Sécurité dans le SDLC
Intégration de la sécurité dans le cycle de vie des applications : SAST, SCA, DAST et quality gates dans la CI/CD.
whoami
Mehdi Aberkane
Consultant DevSecOps & sécurité applicative
J'aide les équipes produit à intégrer la sécurité dans le cycle de vie de leurs applications, du premier commit jusqu'à la production.
01 · À propos
Sécuriser sans freiner la livraison
Consultant en sécurité applicative, j'accompagne mes clients dans la mise en place de solutions de sécurité au sein de leurs produits digitaux. J'intègre les outils de sécurité (SAST, DAST, WAF…) dans les chaînes CI/CD, j'audite le code des applications et je construis des outils de veille automatisée.
Je forme et sensibilise également les équipes produit aux bonnes pratiques de développement. Je travaille actuellement en freelance.
02 · Expertise
Ce que je fais
Audit & protection
Audit de code d'applications web, configuration et run d'un WAF, suivi de la remédiation des vulnérabilités.
Formation & veille
Formation et sensibilisation des équipes aux bonnes pratiques de développement, outils de veille de sécurité automatisée.
03 · Compétences
Ma boîte à outils
Sécurité / DevSecOps
- Checkmarx SAST & SCA
- Burp Suite Pro & Enterprise
- OWASP Dependency-Check
- WAF
- Audit de code
- Veille sécurité
DevOps
- GitLab CI
- Jenkins
- Docker
- Ansible
- Terraform
- ELK
- OVH
- DigitalOcean
- JMeter
- Tests unitaires & fonctionnels
Développement
- PHP
- Java
- Python
- JavaScript
- Bash
- Symfony
- Django
- Spring
- WordPress
- SQL
- MongoDB
Méthodes & outils
- Agile
- Git
- Jira
- Redmine
- Trello
- Composer
- npm
Contributions
04 · Contact
Un projet, une question ?
Vous pouvez me contacter pour plus de renseignements.