Ingénieure Système réseau et sécurité
Intervention au sein de Thales TSN afin de renforcer la sécurité des infrastructures et de réaliser le durcissement d'un cluster Linux.
- A réalisé le durcissement système (OS hardening) d'un cluster Ubuntu sur infrastructure Raspberry Pi (1 master / 3 workers).
- A assuré la mise en conformité avec le guide de sécurité ANSSI.
- A développé des scripts Ansible pour automatiser l'ensemble des mesures de durcissement.
- A intégré des audits automatisés via Lynis et OpenSCAP pour mesurer le score de conformité.
- A réduit la surface d'attaque en mettant en place le durcissement SSH, sudo, la politique de mots de passe (PAM), le pare-feu, la journalisation auditd, la gestion des comptes nominatifs, les bannières légales et la suppression des services superflus.
- A déployé les postes d'administration admin BMN et importé et configuré le ShadeMaster sur l'ESXi.
- A mis en place des sauvegardes récurrentes automatisées et géré les incidents critiques (Back-Up Management).
- A appliqué et validé les patchs (Patch Management) et analysé les risques par criticité (Security Monitoring).
Environnement technique