Ingénieur Cloud & DevSecOps

A intégré une équipe chargée de déployer et d'exploiter une plateforme complète de sécurité basée sur des conteneurs Docker sous Linux.

• A déployé et configuré une plateforme d'orchestration de la sécurité intégrant Wazuh, TheHive et MISP en environnement conteneurisé.
• A conçu la composition des services Docker, configuré la répartition réseau et sécurisé la persistance des données.
• A assuré le maintien en conditions opérationnelles de la plateforme via une supervision active.
• A piloté la collecte centralisée des logs et la définition des seuils d'alerte sur tableaux de bord de disponibilité.
• A automatisé les traitements et les réponses aux incidents via des playbooks Cortex et des scripts Python / Bash.
• A mené l'analyse des vulnérabilités des infrastructures, les a priorisées et en a assuré le suivi des correctifs.
• A durcis les systèmes en appliquant les bonnes pratiques de sécurité.
• A rédigé la documentation complète des solutions et des procédures techniques, incluant les modes opératoires et schémas d'architecture.

A participé à l'audit de sécurité des infrastructures systèmes et réseaux d'une institution bancaire, en charge de l'identification des vulnérabilités et des défauts de configuration.

• A cartographié l'ensemble des infrastructures systèmes et réseaux exposées.
• A identifié les services exposés et les défauts de configuration via des tests d'intrusion.
• A réalisé des évaluations de sécurité en utilisant des outils spécialisés (Nmap, Metasploit, Burp Suite, OWASP ZAP).
• A formulé des recommandations de remédiation portant sur les correctifs, la segmentation réseau, le filtrage des flux.
• A documenté les mesures de contrôle des accès et des droits utilisateurs à renforcer.
• A rédigé des rapports détaillés et restitué les résultats à des interlocuteurs techniques et non techniques.

A contribué à l'automatisation et l'intégration de systèmes hétérogènes au sein d'une structure informatique.

• A développé des workflows automatisés intégrant des règles métier et des logiques conditionnelles complexes.
• A assuré l'intégration de systèmes hétérogènes en s'appuyant sur des architectures API (REST et SOAP).
• A mis en place la supervision des processus d'intégration et la gestion des erreurs.