Senior Security & Cloud Operations Consultant

Intégration dans l'équipe cloud et sécurité pour orchestrer les opérations cloud et les politiques de sécurité d'une plateforme d'infrastructure dédiée.

• Gestion de la documentation technique et conception des environnements cloud en collaboration avec les experts métier.
• Organisation et mise à jour des design reviews de solutions en concertation avec les parties prenantes.
• Maintien des procédures Break Glass en collaboration avec l'équipe PAM sur CyberArk.
• Vérification des scripts pour assurer leur bon fonctionnement.
• Supervision de l'exécution des actions de remédiation lors des tests techniques.
• Définition du périmètre des tests de pénétration pour la plateforme d'hébergement et suivi des actions correctives.
• Gestion des communications IP relatives à l'infrastructure dédiée de la plateforme.
• Supervision de la remédiation des rapports Qualys pour les machines virtuelles avec Ansible.
• Mise à jour et gestion des applications sur les machines virtuelles avec Ansible.
• Révision et mise à jour du manuel opérationnel de la plateforme.
• Suivi des coûts cloud et optimisation des dépenses selon les principes FinOps.
• Gestion des contrats avec les fournisseurs, incluant les négociations et le suivi.
• Provisionnement et gestion des ressources cloud en configurant et optimisant les services cloud (VMs, stockage, bases de données) sur les plateformes MPI.
• Automatisation des processus cloud avec Terraform et Ansible.
• Implémentation des politiques RBAC et gestion de l'accès aux ressources cloud sécurisées.
• Pilotage de la migration de solutions comme Akamai vers le cloud et supervision de la migration de l'infrastructure des environnements sur site vers le cloud.
• Assurance de la conformité aux SLA et QoS pour les utilisateurs de la plateforme.

Pilotage de projets d'infrastructure cloud ambitieux, responsable de la planification, de la coordination et du suivi budgétaire de migrations multi-cloud.

• Supervision des migrations d'environnements sur site vers les plateformes cloud (AWS, Azure, Google Cloud).
• Implémentation des principes FinOps pour optimiser les coûts cloud et assurer une gestion financière efficace.
• Développement et utilisation des matrices RACI pour définir clairement les rôles et responsabilités des parties prenantes.
• Application des politiques RBAC pour sécuriser les environnements cloud et gérer les permissions.
• Collaboration avec les architectes pour concevoir des solutions techniques alignées avec les besoins métier.
• Application des politiques de sécurité et assurance de la conformité aux normes (GDPR, ISO 27001).
• Coordination avec les équipes DevOps, réseau et sécurité pour garantir une intégration fluide des solutions cloud.
• Négociation et gestion des contrats avec les fournisseurs de services cloud et les vendeurs de services.
• Préparation des rapports réguliers de progression du projet pour les parties prenantes.

Direction des opérations cloud pour un projet de migration majeur vers Microsoft Azure, responsable de la planification, de la configuration et de l'optimisation des services cloud.

• Planification et coordination de la migration des environnements sur site vers Microsoft Azure.
• Configuration et optimisation des services Azure tels que les Virtual Machines, Blob Storage et Azure SQL Database.
• Implémentation des politiques de sécurité (Azure Security Center, IAM) et assurance de la conformité réglementaire (GDPR, ISO 27001, NIST).
• Monitoring des performances du système et résolution des incidents.
• Automatisation des déploiements avec Azure DevOps et Terraform.
• Collaboration avec les équipes DevOps, réseau et sécurité pour assurer une transition sans heurts.
• Analyse des coûts des ressources Azure et application de stratégies d'optimisation (instances réservées, auto-scaling).
• Formation des équipes internes sur les technologies cloud et assurance du transfert de connaissances pour faciliter l'adoption.

Direction des opérations de sécurité et SOC pour trois clients critiques, responsable de la supervision du monitoring sécurisé 24/7 et du déploiement de solutions SIEM et EDR.

• Supervision du monitoring sécurisé pour trois clients en utilisant les solutions SIEM (RSA, Sentinel) et un client EDR, garantissant une protection 24/7 contre les attaques avec respect des SLA.
• Coordination des activités DFIR pour analyser et remédier aux incidents de sécurité, réduisant le temps de réponse moyen de 40% et atteignant les KPIs de résolution proactive.
• Pilotage des déploiements SOC pour les nouveaux clients, incluant l'installation et la configuration des solutions SIEM et EDR alignées avec les exigences contractuelles et les SLA.
• Création et validation des règles de détection de menaces et établissement des processus de réponse aux incidents pour assurer la conformité aux SLA de détection et de résolution.
• Intégration des outils de sécurité avec les systèmes d'information existants, incluant les pare-feu (Cisco ASA, Salt, Ubika, WAF), les systèmes de détection d'intrusion et les plateformes de gestion des vulnérabilités (Nessus, Qualys).
• Implémentation des processus d'amélioration continue incluant les audits de sécurité, les tests de pénétration et les simulations d'incidents pour améliorer les KPIs de sécurité.
• Collaboration avec les équipes IT des clients et les fournisseurs de solutions de sécurité pour l'intégration et l'optimisation efficace des outils.
• Gestion des relations client en fournissant les rapports de sécurité réguliers, les mises à jour du statut des incidents et les recommandations d'amélioration pour assurer la satisfaction client et le respect des SLA.
• Assurance de la gestion financière du projet en définissant les P&L et en veillant aux marges bénéficiaires.

Intégration dans l'équipe de sécurité pour assurer le monitoring en temps réel des événements de sécurité et l'analyse des incidents sur les environnements cloud et sur site.

• Monitoring en temps réel des événements de sécurité en utilisant Splunk SIEM et CyberReason EDR.
• Analyse des alertes et enquête sur les incidents de sécurité.
• Développement des playbooks et run-books pour la réponse aux incidents et l'automatisation des tâches / whitelisting.
• Collaboration avec les équipes SecOps et NetOps pour contenir et résoudre les menaces.
• Production des rapports sur les tendances de renseignement de menaces et fourniture des recommandations correctives.
• Intégration des logs et des assets des environnements cloud (plateformes cloud publiques et privées) et sur site dans les systèmes SIEM et EDR.
• Monitoring de l'infrastructure cloud pour détecter les anomalies et assurer la conformité.
• Identification et réaction aux menaces spécifiques au cloud, comme les erreurs de configuration ou l'accès non autorisé.
• Optimisation des ressources cloud pour sécuriser et réduire les coûts, en collaborant avec les équipes pour améliorer l'utilisation des ressources et réduire le MTTD.

Support infrastructure N2/N3, responsable du diagnostic et de la résolution d'incidents complexes ainsi que de la maintenance proactive des systèmes et réseaux.

• Diagnostic et résolution des incidents complexes pour assurer la continuité de service.
• Maintenance proactive des systèmes, applications et réseaux.
• Collaboration avec le support N1 pour l'escalade des problèmes.
• Documentation des procédures techniques et des guides utilisateur.
• Monitoring des performances, gestion des mises à jour et des patchs.
• Analyse et résolution des incidents critiques liés aux systèmes et réseaux.
• Planification et exécution des changements d'infrastructure.
• Optimisation des performances du système et propositions d'améliorations.
• Participation à la conception et l'intégration de nouvelles architectures.
• Formation des équipes N1/N2 sur les nouvelles technologies et processus.