DevSecOps / Ingénieur Cloud

Expert Cloud Azure et AWS au sein d'une ESN hyper-spécialisée en connectivité, cloud et cybersécurité, intervenant auprès de Société Générale au sein de l'équipe ICN (Internet, Connectivity, Network), responsable de l'ensemble des réseaux entre la banque et internet.

• A piloté le RUN et le BUILD de l'équipe ICN, gérant l'ensemble des plateformes via Terraform (90%), PowerShell, Bash et Python.
• A assuré le rôle de référent technique pour Azure et AWS, accompagnant l'équipe dans l'utilisation du cloud et des outils CI/CD (GitHub, SonarQube, Git).
• A automatisé les remédiations et le traitement des demandes clients via GitHub Actions.
• A piloté les études de nouvelles fonctionnalités de sécurité au niveau WAF et network.
• A mis en place les bonnes pratiques pour les nouveaux projets Cloud et conseillé l'équipe.
• A assuré la gestion complète de l'organisation GitHub (codes sources, repositories, équipes, permissions, workflows, secrets).
• A migré les codes sources (Terraform, Python, .NET, PowerShell, Bash, YAML) vers l'organisation Github ECN.
• A conçu une architecture unifiée pour la gestion des logs Cloud, assurant la conformité NIS 2 et les recommandations BCE.
• A piloté des astreintes hebdomadaires et des présentations CloudAcademy auprès de l'ensemble de l'organisation.

Technical Team Leader du Centre National d'Excellence Cloud (CNEC) chez Orange Cyber Defense, intervenant auprès de clients de grande taille avec focus sécurité cloud et conformité.

• A piloté l'accompagnement technique du « Move to Cloud » de clients, en résolvant les problématiques de sécurité et réalisant des études de sécurité intégrées.
• A assuré le rôle de TAM (Technical Account Manager) et SDO pour le client L'Oréal Monde, gérant les crises clients jusqu'à leur résolution.
• A développé et mis en place un addon de sécurité en Python pour Prisma Cloud (CSPM Palo Alto).
• A piloté une équipe de 7 ingénieurs sécurité cloud et assisté les clients dans la résolution des problématiques complexes.
• A rationalisé et automatisé les processus, révisant l'ensemble des DAT suite au re-build des services.
• A créé une base de connaissance de sécurité Cloud sur Confluence à destination des équipes RUN.
• A encadré un consultant DevSecOps junior en monitoring et automatisation RUN (100% automatisée).

Architecte sécurité et expert DevSecOps au sein d'un cabinet de conseil en systèmes et logiciels informatiques.

• A piloté le portefeuille de projets Orange TV (≈50 projets), assurant l'accompagnement sécurité et le respect des recommandations de conformité.
• A piloté l'équipe d'auditeurs de sécurité (6 personnes), définissant les périmètres d'audit et validant les mesures correctives.
• A mis en place une base de connaissance Confluence et des templates de sécurité pour l'infra-as-code.
• A participé à l'hybridation du SI avec AWS et GCP au sein du Centre d'Excellence Cloud (CEC).

Expert en sécurité et automatisation des processus de déploiement au sein d'une équipe DevSecOps d'une plateforme Retail-Media.

Architecte sécurité informatique au sein d'une ESN, positionné à la Direction Technique des Risques et Sécurités d'Orange, responsable de la sécurité du portefeuille TV et des 5 programmes associés.

• A assuré l'accompagnement sécurité de ≈50 projets du Domaine TV, résolvant les problématiques de sécurité et réalisant des audits de sécurité complets.
• A piloté une équipe de 6 auditeurs en définissant les périmètres d'audit et en validant les recommandations de sécurité.
• A conçu une solution complexe de protection de la TV contre les attaques et mise en place d'outils automatisés de sécurité pour la CI/CD.
• A mis en place des réunions de sensibilisation à la sécurité et fourni des templates de sécurité pour l'infra-as-code.
• A remplacé le Lead DevSecOps lors de ses absences et participé aux études d'hybridation du SI avec AWS et GCP.

Expert Cloud au sein d'une ESN, affecté au siège de Boursorama Banque au sein de l'équipe Arch-Linux, assurant le maintien en condition opérationnelle de tous les serveurs UNIX en environnements multiples.

