Ingénieur Réseau, Infrastructure & Sécurité

Il a rejoint Lagardère pour faire évoluer le réseau applicatif et sécuriser les flux et les accès à l'international.

• A conçu, déployé et réalisé la bascule réversible de 100+ domaines vers HAProxy dual-stack IPv4/IPv6 incluant l'adressage, les VIP, les tests, le rollback et la rédaction des procédures d'exploitation.
• A géré les aspects DNS, certificats et edge avec CAA sur ~700 domaines et ACME en production pour le cycle TLS.
• A intégré et maintenu Cloudflare WAF ainsi que mené des travaux ponctuels sur AWS IAM et WAF.
• A assuré la sécurité des flux et des accès en séparant les flux messagerie via Proofpoint SEG, dont un flux transactionnel.
• A mis en place le SSO, SAML, le mapping de rôles et l'accès conditionnel.
• A suivi l'EASM d'environ 100 actifs exposés jusqu'à clôture vérifiée.
• A rédigé des playbooks, validé opérationnellement les solutions et coordonné les relais IT, fournisseurs et CSIRT sur 52 pays.

Il a intégré l'équipe de supervision et de gestion des incidents d'EDF pour assurer la sécurité sur un parc d'environ 20 000 endpoints.

• A qualifié 200+ alertes par jour sur ~20 000 endpoints via Splunk, couvrant la télémétrie endpoint, identité, réseau et proxy.
• A établi les chronologies d'incidents et mené des actions de confinement et de remédiation sur environnements Windows et Linux.
• A automatisé l'exploitation en développant 10+ playbooks Cortex XSOAR.
• A créé des workflows en Python et PowerShell interfaçant 10+ API pour la collecte, l'enrichissement et le reporting.

Il a exercé en tant qu'alternant en Master puis en mission freelance pour administrer et faire fonctionner les infrastructures systèmes.

• A administré des environnements Windows et Linux clusters.
• A géré Active Directory, Kerberos et le socle TCP/IP (adressage et connectivité).
• A réalisé le diagnostic d'incidents au quotidien.
• A déployé des outils et rédigé des procédures d'exploitation.