Emmanuel Lacourarie
DevSecOps - security consultant (OSCP, OSWE)
DevSecOps
cloud security
Formation aux bonnes pratiques
audit de code
pentest
Freelance
Ouvert aux opportunités
Suivez mes vidéos consacrées à la sécurité pour les développeurs : https://www.youtube.com/@neuronaddict.
Je sécurise et fiabilise votre code dès sa conception en travaillant avec vos équipes de développement.
Projets perso sur Github:
Je sécurise et fiabilise votre code dès sa conception en travaillant avec vos équipes de développement.
- Automatisation des scans de sécurité du code et intégration au cycle DevOps (gitlab / CD/CI)
- Sécurité Cloud (k8s / OCP)
- Évangélisation et formation des équipes de développeurs aux bonnes pratiques de sécurité
- Revue/audit de code en continu et/ou agilité (java, php, python, javascript...)
- Accompagnement à l'automatisation de la sécurité
- Audit applicatif / scan (SAST, DAST, IAST)
Projets perso sur Github:
- Scanner keycloak: https://github.com/NeuronAddict/keycloak-scanner
- Notes de pentest: https://github.com/NeuronAddict/pentesting-notes
-
https://github.com/NeuronAddict/pyic
Mobilité : région Parisienne selon transports
DevSecOps / référent sécurité applicative
STIME
Depuis novembre 2019
Freelance
Chatillon
France
- DevSecOps : Automatisation de la sécurité dans la chaine de CD/CI
- Formation des développeurs à la sécurité
- Référent sécurité : appui aux équipes de développement sur les questions liées à la sécurité
- Audit de code / pentest
- Organisation des actions liées aux problèmes de sécurité
- DevOps, CD/CI : gitlab-CI, docker, openshift, google cloud, Jenkins
- Applicatif : Java (spring boot), javascript (angular, react)
DevSecOps / consultant cybersécurité
ERI Bancaire
Depuis 2019
Freelance
Paris
- Pentest / audit de code / analyse statique et dynamique
- Mise en place du process DevSecOps
- Évangélisation aux bonnes pratiques de sécurité applicative
- Référent sécurité : conseil aux clients bancaires / corrections
- Devops / intégration continue / migration gradle
- Java, Git, Gradle, Docker, Junit, Burp, Tomcat
Développeur java / DevOps
Edelia
Octobre 2017
à décembre 2018
Freelance
Courbevoie
France
- Développements java / spring / angular
- Mise en place du cycle de continuous delivery via jenkins (TU / TI / TA / déploiement automatisé)
- Microservices / cloud aws
- Réponse aux exigences de sécurité d’EDF (cloud, RGPD...)
- Docker, Spring, Java 8, Angular 6, python, aws, Jenkins, TDD, ElasticSearch, Kibana, Maven
Développeur java
HATVP
Juin 2017
à octobre 2017
CDD
Paris
France
- Développement Java / Spring
- Développement front angular
- Contre mesures applicatives de sécurité
- Mise en place d'une stratégie de test et de qualité logicielle
- Java, Spring, Angular, TDD, junit, maven, Tomcat
Développeur java / DevOps
ERI Bancaire
Mars 2016
à avril 2017
CDI
Paris
France
- Développements mobile sur une application bancaire de gestion de comptes à distance (banque de détail)
- Sécurisation d'applications bancaires de back office (Banques centrales)
- Développement d'une application de signature électronique (Caisse de dépôts)
- réponse/conseil aux problématiques de sécurité
- Conseil et mise en place d'outils DevOps et de pratiques DevOps
- Évangélisation des équipes de développement aux bonnes pratiques
Développeur java - DevOps
Degrémont
2015
à juillet 2016
Freelance
Paris
France
- Développement mobile Android
- Développement backend java / Spring
- Mise en place complète d'un pipeline de CD/CI (backend + mobile)
- Spring-mvc, Postgresql, Maven, Android, Gradle, JUnit, Mockito, HtmlUnit, tomcat, jenkins, JPA, Hibernate, git
Développeur java / php
Freelance
2013
à 2016
- Développement d'applications web PHP et JAVA/J2EE
- Audits de performance et de sécurité
- Conseil
Développeur java EE
Ageo direct
2015
à 2016
CDI
Paris
France
- Développement java EE
- Intégration continue avec gradle et jenkins
- Environnement : JEE, JSF, eclipse, gradle, jboss, jasper, hibernate, git
Développeur Java
e-cosystems
2010
à 2013
- Développement java
- Développement php
- Intégration continue : mise en place de l'automatisation des tests
- Conception et déploiement d'applications Openshift/kubernetes
- Debug d'applications conteneurisées
- Health check, stabilité
- Analyse statique et audit de code (tous langages: php, java, nodejs, C#, ...)
- Exploitation avancée
- Détection de failles dans les applications web
- Examen pratique : épreuve d'audit de 5 systèmes en moins de 24h avec rédaction d'un rapport.
- Intrusion, protection, contre mesures
- Priorisation des vulnerabilités via CVSS
- Changements de la version 2.0 à la 3.0
- Calcul des critères en fonction du contexte
Licence de sciences et technologies, mention mathématiques et informatique
Compétences
Audit de code / scan automatisé
- Burp Suite
- Checkmarx
- rapid7
- OWASP ZAP
- dependabot
- Nessus
- Contrast
Pentesting tools
- Burp Suite
- Kali linux
- nmap
- metasploit / msfvenom
- Wireshark
- Bettercap
- ZAP proxy
- responder
DEVOPS - CD/CI
- Gitlab
- OpenShift
- docker / podman
Micro services / cloud
- Kubernetes
- Docker / podman
- Openshift
- GCP
- AWS
Développement Backend
- Quarkus
- Spring
- Java 8 - 17
- Junit
- PostgreSQL
- C / C++
- Python
Big data
- Elasticsearch
- kibana
- MongoDB
- kafka
Développement web / mobile
- Angular.io
- jQuery
- Javascript
- Bootstrap
- HTML / CSS
- Android
- kotlin
- reactjs