Architecte Cloud, DevSecOps & Cybersécurité

Intégration de l'équipe d'Enedis France afin de concevoir et sécuriser les environnements et infrastructures critiques du réseau électrique.

• A conçu et déployé des clusters Vault en haute disponibilité utilisant le stockage intégré Raft.
• A automatisé la génération et le renouvellement des certificats pour les services internes via le service PKI as-a-Service.
• A géré le cycle de vie des clés, la sauvegarde, la restauration et la haute disponibilité des HSM Thales Luna Network HSM 7 et Luna Backup HSM.
• A implémenté des fonctionnalités avancées telles que le Seal Wrapping, AppRole et OIDC.
• A participé au key concert (KC) pour la création du RootCA.
• A implémenté le Seal Wrapping, des politiques d'ACL granulaires et l'authentification via AppRole / Kubernetes Auth Method pour le hardening et la sécurité.
• A déployé le cluster via Terraform et géré les configurations par Ansible/AWX.
• A mis en place des stratégies de snapshot Raft et des procédures de Unseal dans le cadre du Disaster Recovery.
• A conçu l'architecture et déployé le cluster Linux SEAPATH dédié à la résilience du réseau électrique national, en utilisant Pacemaker, Corosync et CEPH.
• A automatisé le déploiement des IED physiques et virtuels via Ansible et AWX pour l'industrialisation Edge Computing.
• A conçu, maintenu et supervisé des clusters Kubernetes pour les environnements de Dev et Test.
• A administré les architectures de stockage SAN, NAS, vSAN et l'administration système complexe.

Intervention chez RTE France pour piloter des projets de migration et d'industrialisation des infrastructures.

• A réalisé la migration de workloads EDF vers Enedis dans le cadre du projet Phenix, en designant des infrastructures hautement scalables avec un SLA de 99%.
• A déployé des pipelines Jenkins et industrialisé la configuration serveur avec Ansible AWX pour les projets PGS, E-FTP et I3Q.
• A customisé des images Docker, orchestré des clusters Kubernetes et rédigé les documentations et procédures de référence.

Accompagnement d'Enedis France sur des missions de sécurité cloud et d'architecture Zero Trust.

• A implémenté le modèle Zero Trust sur AWS avec la centralisation IAM, MFA obligatoire et le remplacement des clés permanentes par des rôles éphémères AWS STS.
• A mis en place le chiffrement généralisé via AWS KMS et TLS, la segmentation réseau et la gouvernance multi-comptes avec AWS Organizations et SCP.
• A assuré la détection continue avec GuardDuty, Security Hub, AWS Config et CloudTrail.
• A conçu et déployé des infrastructures critiques sur AWS pour garantir la résilience et la haute disponibilité des applications métiers.
• A orchestré des clusters EKS via Terraform et optimisé la gestion des nœuds avec Karpenter.
• A mis en place une gouvernance granulaire via le couplage des rôles IAM et du RBAC Kubernetes.
• A industrialisé complètement le provisioning via IaC avec Terraform et CloudFormation.
• A intégré des pipelines GitHub Actions sécurisés avec AWS via le protocole OIDC.
• A déployé une stack de monitoring avancée avec CloudWatch et Amazon SNS.

Exercice en tant qu'ingénieur DevOps au sein de SII France.

Gestion de la sécurité réseau et de l'automatisation des infrastructures chez Ymagis Group.

• A déployé des firewalls Fortigate multi-sites en respect de la norme ISO 27001 et des tunnels VPN IPSEC/SSL haute disponibilité.
• A industrialisé la gestion des équipements réseau via des playbooks Ansible.
• A rédigé des cahiers des charges et préconisé des architectures cibles adaptées aux besoins métiers.