DevOps, DevSecOps & CI/CD
Discuter de ce besoin →Renforcer vos équipes delivery et plateforme
Pipelines, automatisation, conteneurs, sécurité et industrialisation des livraisons.
Parlons de votre projetConstruire, sécuriser
et transmettre.
Développement web, DevSecOps et cloud
pour accompagner votre activité.
Web & applications
Conception et développement d’applications web robustes, sécurisées et évolutives, adaptées à vos besoins métier.
Cloud & DevSecOps
Mise en place d’infrastructures cloud, automatisation et intégration des bonnes pratiques de sécurité tout au long du cycle de développement.
Conseil en cybersécurité
Audit, accompagnement et mise en œuvre de solutions pour renforcer durablement la sécurité de vos systèmes et de vos données.
Des formations ancrées
dans la pratique.
DevOps · DevSecOps · Linux · Cloud · Cybersécurité
Découvrir nos formationsCréer votre site ou votre plateforme
Pour une entreprise, association ou projet qui veut transformer une idée en outil web clair, fiable et mis en ligne proprement.
Voir les offres web →Renforcer mon équipe technique
Pour une organisation qui a besoin d'un profil DevOps, DevSecOps, admin systèmes, cloud ou fullstack pour livrer plus sereinement.
Parler de la mission →Qui porte BMCSEC
Massioudath BANKOLE
DevSecOps Engineer / Fondatrice de BMCSEC
Je suis ingénieure DevSecOps, formée à l'ECE Paris, avec une expérience terrain en cloud, sécurité applicative, développement web, administration systèmes et sécurisation des accès.
Avec BMCSEC, j'accompagne les entreprises qui veulent construire des outils digitaux fiables, les mettre en production proprement et sécuriser leur socle technique.
Voir LinkedInServices
Des solutions pour vos projets web, vos équipes et votre sécurité.
Systèmes, cloud & IAM
Discuter de ce besoin →Administrer et sécuriser vos environnements
Linux, Windows, cloud, accès, supervision, certificats et disponibilité.
Audit sécurité & pentesting
Discuter de ce besoin →Identifier les risques avant qu'ils coûtent cher
Audits applicatifs, risques et vulnérabilités.
Développement web fullstack
Discuter de ce besoin →Concevoir vos sites, APIs et plateformes métier
Frontend, backend, base de données, espace utilisateur, déploiement et maintenance.
Formations techniques & cybersécuritéNouveau
Discuter de ce besoin →Transmettre les compétences pour construire, administrer et sécuriser
DevOps, DevSecOps, Linux, infrastructure cloud et sensibilisation à la cybersécurité pour les entreprises et les écoles.
Formations
Des compétences concrètes pour vos équipes et vos étudiants.
Je forme aux métiers du DevOps, du DevSecOps, de l'administration Linux et du cloud. J'interviens aussi en entreprise et dans les écoles pour sensibiliser à la cybersécurité et accompagner la compréhension des politiques de sécurité.
DevOps
Développeurs, équipes techniques et étudiants
Comprendre et pratiquer l'automatisation des livraisons, du code à la mise en ligne.
- Git et travail collaboratif
- Pipelines CI/CD et déploiement
- Docker et supervision
Prérequis et atelier pratique
Prérequis : Bases de Git et de la ligne de commande.
Exemple d'atelier : Construire un pipeline qui teste et déploie une application de démonstration avec Docker.
DevSecOps
Équipes développement, opérations et sécurité
Intégrer la sécurité aux pratiques de développement et aux pipelines de livraison.
- SAST, SCA et DAST
- Gestion des secrets et vulnérabilités
- Sécurité des conteneurs et contrôles CI/CD
Prérequis et atelier pratique
Prérequis : Pratique de Git, de Docker et d'un pipeline CI/CD simple.
Exemple d'atelier : Ajouter des scans à un pipeline de laboratoire, analyser les alertes et corriger une vulnérabilité d'exercice.
Administration Linux
Administrateurs, équipes IT et étudiants
Acquérir les bases et les méthodes pour administrer et sécuriser un serveur Linux.
- Ligne de commande, utilisateurs et permissions
- Services, réseau et journaux
- Sauvegardes, mises à jour et sécurisation
Prérequis et atelier pratique
Prérequis : Aisance avec un ordinateur ; parcours débutant possible.
Exemple d'atelier : Configurer un serveur web de laboratoire, ses permissions et une sauvegarde, puis tester sa restauration.
Infrastructure cloud
Équipes IT et entreprises
Comprendre les choix d'infrastructure et apprendre à déployer des services dans le cloud.
- Architecture, calcul, réseau et stockage
- Gestion des accès et protection des données
- Automatisation, disponibilité et maîtrise des coûts
Prérequis et atelier pratique
Prérequis : Notions de réseau et d'administration système.
Exemple d'atelier : Déployer un service de démonstration, configurer ses accès et estimer ses coûts d'exploitation.
Sensibilisation à la cybersécurité
Collaborateurs, enseignants et étudiants
Adopter les bons réflexes pour protéger ses comptes, ses données et son organisation.
- Phishing et ingénierie sociale
- Mots de passe et double authentification
- Hygiène numérique et réaction face à un incident
Prérequis et atelier pratique
Prérequis : Aucun prérequis technique.
Exemple d'atelier : Repérer les indices d'un message frauduleux et s'exercer au signalement d'un incident fictif.
