Network Security Specialist

Intervention chez AXA Insurance en tant que spécialiste en sécurité réseau afin de concevoir et valider des flux réseau sécurisés.

• A conçu et validé des flux réseau sécurisés sur AWS et Azure, en s'alignant sur les normes DORA et ISO 27001.
• A défini et appliqué des politiques de pare-feu et des stratégies de segmentation.
• A examiné les demandes de flux pour garantir la conformité avec les principes de moindre privilège et de Zero Trust.
• A maintenu une documentation de sécurité prête pour l'audit (ISO 27001, GDPR).
• A collaboré avec les équipes pour optimiser la conception de la sécurité réseau.
• A surveillé les KPI et les métriques de sécurité pour évaluer l'efficacité des contrôles.

Mission chez Viranovamarketing LTD pour architecturer et sécuriser les accès et les pipelines de déploiement.

• A architecturé et sécurisé l'IAM et le PAM sur AWS et en local (CyberArk, Secrets Manager).
• A conçu des pipelines GitLab CI/CD sécurisés avec des contrôles de conformité automatisés.
• A mis en œuvre des contrôles de sécurité IaC à l'aide de Terraform et Ansible.
• A intégré la journalisation et la surveillance (CloudTrail, CloudWatch) pour la détection des anomalies.

Participation à la surveillance et à la gestion des politiques de contrôle d'accès.

• A surveillé les politiques de contrôle d'accès sur les systèmes cloud et locaux, en remédiant à la mauvaise utilisation des comptes privilégiés.
• A participé aux audits de conformité SOC 2 et ISO 27001 grâce au reporting et à la documentation des politiques.
• A fourni un support technique pour le dépannage des sessions privilégiées et le provisionnement des comptes.

Intervention chez Corporate Software Group pour déployer et sécuriser des solutions de téléphonie sur IP et des architectures réseau.

• A déployé et sécurisé Oracle SBC/vSBC, améliorant la sécurité VoIP et s'alignant sur les bonnes pratiques du cloud.
• A mené une inspection du trafic SIP/RTP en temps réel avec Wireshark pour détecter les anomalies et soutenir la détection des menaces.
• A conçu des architectures réseau résilientes (VRF, MPLS, OSPF, BGP, VLAN) et produit la documentation HLD et LLD.
• A géré les pare-feu F5, analysé les journaux et effectué une réponse rapide aux incidents.

Stage axé sur la conception et le déploiement d'une solution cloud hybride.

• A architecturé et déployé une solution cloud hybride utilisant VMware NSX-T, ESXi, vSphere et vCenter, permettant la connectivité entre NSX-T sur site et les VPC AWS via un VPN IPsec et Transit Gateway.
• A mis en œuvre un pare-feu distribué NSX-T et une micro-segmentation, appliquant le principe Zero Trust.
• A amélioré la sécurité de l'environnement hybride avec des politiques de pare-feu distribué et le routage Edge.