Ingénieur Sécurité Opérationnelle Cloud

Intégration dans l'équipe de sécurité cloud d'un groupe multinational de luxe pour sécuriser sa plateforme GCP d'envergure mondiale.

• Sécurisation de la plateforme GKE en déployant des agents Wiz Sensor et en développant des policies OPA Gatekeeper avancées.
• Revue exhaustive des RBAC et de l'exposition des services exposés.
• Intégration de Darktrace à l'infrastructure GCP en développant des modules Terraform et en configurant le Packet Mirroring pour la collecte des logs.
• Automatisation de la procédure de génération des clés de compte de service GCP en restreignant les accès et en mettant en place un formulaire Jira de demande.
• Développement d'un outil d'automatisation pour la génération des clés de comptes de service, améliorant la conformité et réduisant les erreurs manuelles.
• Coordination de l'analyse et du suivi des remédiations des vulnérabilités identifiées par Wiz, Wiz Sensor et GitHub Advanced Security.
• Pilotage de l'accompagnement et du suivi des équipes de développement pour la remédiation des vulnérabilités critiques.
• Mise en place de l'alerting des activités sur GCP via Splunk pour une surveillance centralisée.
• Intégration de la solution Wizcli dans le workflow CI/CD pour le scan automatisé du code infrastructure.
• Développement d'un outil de scan des Buckets GCP permettant l'identification de secrets dans les fichiers.
• Développement d'un script listant les Cloud SQL configurées sans SSL et identifiant les VMs avec IP publiques.
• Réalisation d'un PoC de Binary Authorization sur GCP pour renforcer la sécurité du déploiement des conteneurs.

Participation à la sécurisation des infrastructures et applications d'un gestionnaire de réseau de distribution d'électricité majeur.

• Suivi et analyse des remédiations des vulnérabilités identifiées lors d'audits de sécurité.
• Revues critiques des rapports d'audit et définition des priorités de remédiation en fonction de l'évaluation du risque et de la criticité des failles.
• Revues approfondies des documents d'architecture et audits de l'existant.
• Comparaison des configurations en place avec les documents d'architecture de référence.
• Propositions d'axes d'amélioration des architectures existantes.

Contribution à la sécurisation des applications et infrastructures d'un opérateur de services informatiques.

• Réalisation d'audits complets des applications Web et des APIs, identifiant les vulnérabilités en Black Box et en Grey Box.
• Spécialisation dans l'audit des applications implémentant les protocoles OpenID et SAML.
• Automatisation de la phase de scan Grey Box en développant des scripts permettant à Owasp ZAP de s'authentifier automatiquement aux applications scannées.
• Automatisation du scan des sites Wordpress en intégrant l'outil wpscan à la chaîne CI/CD gérée par Gitlab.
• Renforcement de la sécurité des plateformes Docker, Kubernetes et GCP en préparant des checklistes de bonnes pratiques.
• Audit des configurations existantes et mise en place des recommandations de sécurité identifiées.
• Automatisation de l'ajout et de la suppression des utilisateurs au niveau de la solution IAM Keycloack.
• Étude et déploiement de l'API ClamAV pour le scan des fichiers.