DevOps

Dans le cadre d’un stage en conseil en cybersécurité, j’ai participé à l’accompagnement d’un client dans l’analyse et l’amélioration de sa posture de sécurité. Les missions de conseil en cybersécurité reposent sur une compréhension approfondie du système d’information, l’identification des risques et la proposition de recommandations adaptées aux enjeux métiers et techniques de l’organisation. J’ai contribué à une mission de cartographie du parc applicatif et d’évaluation des risques cybersécurité. L’objectif était d’obtenir une vision consolidée du patrimoine applicatif du client afin de mieux identifier les applications critiques, leurs interactions et les risques associés. Pour cela, j’ai participé à la collecte et à l’analyse d’informations issues de différentes sources (CMDB, entretiens avec les équipes, données d’infrastructure) afin de cartographier l’environnement applicatif. J’ai également contribué à l’identification des dépendances entre applications et à l’analyse des éléments pouvant influencer leur niveau de risque. Une partie importante de la mission a porté sur l’évaluation des risques cybersécurité, avec l’analyse de critères liés à la criticité des applications, leur exposition, les données manipulées et les mesures de sécurité existantes. Ces travaux ont permis de soutenir les activités de Gouvernance, Risques et Conformité (GRC) et d’aider à prioriser les actions d’amélioration de la sécurité. Cette expérience m’a permis de développer mes compétences en analyse de risques, en compréhension des systèmes d’information complexes et de découvrir l’approche méthodologique d’une mission de conseil en cybersécurité.

Intitulé du stage : Gestion du secret au sein d'une architecture standardisée Dans le cadre de ce stage, j’ai conçu et déployé une Infrastructure de Gestion de Clés (IGC) basée sur OpenBao, une solution open-source, en automatisant son déploiement et sa configuration via Ansible. Ce projet m’a permis d’approfondir mes compétences en sécurisation des accès et gestion des secrets, des enjeux critiques pour les infrastructures modernes. Pour mener à bien ce projet, j’ai d’abord réalisé une étude comparative des solutions d’IGC existantes, ce qui m’a conduit à choisir OpenBao pour sa flexibilité et son alignement avec les besoins du projet. J’ai ensuite utilisé Ansible pour automatiser le déploiement, en m’appuyant sur des connexions SSH existantes et en interagissant avec l’API REST d’OpenBao. J’ai également défini des listes de contrôle d’accès (ACL) pour garantir une sécurité granulaire et une segmentation des droits adaptée aux exigences opérationnelles. J'ai dû faire face aux nombreux problèmes induits par la gestion de certificats, comme leur révocation ou encore leur rotation. Cette expérience m’a permis d’explorer les multiples applications d’une IGC, notamment :

• Gestion des certificats TLS et SSH
• Signature de code
• Configuration de proxys SSL
• Intégration avec des dispositifs matériels (YubiKey)
• Utilisation d’un module de sécurité matériel (HSM) pour renforcer la protection des clés sensibles.
• Enfin, j’ai rédigé une documentation technique et sécuritaire détaillée, qui a permis de justifier l’intégration de l’IGC dans les Plans de Reprise d’Activité (PRA) et Plans de Continuité d’Activité (PCA). Grâce à cette infrastructure, l’organisation renforce sa résilience, un enjeu clé dans les environnements modernes.