Politiques et organisation de la sécurité
Directions, responsables IT et établissements scolaires
Comprendre les règles de sécurité et les traduire en pratiques adaptées à son organisation.
- Politique de sécurité et charte informatique
- Rôles, responsabilités et gestion des accès
- Protection de l'information et procédures d'incident
Prérequis et atelier pratique
Prérequis : Connaître les usages numériques et les responsabilités de son organisation.
Exemple d'atelier : Rédiger une première procédure de gestion des accès et une fiche de réaction à un incident.
Offres
Choisissez le mode d'intervention adapté à votre besoin.
Diagnostic & feuille de route
OffertUn échange de cadrage pour qualifier le besoin et décider de la bonne prochaine étape.30 à 45 min - sans audit technique approfondi- Contexte
- Priorités
- Risques visibles
- Prochaine étape
Création web & plateforme
À partir de 700 €Créer ou refondre un site professionnel, une landing page ou une première plateforme métier.Site simple dès 700 € - plateforme sur devis- Cadrage
- Frontend
- Backend si nécessaire
- Mise en ligne
Renfort DevOps / DevSecOps
À partir de 1 200 €Intervenir sur un périmètre précis : audit d'un pipeline, automatisation d'un déploiement ou sécurisation CI/CD.Base indicative : 1 à 2 jours de cadrage et intervention ciblée - mission complète sur devis- État des lieux CI/CD
- Plan d'amélioration
- Correction ciblée
- Transmission équipe
Systèmes, cloud & sécurité continue
À partir de 450 €Maintenir, superviser et sécuriser vos serveurs, accès, certificats et environnements.Tarif selon le périmètre convenu. Migrations, refontes et astreinte 24 h/24 sur devis séparé.- Maintenance planifiée
- Suivi des certificats
- Supervision
- Support selon contrat
Méthode
De votre idée à sa mise en ligne, étape par étape.
Cadrer le besoin
BMCSEC clarifie votre objectif, vos utilisateurs, vos contraintes et le niveau d'urgence.
Prioriser le plan d'action
Les livrables, risques, dépendances et priorités sont posés avant de développer ou déployer.
Construire et sécuriser
BMCSEC intervient sur le web, l'infrastructure, la CI/CD, les accès et les contrôles de sécurité.
Livrer et transmettre
La solution est mise en production avec documentation, recommandations et accompagnement de prise en main.
Réalisations
Découvrez les projets auxquels j'ai contribué.
Full-stack & déploiement
Sekkura Health
Rôle : conception fullstack et mise en ligneConcevoir une plateforme d'accompagnement au bien-être en entreprise, avec des parcours dédiés aux salariés, aux professionnels et aux organisations.
Livraison : interface web, API et mise en ligne de la plateforme. La confidentialité et les droits d'accès font partie des enjeux de conception.Full-stack & DevSecOps
AXMARIL
Rôle : développement fullstack et démarche DevSecOpsSolution de gestion des secrets pour créer, stocker, protéger et partager de manière sécurisée les clés, identifiants, fichiers sensibles et données confidentielles des applications.
Résultat : écrans produit développés, gestion de secrets intégrée et pratiques DevSecOps renforcées.DevSecOps & delivery
WAYHOST
Rôle : structuration DevSecOps et deliveryPlateforme cloud et hébergement proposant VPS, serveurs dédiés, domaines, emails professionnels, stockage, cloud privé ou hybride et colocation d'infrastructures.
Résultat : démarche DevSecOps cadrée, déploiements mieux structurés et environnements plus sécurisés.Full-stack & cloud
ITBENE
Rôle : conception web, cloud et mise en productionPlateforme d'hébergement web et d'accompagnement à la transformation digitale, pensée pour aider les entreprises à créer leur présence en ligne.
Résultat : plateforme web publiée, parcours d'offre clarifié et socle technique mis en production.Full-stack & contenu cyber
The Journal of an Ethical Hacker
Rôle : conception, publication et pédagogie techniquePlateforme de publication et de partage de connaissances autour de la cybersécurité, du DevSecOps, de la veille et de la pédagogie technique.
Résultat : blog technique publié, contenus structurés et espace de veille cybersécurité maintenu.Admin systèmes & MCOInfrastructures clients
Rôle : administration systèmes, supervision et sécuritéEnvironnements de production à maintenir disponibles, supervisés et sécurisés pour garantir la continuité des services.
Résultat : supervision, maintenance, certificats et sécurisation appliqués sur des services de production.Zoom sur une réalisation
Sekkura Health : de l'idée à une plateforme en ligne
- Le besoin
- Organiser l'accès à un accompagnement au bien-être en entreprise, avec des parcours adaptés aux salariés, aux professionnels et aux organisations.
- Ma contribution
- Conception et développement de l'interface et de l'API, puis préparation du déploiement et mise en ligne.
- Le travail technique
- Relier les parcours utilisateurs aux services applicatifs, structurer les données et préparer une exécution en conteneurs Docker. Les droits d'accès et la confidentialité sont des points d'attention du projet.
- Le résultat livré
- Une plateforme web accessible en ligne, avec une interface et des services backend pour faire évoluer les parcours métier.
Partenaires & expériences
Contact
Parlons de votre projet.
Décrivez votre activité, votre besoin et ce que vous souhaitez améliorer. Je vous recontacte par e-mail pour préciser le projet et vous proposer la prochaine étape.
Vous ne savez pas par où commencer ? Choisissez « Diagnostic & feuille de route » : le premier échange est offert.