• A résolu des problématiques Linux (logrotate, rsyslog, sssd, Tomcat) et validé les modifications de configuration.
• A mis en place de nouvelles métriques via Grafana et identifié les root causes des incidents.

Ingénieur au sein du service Ingénierie Middleware Linux / MySQL du siège du Crédit Agricole, traitant les tickets de niveau 3.

• A résolu des problématiques Linux (Docker, rsyslog, nscd, firewalld) et réalisé une étude de faisabilité sur Multipath-tcp.
• A mis en production et documenté un tunnel VPN utilisant Multipath-tcp.

Ingénieur intégré à la Direction de l'organisation et des systèmes d'information (10 ingénieurs) en charge de la chaîne de captation et de traitement audio.

• A traité les incidents escaladés de niveau 3 et rédigé des procédures pour les équipes support niveaux 1 et 2.
• A maintenu en condition opérationnelle les équipements de production et mis en place des alertes via Nagios.
• A géré les environnements de production, pré-production et recette, documenté les SPOF et participé aux astreintes.

Administrateur responsable de l'outil Nlyte de gestion des localisations d'équipements dans tous les datacenters de Société Générale et développeur d'outils pour les équipes internes.

• A effectué les montées de version de Nlyte, rédigé des manuels utilisateurs et des communications de migration.
• A fournit le support technique niveaux 1, 2 et 3, et formé une équipe à Bangalore pour le transfert du support.
• A produit des rapports statistiques via des requêtes SQL et intégré de nouveaux datacenters dans la base de données.
• A développé des outils en VBA, Java, Python et PHP répondant aux besoins des équipes infrastructure et réseaux.

Technicien support intégré à une équipe d'infogérance (3 administrateurs) assurant le support auprès de 40 PME et la gestion des infrastructures clients.

• A traité les incidents et demandes de niveaux 0 à 3, maintenu en condition opérationnelle les infrastructures.
• A mis en place OCS chez tous les clients et rédigé un manuel administrateur.
• A migré deux serveurs Exchange 2003 vers Office 365.

Ingénieur au sein du Techno-centre Renault, service Architecture Électronique et Électrique, assurant le développement d'outils et l'intégration fonctionnelle d'un nouvel applicatif métier.

• A conçu et rédigé des cas de test ainsi que des spécifications techniques en collaboration étroite avec l'équipe V&V.
• A développé des outils en VBA, VB.NET et Java pour la validation et vérification.
• A formé les utilisateurs et rédigé les manuels utilisateurs.

Administrateur système assurant la maintenance et l'évolution des serveurs ainsi que la gestion de la solution de sauvegarde dans une équipe IT réduite (2 administrateurs).

• A automatisé les opérations de vérification via des scripts VBS, PHP et Batch pour corriger les défauts du logiciel métier DFR.
• A piloté la mise en place d'un PRA incluant la réplication ESX, installation d'une solution onduleur Eaton et configuration des ESX via vCenter.
• A mis en place une solution de supervision Nagios et développé un système d'alertes VBS pour la vérification des messages EDI.
• A rédigé l'ensemble des procédures documentant le poste et les scripts.

Technicien support au sein de la cellule support informatique (2 techniciens) d'une entreprise d'information voyageurs et billettique, en mission d'intérim.

• A géré le parc téléphonique VoIP et bureautique via GLPI, diagnostiqué les pannes matérielles et réseaux.
• A assuré le support technique niveaux 0 à 3, l'installation des applications et la gestion des licences.
• A préparé les postes matricés et non-matricés, les VM répondant aux besoins spécifiques des utilisateurs.
• A implémenté des scripts Batch pour améliorer la qualité de service et personnalisé GLPI aux couleurs de l'entreprise (PHP, HTML 5, CSS).

Ingénieur assurant la mise en place et la maintenance de l'infrastructure réseau et des services d'une entreprise de fintech comptant 10 000 employés.

• A conçu et déployé un proxy Squid avec le module SquidGuard, GeoIP et un script de mise à jour de blacklist d'URL.
• A mis en place un serveur SMTP avec Postfix et rédigé la documentation Squid accessible à tous les employés.
• A piloté un projet de mesure de la qualité de service via des statistiques de production (Squid, Apache, IIS, SMTP) en utilisant Awstats et des scripts Bash/Perl.