Emmanuel Lacourarie
DevSecOps - security consultant (OSCP, OSWE)
DevSecOps
cloud security
Formation aux bonnes pratiques
audit de code
pentest
Freelance
Ouvert aux opportunités
Suivez mes vidéos consacrées à la sécurité pour les développeurs : https://www.youtube.com/@neuronaddict.
Je sécurise et fiabilise votre code dès sa conception en travaillant avec vos équipes de développement.
Projets perso sur Github:
Je sécurise et fiabilise votre code dès sa conception en travaillant avec vos équipes de développement.
- Automatisation des scans de sécurité du code et intégration au cycle DevOps (gitlab / CD/CI)
- Sécurité Cloud (k8s / OCP)
- Évangélisation et formation des équipes de développeurs aux bonnes pratiques de sécurité
- Revue/audit de code en continu et/ou agilité (java, php, python, javascript...)
- Accompagnement à l'automatisation de la sécurité
- Audit applicatif / scan (SAST, DAST, IAST)
Projets perso sur Github:
- Scanner keycloak: https://github.com/NeuronAddict/keycloak-scanner
- Notes de pentest: https://github.com/NeuronAddict/pentesting-notes
-
https://github.com/NeuronAddict/pyic
Mobilité : région Parisienne selon transports
- Scripting shell
- Administration de système RHEL
- Sécurisation (SELinux, firewall...)
Modules, options, contenu des cours
- Conception et déploiement d'applications Openshift/kubernetes
- Debug d'applications conteneurisées
- Health check, stabilité
Modules, options, contenu des cours
- Administration OpenShift
- Déploiement d'applications OCP
- Sécurisation des conteneurs
Modules, options, contenu des cours
- Administration de Checkmarx
- Conception de scans
- Intégration / optimisation des scans
Modules, options, contenu des cours
- Analyse statique et audit de code (tous langages: php, java, nodejs, C#, ...)
- Exploitation avancée
- Détection de failles dans les applications web
Modules, options, contenu des cours
- Examen pratique : épreuve d'audit de 5 systèmes en moins de 24h avec rédaction d'un rapport.
- Intrusion, protection, contre mesures
Modules, options, contenu des cours
- Priorisation des vulnerabilités via CVSS
- Changements de la version 2.0 à la 3.0
- Calcul des critères en fonction du contexte
Modules, options, contenu des cours
Licence de sciences et technologies, mention mathématiques et informatique