Ingénieur Sécurité

Intervention au sein de l'équipe de Decathlon Digital en tant qu'alternant pour assurer l'administration et la sécurisation des solutions de gestion des accès et des infrastructures.

• A administré et sécurisé la solution de gestion des mots de passe LastPass, en assurant son maintien en conditions opérationnelles et son adéquation avec les exigences de sécurité de l'entreprise.
• A contribué aux démarches RFI/RFP liées à l'évolution ou au remplacement d'une solution de gestion des accès, avec participation à l'analyse des besoins et des critères de sécurité.
• A défini et mis à jour des règles de sécurité sur Cloudflare.
• A géré les demandes et incidents liés au WAF en coordination avec les équipes techniques.
• A développé des scripts d'automatisation et provisionné des infrastructures avec Terraform.
• A contribué à l'intégration des pratiques Infrastructure as Code (IaC) dans les processus de sécurité.

Participation aux activités de conformité, de surveillance et de gestion des risques au sein d'Altitude SAS.

• A participé à la mise en conformité de l'organisation avec les exigences de la norme ISO 27001 et de la directive NIS2.
• A réalisé la refonte d'une analyse de risques existante avec la réévaluation de 86 risques.
• A identifié 16 nouveaux risques, permettant d'actualiser la cartographie des risques et de mieux prioriser les actions de traitement.
• A réalisé des analyses de vulnérabilités et formulé des recommandations de sécurité.
• A suivi la mise en œuvre des correctifs avec les équipes concernées.
• A contribué au renforcement du niveau de sécurité à travers le suivi des mesures de durcissement, de gestion des patchs et d'application des bonnes pratiques.

Intervention en tant que stagiaire consultant en sécurité IT pour améliorer la supervision, la traçabilité et l'automatisation des infrastructures.

• A déployé et administré Splunk pour la centralisation des journaux, la surveillance en temps réel et l'appui aux activités de détection et de réponse aux incidents.
• A mis en place la supervision réseau avec Zabbix.
• A intégré des solutions de sauvegarde via Veeam afin d'améliorer la visibilité sur les infrastructures et la résilience des systèmes.
• A mis en œuvre une solution de user tracking dans FortiWeb afin d'améliorer la traçabilité des actions et la visibilité sur les applications protégées.
• A automatisé des tâches d'administration et de configuration à l'aide d'Ansible, dans une logique de standardisation et de fiabilisation des opérations.

Participation à l'évaluation et au déploiement de solutions SIEM pour la supervision de la sécurité chez DATAPROTECT.

• A réalisé un benchmark de solutions SIEM afin d'évaluer leurs capacités selon les besoins de supervision de sécurité.
• A déployé la stack ELK et configuré Elastic Agent pour la collecte, la centralisation et l'exploitation des journaux de sécurité.
• A intégré Suricata avec ELK afin d'améliorer la visualisation des alertes et l'analyse des événements de sécurité réseau.

Contribution au déploiement d'infrastructures cloud et à l'évaluation de la sécurité chez Huawei.

• A participé au déploiement et à l'administration d'une infrastructure cloud basée sur OpenStack.
• A participé au déploiement et à l'hébergement d'une application Apache.
• A réalisé des tests d'intrusion et analysé les vulnérabilités identifiées.
• A formulé des recommandations de remédiation pour renforcer la sécurité des environnements évalués.