Architecte Cyber Sécurité Applicative et Infrastructure

A intégré l'équipe infrastructure d'hébergement d'applications métier en charge de 40 applications exposées à Internet avec des exigences stricts de sécurité et de disponibilité.

• A conçu et mis en œuvre une plateforme d'automatisation IaC basée sur Ansible, Terraform et Python REST/API pour l'industrialisation déclarative du déploiement des VIP, iRules, profils SSL/ICAP et politiques WAF via AS3.
• A piloté la gestion du cycle de vie et le renforcement des certificats TLS, garantissant le respect des normes de sécurité du groupe (TLS 1.2/1.3 avec ciphers robustes).
• A géré la création et la maintenance des iRules et politiques de trafic LTM pour diriger granulairement les requêtes HTTP en fonction des headers, cookies et authentification.
• A déployé une infrastructure de monitoring et observabilité intégrant Zabbix v6, Grafana, ElasticSearch et Falco pour assurer la qualité de service et la sécurité des 40 applications avec SLAs stricts.
• A piloté les campagnes d'upgrade en conformité avec les matrices de compatibilité, notamment la migration des appliances de sécurité vers des gammes modernes.
• A participé aux tests PRA/PCA et assuré la continuité opérationnelle des sites critiques.
• A effectué le troubleshooting L3/L4/L7 via tcpdump, ssldump et analyse des logs ASM/LTM, en s'appuyant sur Wireshark pour l'analyse des traces réseau.
• A garant du respect de la politique de sécurité du groupe pour la sécurisation des sites institutionnels européens et des API, assurant l'alignement avec les normes NIST, OWASP et PCI-DSS.
• A participé aux comités d'architecture applicative en qualité de SPOC Sécurité Opérationnelle, définissant et validant les blueprint/standards d'architecture avec les responsables DevOps des filiales européennes.
• A suivi les migrations des applications On-Prem vers le cloud hybride.
• A protégé les 40 sites exposés contre les attaques volumétriques via solutions Anti-DDoS SaaS et le renforcement des politiques WAF custom fine-tuned pour filtrer les requêtes malveillantes (100% des URLs protégées).
• A déployé une toolchain DevSecOps incluant SCA/SATS/DAST et les politiques WAF au sein des processus de développement applicatifs.
• A piloté les pentests White/Gray/Black box et les scans de vulnérabilités, élaborant des KPI pour le suivi des remédiations.
• A réalisé des audits de sécurité Openshift/Kubernetes via Kube-Bench.

A intégré l'équipe d'architecture réseau et sécurité pour concevoir et déployer de nouvelles infrastructures réseau au sein des nouveaux datacenters en respectant les principes de Haute Disponibilité.

• A participé aux comités d'architecture et défini les standards de déploiement pour l'ensemble du groupe.
• A conçu et mis en œuvre des tunnels VPN IPSec IKEv2 Site-to-Site avec les filiales européennes pour sécuriser les communications inter-datacenters.
• A piloté le projet de déploiement d'une solution Wifi fédérée incluant les bornes d'accès, le contrôleur WLC et le serveur d'authentification ISE Cisco pour couvrir l'ensemble des sites.
• A rédigé les documents d'architecture (DAT LLD/HLD), les dossiers d'exploitation (DEX) et piloté les prestations des équipes d'intégration.
• A coordonné l'intégration des équipements au sein des différents datacenters en collaboration avec les équipes techniques du groupe.
• A réalisé les cahiers de recette détaillés et les tests de montée en charge pour valider les performances et la sécurité des infrastructures déployées.
• A conçu une infrastructure de gestion des flux de Browsing Web Europe portant l'ensemble des liens critiques via Tunneling VPN IPSEC/GRE reliant les filiales européennes aux infrastructures françaises.
• A conçu et déployé une infrastructure d'hébergement destinée à supporter l'ensemble des applications métiers en Europe (60 switches/routeurs, 20 firewalls, 6 appliances d'équilibrage de charge, 60 hyperviseurs ESXi).
• A conçu et piloté la migration des infrastructures réseau, sécurité et systèmes en respectant les préconisations architecturales du groupe et les politiques de sécurité des firewalls applicatifs.
• A participé à la mise en œuvre d'une infrastructure Fabric Spine & Leaf (VRF OSPF - BGP/EVPN, VNI/VTEP, VxLAN) assurant la scalabilité et la résilience.
• A orchestré l'urbanisation des baies d'hébergement au sein des datacenters et assuré le respect des matrices de brassage pour l'ensemble des équipements réseau, sécurité et hyperviseurs.
• A coordonné l'installation et les déménagements d'équipements en collaboration avec les équipes techniques du groupe en appliquant les bonnes pratiques de sécurisation des accès.

A rejoint l'équipe pour administrer et supporter une infrastructure téléphonique multi-sites internationale couvrant environ 1000 postes en français, italien et anglais, dans un environnement à forts enjeux financiers.

• A assuré l'administration et le support N1 à N3 24/7 d'une infrastructure téléphonique complète sur 13 ans.
• A piloté et réalisé les migrations VoIP incluant le déploiement de nouveaux sites pour moderniser l'infrastructure.

A assuré l'installation, la maintenance et le support des infrastructures de téléphonie et call center sur l'ensemble du territoire français.