AWS Cloud Security Consultant

Intervention au sein de la BU France B2C d'ENGIE en tant que référent sécurité cloud auprès d'un train de cinq équipes produit, avec pour enjeu de renforcer la sécurité applicative et la conformité des environnements.

• A assuré le rôle de référent sécurité cloud auprès d'un train de cinq équipes produit en accompagnant les équipes sur la sécurité applicative, les vulnérabilités des conteneurs et l'application des politiques de sécurité.
• A déployé CrowdStrike Falcon EDR sur plus de 1 000 workloads AWS, notamment EC2 et ECS, à l'aide d'AWS Systems Manager et Packer.
• A piloté la posture de sécurité d'un environnement AWS multi-comptes avec Prisma Cloud, AWS Security Hub et AWS Inspector.
• A suivi la conformité aux standards du groupe et à l'AWS Well-Architected Framework, puis a coordonné la remédiation des non-conformités critiques et élevées.
• A administré AWS WAFv2 et AWS Shield Advanced pour protéger des portails B2C exposés à plusieurs millions de clients.
• A défini et ajusté les règles WAF, analysé les faux positifs et contribué aux revues de sécurité post-incident.
• A administré la gouvernance IAM de la Landing Zone AWS avec la création de comptes, Service Control Policies, permission boundaries et revues des habilitations selon le principe du moindre privilège.
• A piloté le cycle de vie des vulnérabilités issues des pentests et audits en assurant la qualification, la priorisation selon le score CVSS, la coordination des corrections et la clôture dans les délais définis par les SLA.
• A structuré la remédiation des vulnérabilités EC2 et ECR détectées par AWS Inspector, notamment par AWS Systems Manager Patch Manager et la mise à niveau des AMI.
• A sécurisé les images de conteneurs stockées dans Amazon ECR à l'aide de Prisma Cloud et AWS Inspector.
• A conçu et déployé une solution AWS WorkSpaces pour plus de 150 collaborateurs offshore, incluant l'architecture, la sécurisation des accès et la validation fonctionnelle.
• A réalisé un PoC de sécurisation des accès privilégiés à des bases de données sensibles en évaluant CyberArk EPV, HashiCorp Boundary et HashiCorp Vault.
• A produit une analyse fonctionnelle et architecturale des solutions PAM et a présenté les recommandations au management et au CISO.
• A configuré Zscaler ZPA en créant des segments applicatifs, définissant les politiques d'accès, gérant les habilitations et analysant les journaux.
• A agi comme Security Champion entre les équipes DevOps et le Cloud Center of Excellence.
• A animé des revues hebdomadaires de la posture de sécurité des comptes AWS et traduit les exigences de sécurité en contrôles techniques.
• A participé aux revues d'architecture afin d'identifier les risques et de proposer les mesures de sécurité adaptées.

Réalisation d'un stage de fin d'études au sein de la BU France B2C d'ENGIE pour travailler sur l'automatisation et la conformité des environnements cloud.

• A réalisé un benchmark des solutions de conformité cloud et produit une analyse comparative.
• A conçu et déployé des règles de conformité AWS Config sur les environnements de production et hors production.
• A automatisé la remédiation des non-conformités sur les environnements hors production avec AWS Lambda, Python et Boto3.

Réalisation d'un stage au sein de DATAPROTECT axé sur l'audit de configuration et le durcissement des équipements réseau.

• A audité la configuration d'équipements réseau Cisco selon les référentiels CIS Benchmarks, NIST et DISA STIG.
• A développé des listes de contrôle de durcissement des configurations réseau.
• A automatisé une partie de la procédure d'audit à l'aide de scripts Bash.