes embarqués. Réalisations : • Référent technique sur l’architecture, les bonnes pratiques de développement et l’accompagnement de l’équipe. • Conception d'un backend modulaire et résilient avec Django et utilisation de Celery pour le traitement de tâches asynchrones d'analyse. • Intégration et automatisation des exploits et vulnérabilités identifiés par l'équipe de recherche en sécurité offensive. • Mise en place d'une chaîne CI/CD intégrant des tests de sécurité automatisés. Stack technique : Python, Django, DRF, Celery, Redis, PostgreSQL, Docker, Ansible, Linux (Debian)

Mission : Recherche appliquée en sécurité offensive sur systèmes embarqués critiques. Réalisations : • Développement d'outils Python/Django pour démontrer des scénarios d'attaque complexes. • Conception de la base de données permettant de représenter le domaine métier. • Création de la chaîne de déploiement sur des machines Linux (Debian). • Analyse de firmwares et tests d'intrusion pour identifier des failles critiques sur des cibles embarquées. Stack technique : Python, Django, Celery, Redis, Ansible, Linux (Debian)

Mission (stage) : Étude des fonctionnalités de sécurité mises en œuvre et des attaques connues sur les FPGA. Réalisations : • Analyse des fonctionnalités de sécurité intégrées (Xilinx, Intel, Microsemi) et des attaques connues ciblant les FPGA. • Mise en œuvre de mécanismes de sécurité sur carte cible (UltraScale) à l'aide de Vivado et VHDL. • Travail avec l'équipe de développement pour la validation des solutions de sécurité. Stack technique : FPGA, VHDL, Vivado

Mission (stage) : Mise en œuvre de fonctionnalités cryptographiques au sein d’une infrastructure à clés publiques (PKI). Réalisations : • Implémentation d'une méthode d'échange sécurisé de clés (basée sur un protocole existant) pour des communications multimédia chiffrées en Python (conception et réalisation du PoC). • Travail en méthodologie agile SCRUM avec rédaction et exécution des tests fonctionnels. Stack technique : Python, PKI, Cryptographie appliquée, Sécurité des communications