Emmanuel Lacourarie
DevSecOps - security consultant (OSCP, OSWE)
DevSecOps
Freelance
Ouvert aux opportunités
Développeur spécialisé en DevOps, intégration continue et sécurité, je sécurise les applications tout au long de leur cycle de production :
- Accompagnement à l'automatisation de la sécurité
- Audit de code (java, php, python, javascript...)
- Formation / évangélisation aux bonnes pratiques de sécurité
- Audit applicatif (SAST, DAST, IAST)
- Intégration de la sécurité à l'usine logicielle ou création de A à Z
- Security by design
Mobilité : région Parisienne selon transports
Github : https://github.com/NeuronAddict
- Accompagnement à l'automatisation de la sécurité
- Audit de code (java, php, python, javascript...)
- Formation / évangélisation aux bonnes pratiques de sécurité
- Audit applicatif (SAST, DAST, IAST)
- Intégration de la sécurité à l'usine logicielle ou création de A à Z
- Security by design
Mobilité : région Parisienne selon transports
Github : https://github.com/NeuronAddict
DevSecOps / consultant cybersécurité
ERI Bancaire
Depuis 2019
Freelance
Paris
- Pentest / audit de code / analyse statique et dynamique
- Mise en place du process DevSecOps
- Évangélisation aux bonnes pratiques de sécurité applicative
- Référent sécurité : conseil aux clients bancaires / corrections
- Devops / intégration continue / migration gradle
- Java, Git, Gradle, Docker, Junit, Burp, Tomcat
Développeur java / DevOps
Edelia
Octobre 2017
à décembre 2018
Freelance
Courbevoie
France
- Développements java / spring / angular
- Mise en place du cycle de continuous delivery via jenkins (TU / TI / TA / déploiement automatisé)
- Microservices / cloud aws
- Réponse aux exigences de sécurité d’EDF (cloud, RGPD...)
- Docker, Spring, Java 8, Angular 6, python, aws, Jenkins, TDD, ElasticSearch, Kibana, Maven
Développeur java
HATVP
Juin 2017
à octobre 2017
CDD
Paris
France
- Développement Java / Spring
- Développement front angular
- Contre mesures applicatives de sécurité
- Mise en place d'une stratégie de test et de qualité logicielle
- Java, Spring, Angular, TDD, junit, maven, Tomcat
Développeur java / DevOps
ERI Bancaire
Mars 2016
à avril 2017
CDI
Paris
France
- Développements mobile sur une application bancaire de gestion de comptes à distance (banque de détail)
- Sécurisation d'applications bancaires de back office (Banques centrales)
- Développement d'une application de signature électronique (Caisse de dépôts)
- réponse/conseil aux problématiques de sécurité
- Conseil et mise en place d'outils DevOps et de pratiques DevOps
- Évangélisation des équipes de développement aux bonnes pratiques
Développeur java - DevOps
Degrémont
2015
à juillet 2016
Freelance
Paris
France
- Développement mobile Android
- Développement backend java / Spring
- Mise en place complète d'un pipeline de CD/CI (backend + mobile)
- Spring-mvc, Postgresql, Maven, Android, Gradle, JUnit, Mockito, HtmlUnit, tomcat, jenkins, JPA, Hibernate, git
Développeur java EE
Ageo direct
2015
à 2016
CDI
Paris
France
- Développement java EE
- Intégration continue avec gradle et jenkins
- Environnement : JEE, JSF, eclipse, gradle, jboss, jasper, hibernate, git
- Analyse statique et audit de code (tous langages: php, java, nodejs, C#, ...)
- Exploitation avancée
- Détection de failles dans les applications web
En savoir +
- Exploitation avancée
- Détection de failles dans les applications web
- Examen pratique : épreuve d'audit de 5 systèmes en moins de 24h avec rédaction d'un rapport.
- Intrusion, protection, contre mesures
En savoir +
- Intrusion, protection, contre mesures
- Priorisation des vulnerabilités via CVSS
- Changements de la version 2.0 à la 3.0
- Calcul des critères en fonction du contexte
En savoir +
- Changements de la version 2.0 à la 3.0
- Calcul des critères en fonction du contexte
Licence de sciences et technologies, mention mathématiques et informatique
Compétences
Audit de code / scan automatisé
- RIPS
- Burp Suite
- Checkmarx
- Nessus
- ZAP proxy
DEVOPS / intégration continue
- Gradle
- Git
- Jenkins
- Maven
- docker
Pentest tools
- Burp Suite
- Kali linux
- responder
- nmap
- metasploit / msfvenom
- Wireshark
- Bettercap
- ZAP proxy
Développement backend
- Spring
- Java 8 - 11
- REST
- Junit
- JPA
- Mockito
- PostgreSQL
Big data
- Elasticsearch
- kibana
- MongoDB
- Cassandra
- promotheus
Micro services / cloud
- Kafka
- aws
- Docker
- Openshift
Développement web / mobile
- Angular.io
- jQuery
- Javascript
- Bootstrap
- HTML / CSS
- Android
- kotlin