Architecte Sécurité Cloud | Ingénieur SecOps

Intervention en tant que Cloud Security Expert chez PWN&PATCH sur des missions d'architecture, d'audit et de SecOps pour des grands groupes français et internationaux.

• Responsabilité globale de l'architecture de sécurité cloud sur les environnements AWS de production critique pour Allianz Trade.
• Définition de la stratégie de sécurité cloud alignée avec l'AWS Well-Architected Framework et les Security Benchmarks.
• Conception, mise en œuvre et amélioration en continu des Landing Zones AWS multi-comptes et multi-régions.
• Implémentation d'une gouvernance IAM avancée incluant la modélisation des rôles, profils d'accès, RBAC, SCP, RCP et la fédération d'identités.
• Sécurisation des données via la classification, les stratégies de chiffrement, KMS et la définition d'un data perimeter cloud.
• Mise en place de la sécurité des API et des flux applicatifs selon les principes Zero Trust et la segmentation réseau.
• Déploiement et automatisation en Infrastructure-as-Code des composants AWS Network Firewall, AWS WAF et Shield Advanced.
• Conception d'une capacité de détection d'attaques cloud basée sur des solutions de Threat Intelligence.
• Mise en place et maintien d'une stack SecOps de monitoring et d'alerting centralisée intégrée au SOC.
• Réalisation des activités SecOps quotidiennes : triage d'alertes, investigation, threat hunting, confinement et remédiation, post-mortems.
• Rédaction des run books de réponse à incident et des playbooks SecOps pour l'équipe d'astreinte.
• Pilotage du processus de gestion des vulnérabilités basé sur le risque avec un scanning continu et un suivi de la remédiation.
• Intégration des contrôles de sécurité dans les pipelines CI/CD et les pratiques Secure SDLC.
• Encadrement d'une équipe sécurité en méthodologie Agile / Scrum.
• Optimisation des coûts cloud (FinOps) par le suivi de consommation, les alertes et le reporting.
• Réduction de 50 % des faiblesses de sécurité cloud grâce au durcissement IAM, SCP et GuardDuty.
• Réalisation de revues de sécurité d'environnements VMware on Cloud (VMC) pour AON basées sur le Cloud Controls Matrix (CCM v4) et production d'une roadmap de remédiation.
• Rédaction d'un appel d'offres CNAPP pour Imerys et animation d'ateliers de benchmark avec Wiz, Prisma Cloud, Orca et Tenable.

Exercice en tant qu'architecte sécurité cloud sur des programmes de transformation cloud à grande échelle sur AWS et Azure dans les secteurs de l'énergie, de l'assurance, de la banque et de l'immobilier, en organisation Agile / Scrum.

• Accompagnement de l'adoption AWS pour Dalkia et gestion de l'infrastructure hybride AWS / on-premises.
• Conception et gestion du socle transverse (Internet Facing, proxy, reverse proxy, mailing, FTP, API, bastion, DNS, Active Directory, routage).
• Mise en place du suivi budgétaire AWS, de la gouvernance des coûts et de la stratégie de tagging pour le reporting FinOps.
• Accompagnement du projet Move-to-Cloud de Swiss Life avec la mise en place d'une Landing Zone AWS multi-comptes et hybride.
• Renforcement de la protection des données de 30 % chez Swiss Life grâce au déploiement d'AWS Shield, AWS WAF et au durcissement IAM.
• Accompagnement de Foncia Group dans l'adoption des services AWS publics et le déploiement de nouvelles applications sécurisées.
• Réduction des incidents de sécurité de 30 % en six mois chez Foncia grâce à la supervision continue et à la détection des menaces.
• Accompagnement de la Société Générale dans la migration vers une stratégie d'organisation AWS unique et production d'un High-Level Design (HLD).

Réalisation d'audits de systèmes d'information et d'évaluations des risques sur des SI critiques pour plus de 15 clients par an.

• Conduite de tests d'intrusion sur des applications web, mobiles et des infrastructures.
• Participation à des missions Red Team incluant des scénarios de phishing, élévation de privilèges, mouvement latéral et bypass de sécurité.
• Production de recommandations de remédiation et d'audits de conformité ITGC.
• Contribution à une réduction d'environ 30 % des incidents de sécurité chez les clients audités.

Assurance de l'administration des serveurs en hébergement mutualisé et dédié.

• Résolution des incidents de niveau N1 à N3.
• Amélioration de la disponibilité serveur de 20 %.