Security Systems & Network Engineer | DevSecOps

Intégration d'un environnement technique pour concevoir et mettre en œuvre des architectures de sécurité et des infrastructures réseau.

• A conçu et implémenté une architecture de sécurité Zero Trust pour segmenter le réseau et réduire la surface d'attaque.
• A déployé un pare-feu de nouvelle génération basé sur OPNsense, configuré comme point d'entrée sécurisé vers l'infrastructure.
• A mis en place un Centre des Opérations de Sécurité (SOC) pour la surveillance, la détection et la réponse aux incidents de sécurité.
• A implémenté une solution SIEM utilisant Wazuh et la pile ELK pour la collecte, la corrélation et la visualisation des journaux.
• A centralisé les journaux provenant des serveurs, des équipements réseau et des applications critiques.
• A déployé une plateforme SOAR utilisant TheHive et Cortex pour automatiser la réponse aux incidents.
• A intégré des playbooks automatisés pour le traitement des alertes de sécurité.
• A mis en place des mécanismes de détection des intrusions et des anomalies en temps réel.
• A sécurisé l'accès via des VPN et des politiques de contrôle d'accès au réseau.
• A assuré une surveillance continue de l'infrastructure avec génération d'alertes en temps réel.
• A participé à la conception, au déploiement et à la maintenance de l'infrastructure réseau (LAN/WAN).
• A configuré et géré des équipements réseau (VLAN, routage, segmentation réseau).
• A mis en place des politiques de sécurité réseau (filtrage, contrôle d'accès, segmentation).
• A déployé et configuré des pare-feu (iptables, firewall) pour sécuriser le trafic réseau.
• A mis en place des passerelles sécurisées (bastion hosts) pour contrôler l'accès aux ressources critiques.
• A conduit des audits réseau (analyse de ports, analyse de vulnérabilités, tests de connectivité).
• A surveillé le trafic réseau et détecté les activités suspectes.
• A installé, configuré et administré des serveurs Linux (environnements de production et de pré-production).
• A géré des machines virtuelles et des environnements virtualisés.
• A géré les utilisateurs, les groupes et les permissions d'accès.
• A implémenté des mécanismes de sécurité des accès (authentification par clé SSH, authentification à double facteur).
• A généré et géré des clés SSH (RSA, ED25519, ECDSA).
• A durci les serveurs (désactivation de la connexion root, restriction de l'accès SSH par IP).
• A mis en place des solutions de détection d'intrusions (Fail2ban, SSHGuard).
• A géré et renouvelé des certificats SSL/TLS (Certbot, OpenSSL).
• A surveillé et analysé les journaux système.
• A implémenté des stratégies de sauvegarde, de restauration et de continuité de service.
• A déployé et mis en ligne des applications internes dans des environnements contrôlés.
• A conçu et mis en œuvre des pipelines CI/CD en utilisant Jenkins pour automatiser les phases de construction, de test et de déploiement.
• A automatisé les déploiements en utilisant Jenkins, Maven, Tomcat et des conteneurs Docker.
• A conteneurisé des applications avec Docker.
• A orchestré des conteneurs en utilisant Kubernetes.
• A intégré des pratiques DevSecOps en incorporant des outils de sécurité tels que Trivy dans les pipelines CI/CD.
• A mis en place des environnements de pré-production pour valider les livraisons avant le déploiement en production.
• A surveillé et validé les déploiements d'applications.