Thomas Doberva

Consultant externe dans un projet de sécurisation et de fiabilisation d’une plateforme d’essais critique (secteur spatial - 50+ VM) Renforcement de la gouvernance SSI, de la gestion des risques et de la conformité réglementaire d’un environnement industriel classifié, dans un contexte spatial à fortes exigences opérationnelles et étatiques. Réalisations : * Structuration de la gestion des risques cyber selon ISO/IEC 27005 et NIS2, permettant de réduire d’environ 40 % les risques critiques non traités et de prioriser les CVE selon leur impact opérationnel. * Amélioration du pilotage GRC du programme via la formalisation des analyses d’impact SSI, la mise à jour du référentiel de conformité et un reporting synthétique, réduisant de ~30 % les délais de décision sécurité. * Alignement de la sécurité avec l’ingénierie système spatiale par l’intégration des exigences SSI dans le cycle de vie système (ECSS), limitant les écarts de conformité en exploitation. * Renforcement du niveau d’assurance des composants critiques via la prise en compte des exigences Common Criteria (ISO/IEC 15408). * MCS/MCO d’une plateforme virtualisée (Proxmox, Linux/Windows), assurant une disponibilité opérationnelle > 99 % durant les campagnes d’essais. * Amélioration de la détection et de la supervision via une supervision centralisée (logs, métriques), avec une réduction d’environ 35 % du temps de détection des incidents. * Réduction de l’exposition aux vulnérabilités via le durcissement (N2/N3), la remédiation sécurité et l’automatisation secure by default, avec -50 % de backlog de vulnérabilités critiques. Environnement : Linux (RHEL/Debian), Proxmox, PXE, Puppet, GitLab CI, Graylog, Nagios, gestion de CVE, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 22301, ISO/IEC 15408, ECSS, NIS2, principes CRA, plateformes GRC d’entreprise (écosystème SAP, outils internes), MCO/MCS, Confluence, Jira.

Consultant externe dans un projet de scénarisation d’attaque et automatisation d’une CyberRange open source, présenté dans un cadre européen en raison de sa forte valeur pédagogique et technique. Réalisations : * Implémentation de solutions NLP/IA basées sur Vertex AI et LangChain afin d’automatiser la labellisation, simplifier les scénarios et accélérer la production de contenus pédagogiques. * Présentation du projet au niveau européen, mettant en évidence la pertinence et l’innovation du modèle pédagogique et technique développé. * Déploiement d’une CyberRange basée sur KYPO avec des scénarios d’attaque réalistes, permettant d’augmenter la capacité d’accueil tout en réduisant les temps de préparation des ateliers. * Intégration de OpenStack pour virtualiser et isoler trois environnements critiques, renforçant la résilience et la sécurité conformément aux exigences NIS2 (segmentation, durcissement, disponibilité). * Projet mené dans le cadre d’une thèse intitulée "Scénarisation d’attaque sur une CyberRange open source, incluant la modélisation", l’automatisation et la conception de parcours pédagogiques complets. * Automatisation avancée via Python/Bash et intégration de méthodes ML/Deep Learning pour la détection d’anomalies. Environnement : KYPO, OpenStack, Python, Bash, ML/Deep Learning, LangChain, Vertex AI, NIS2.

Sécurisation et optimisation des microservices - secteur SIRH Réalisations : * Renforcé la sécurité des microservices en Node.js et Symfony via contrôles d’accès et durcissement des endpoints. * Sécurisé et optimisé les bases MySQL avec requêtes préparées et modèle de données cohérent. * Maintenu >95 % de couverture de tests unitaires orientés sécurité. * Rédigé un mémoire sur la scalabilité et la sécurité des microservices (14 langages comparées). * Implémenté du caching et des protections contre les pics de charge pour améliorer la résilience. * Déployé une supervision centralisée via Prometheus et Grafana. * Conduit des analyses de risques ISO 27005 via EBIOS RM. * Modernisé l’infrastructure en remplaçant un environnement Debian monolithique par une stack cloud-ready en Docker, Kubernetes, Ansible et Terraform pour supporter la montée en charge. * Mis en place un pipeline CI/CD sécurisé sous GitLab CI/CD (linting, tests, scans sécurité, déploiements automatisés). Environnement : Node.js, Symfony, MySQL, Docker, Kubernetes, Ansible, Terraform, GitLab CI/CD, Linux (Debian), Git, Nginx, Apache, Prometheus, Grafana, DevOps/DevSecOps, monitoring, logging centralisé, conteneurisation, scalabilité, microservices, Confluence, Jira.

Développement web fullstack - secteur aéronautique Réalisations : * Développé from scratch une application MVC en PHP, accélérant l’intégration de nouvelles fonctionnalités de 30 %. * Conçu des interfaces Angular réactives et ergonomiques, augmentant l’engagement utilisateur de 20 %. * Optimisé les performances applicatives (caching, requêtes SQL, réduction des appels API). * Amélioré la qualité du code via refactoring, structuration modulaire et revue des flux front/back. Environnement : PHP, MVC, Angular, JavaScript/TypeScript, SQL, optimisation, développement fullstack.