Architecte Sécurité Cloud

Responsable du cloud et de la cybersécurité, en charge de la conception et de la sécurité de l'infrastructure AWS d'une plateforme fintech.

• A conçu l'infrastructure AWS complète de production comprenant l'architecture réseau VPC, EC2/EBS, RDS, S3, CloudFront et Route 53, en conformité avec le framework AWS Well-Architected et les standards de sécurité.
• A implémenté la sécurité et la gouvernance cloud : IAM à moindre privilège, détection des menaces avec Amazon GuardDuty, audit CloudTrail, règles de conformité AWS Config, durcissement des politiques S3 et protection périmétrique AWS WAF.
• A conçu et exploité un SOC interne basé sur OpenSearch agrégeant les alertes de sécurité, avec règles de détection personnalisées, tableaux de bord Grafana et escalade des alertes via PagerDuty.
• A automatisé l'infrastructure et les déploiements avec Terraform et pipelines CI/CD GitHub via AWS CodeDeploy, en intégrant les contrôles de sécurité DevSecOps directement dans le processus de livraison.
• A assuré la réponse aux incidents cloud : triage, confinement et remédiation des menaces détectées.
• A coordonné les tests d'intrusion externes et suivi des vulnérabilités jusqu'à résolution.

Animation de formations certifiantes AWS couvrant plusieurs parcours (Cloud Practitioner, Solutions Architect Associate, SysOps Administrator Associate, CloudOps Engineer Associate).

• A dispensé des travaux pratiques sur EC2, VPC, S3, IAM, CloudWatch et les bonnes pratiques de sécurité.
• A accompagné les étudiants sur la conception d'architectures haute disponibilité et le dépannage de solutions cloud.

Déploiement et configuration d'une infrastructure réseau multi-sites hybride combinant SD-WAN et cloud.

• A déployé un SD-WAN Fortinet multi-sites avec bascule automatique et routage basé sur les SLA.
• A conçu une architecture VLAN redondante intégrée à Azure Cloud pour la disponibilité et la segmentation.
• A configuré des pare-feux, routeurs et commutateurs avec les protocoles OSPF, BGP, VRF et les politiques de sécurité.
• A intégré l'authentification LDAP centralisée pour la gestion des identités.

Support N1/N2 pour une base utilisateur importante d'une entreprise.

• A fourni un support N1/N2 pour plus de 2 000 utilisateurs couvrant Active Directory, GPO, Microsoft 365, VPN, réseaux et applications d'entreprise.
• A géré les incidents via des outils ITSM (ServiceNow, GLPI, Jira).