Menu

Thibault NORMAND

TOULOUSE

En résumé

Développeur de formation et passionné de sécurité, j'aime traiter des projets alliant ces deux compétences. Mon expérience en développement, ainsi que ma curiosité pour les technologies me permet d'avoir un regard tourné vers l'avenir. J'attache de l'importance au partage des connaissances et compétences au sein de mon environnement de travail.

"En informatique, rien est impossible, ce n'est au final, qu'une histoire de temps !"

Pour plus d'informations, je vous invite à consulter mon blog http://zenithar.org

Mes compétences :
Sécurité des systèmes d'information
JAVA / J2EE
C++
Administration système
Architecture logicielle
Administrateur réseau
Linux
Android
Veille technologique
Scala
Akka
Architecture distribuée
Ruby on Rails
Node.JS
JavaScript
Qt
MongoDB
AngularJS
Hadoop
Backbone.js
Go
LXC / Docker
Elasticsearch
NoSQL
Machine Learning
R
Python
RethinkDB
DevOps
Gestion de projet
Scrum
CouchBase
Neo4j
Créativité
Autonomie
Opensource
MeteorJS

Entreprises

  • Privé - Cyber Security Engineer / Data Engineer / Senio FullStack Developer / DevOps

    2013 - maintenant * Outillage CERT / SOC
    * Plateforme de centralisation d'indicateurs pour analyse sécurité (AngularJS, Go, RabbitMQ, ElasticSearch, Neo4j, R)
    * Plateforme de soumission et d'analyse de malware semi-automatisée (AngularJS, Go, RabbitMQ, MongoDB, Python / Cuckoo)
    * Plateforme de centralisation et corrélation des bulletins sécurité (Go, RabbitMQ, MongoDB, AngularJS)
    * Plateforme d'analyse de données discrètes pour classification automatisée (Go, RabbitMQ, MongoDB, SciKit-Learn, Machine learning)
    * Conception et réalisation d'un système embarqué type "boîte blanche" pour décontamination virale (Go, AngularJS, ZMQ, Docker)
    * Plateforme d'harmonisation et d'échanges pour SIEM (Go, MongoDB, AngularJS)
    * Conception et réalisation de microservices : email (composition, envoi, signature), identification / autorisation, jetons, licences (Go, gRPC, Consul, Vault, Docker, Swarm)
    * Audit qualité et sécurité (Java / J2EE)
  • INFOTEL - Ingénieur d'étude et développement en informatique

    Neuilly-sur-Seine 2010 - 2013 * Conception et réalisation d'une plateforme web distribuée haute disponibilité (RabbitMQ, Protobuf, Scala / AKKA, Java, Spring, REST, ElasticSearch, AngularJS)
    * Conception et réalisation d'un SSO basé sur OAUTH 2.0 (Java, Spring, JWT, PKI, PKCS#11, HOTP)
    * Développements d'applications Javascript (jQuery, Backbone.JS, CoffeeScript).
    * Industrialisation de l'intégration continue (Git, Jenkins, Sonar)
    * Industrialisation de la chaîne documentaire (Git, Jenkins, Maven, Docbook5, XSLT, FOP)
    * Interfaces de gestion de processus DB2 / Z/OS (Java, Portlets)
    * Maintenance de produits (ClearCase, Java, Struts2, Eclipse RCP)
  • Scassi Conseil - Ingénieur Sécurité

    2008 - 2010 * Conception et réalisation d'un outil d'analyse de risques basé sur la méthodologie EBIOS (SOA, J2EE, .Net)
    * Généralisation des méthodes d'analyse de risques (UML)
    * Audit de code (Java/J2EE, C/C++, PHP)
    * Reverse engineering, analyse de malware
    * SOC (Security Operating Center) auprès d'un grand compte (Gestion des événements sécurité, gestion des requêtes sécurité, maintien en condition opérationnelle)
    * Instructeur pour des ateliers techniques (Virtualisation / Firewall & Contrôles d'accès) auprès d'une vingtaine de personnes
  • OpenCube Technologies - Stagiaire

    2007 - 2007 * Réalisation d'une API d'exploitation de format d'échange de sous-titre DFXP
    * Traitement du signal pour récupération de signaux télétexte
    * Conception UML2, programmation multiplateforme C++ / Qt
  • Scassi Conseil - Stagiaire

    2007 - 2008 * Conception d'un outil d'analyse de risques basé sur la méthodologie EBIOS
    * Ruby on Rails
    * Administration système et réseau dans un environnement hétérogène
    * Penetration Testing sur applications Web
  • MEDES - Stagiaire

    2006 - 2006 * Conception d'un composant graphique Java / Eclipse / RCP
    * Etat de l'art des systèmes SIG libre (PostGIS, GRASS)
    * Architecture réseau, mise en place d'un domaine libre (OpenLDAP, Samba, Kerberos)
    * Virtualisation Serveurs (Xen, VMWare)
    * Plateforme collaborative (Jabber, Asterisk)
  • Karobas - Stagiaire

    2005 - 2005 * Conception / Restructuration du réseau de l'entreprise
    * Service Haute-Disponibilité, Sécurité
    * Mise en service Exchange 2003
    * Migration du système SGDB (SQLServer - MySQL), migration applicative associée
    * Modélisation mondes ludo-educatifs (Virtools)
  • Nice-Antiques.com - Stagiaire

    2004 - 2004 * Conception d'un site web dynamique (PHP / MySQL)
    * Optimisation du référencement commercial
    * Techniques de communication (Newsletter, Publicité)

Formations

Annuaire des membres :