Consultant DevSecOps

Intégration d'une équipe DevSecOps pour mettre en place des pipelines et des outils de sécurité nécessaires au déploiement dans le cloud AWS.

• Migration des pipelines Jenkins vers Gitlab-CI avec mirroring des repos et adaptation des configurations.
• Orchestration de la migration des pipelines Gitlab vers Github avec mise en place de l'infrastructure et des scaleset.
• Implémentation des politiques Gitops sur Github incluant les branching policies.
• Provisionnement des ressources AWS avec Terraform (EKS, ECS, EC2, S3, Lambda) et déploiement des charts Helm.
• Intégration de Prisma Cloud comme solution CSPM et création des règles WAF AWS pour la sécurité applicative.
• Mise en place du SSO pour plusieurs applications avec Okta.
• Sécurisation des pipelines en intégrant Gitleaks, Cosign et en implémentant les policies EKS avec Kyverno.
• Gestion des vulnérabilités avec AWS Inspector et Cloud Custodian pour la conformité.

Contribution à la mise en place des outils et pipelines pour la sécurisation du site e-commerce de Sonepar sur Azure.

• Création des pipelines Azure DevOps pour provisionner des ressources Terraform, builder des images Docker et déployer sur AKS.
• Pilotage de la migration des pipelines de Azure DevOps vers Github avec intégration des outils Snyk, Wiz et Netsparker.
• Orchestration de l'intégration Wiz avec les souscriptions Azure et Azure Sentinel, y compris le déploiement des sensors runtime.
• Mise en place des outils CSPM (Prisma Cloud, Cloud Defender, Wiz) et assurance de la migration de Prisma Cloud vers Wiz.
• Implémentation du SSO avec Azure AD, établissement des règles WAF sur Cloudflare et déploiement de Gitguardian pour prévenir les fuites de secrets.
• Administration de Splunk SOAR pour l'automatisation de la réponse aux incidents et création des playbooks de sécurité.
• Réalisation d'un audit approfondi des architectures pour identifier les risques et proposer des améliorations (Zero Trust, segmentation).
• Accompagnement des développeurs à corriger les vulnérabilités en appliquant les best practices du secure coding.

Automatisation des déploiements sur le cloud multi-cloud (Azure, AWS) via des pipelines CI/CD.

• Développement des plugins XL Deploy en Python et XML pour provisionner des services Cloud.
• Création des modules Terraform pour provisionner les ressources cloud sur Azure et AWS.
• Test des services clouds Azure (Machine Virtuelle, NSG, Storage Account, KeyVault, Database, Function App, App Service, WebApp) et AWS (Elastic Beanstalk, Security Group, VPC, EC2, Lambda).
• Automatisation du packaging des plugins XL Deploy et la publication des modules Terraform via Jenkins.
• Développement des jobs Jenkins pour déclencher les CI sur XL Deploy avec XLD CLI et créer les releases Jira.

Automatisation et sécurisation des déploiements sur Azure avec des pipelines CI/CD.

• Création et maintenance des pipelines de déploiement Azure DevOps pour les plates-formes critiques.
• Déploiement de l'infrastructure Azure (Machine Virtuelle, NSG, Storage Account, KeyVault, Database) et configuration des scale sets.
• Conception d'un pipeline de rotation des secrets Azure quotidienne couvrant VM, DB, comptes de service et service principals via Python et Powershell.
• Réalisation du hardening des machines virtuelles et la configuration des règles NSG.
• Administration de la gestion des accès via Azure IAM sur les ressources groupes et cartographie des secrets.
• Implémentation du monitoring réseau avec Azure Network Watcher et les alertes sur les assets.

Mise en place d'un tableau de bord et implémentation de l'automatisation des tests de performance et de sécurité pour l'équipe TQA.

• Création et administration de 20 conteneurs Docker et déploiement des applications TQA.
• Implémentation des tests de performance (charge, basculement, stress) sur Kafka via Python Fabric et automatisation de l'exécution via les API Rest de Jenkins.
• Développement d'un dashboard TQA en HTML, jQuery et NodeJS pour le monitoring et la collecte des résultats de tests.
• Réalisation des pentests des applications métiers avec des fuzzers internes et l'analyse des crashes en reverse engineering.
• Développement d'un framework de parsing des fichiers logs en Python pour faciliter la lecture des instructions.

Gestion de deux missions parallèles : sécurisation d'une plate-forme OSS et implémentation d'une solution Big Data pour la détection de cyber-attaques. Mission Sécurité :

• Installation et configuration de 20 serveurs Redhat et build des conteneurs Docker pour les environnements de développement.
• Sécurisation des conteneurs Docker en limitant les privilèges utilisateurs et en restreignant les ports ouverts.
• Déploiement de HP TeMIP pour la supervision des équipements Telco.
• Développement des interfaces de mapping pour la collecte et le parsing des alarmes Réseaux.
• Réalisation d'une revue de codes en C/C++, Assembleur et Python avec focus sécurité et debugage.
• Développement des exploits Python des vulnérabilités trouvées (Use after free, Buffer overflow, Heap overflow).
• Mise en place du PCA et PRA selon ISO 22301 et configuration des outils de monitoring (Zabbix, Nagios, Snort).
• Mission Big Data (6 mois) :
• Mise en place d'un cluster Cloudera/Hadoop de 20 serveurs et déploiement de 20 serveurs CentOS 7 avec Ansible.
• Configuration des services Hadoop : HDFS, Flume, Hive, Pig, Zookeeper, Spark, HBase, Solr avec TLS et Kerberos.
• Développement des scripts Pig pour la consommation des logs (3000 lignes de code Python pour détection d'attaques).
• Implémentation de la détection automatique des cyber-attaques et génération des règles firewalls pour sécuriser les serveurs clients.
• Mise en place du backup et du monitoring de la plateforme Cloudera en interrogeant les API Cloudera.

Réalisation d'une vingtaine de missions d'audit et de mise en place de Systèmes de Management de la Sécurité Informatique (SMSI).

• Accompagnement des entreprises dans l'implémentation d'un SMSI ISO 27001 : identification des actifs, des risques, des mesures existantes et des vulnérabilités.
• Conduite d'audits techniques complets des systèmes d'information, des architectures réseaux et des équipements (Segmentation, VLAN, HA).
• Réalisation de pentests internes et externes avec Kali Linux, Nessus, SQL MAP, Burp Suite et Metasploit.
• Effectuation de la revue de codes PHP et Java avec RIPS et l'analyse forensics des logs suspects.
• Développement des POC des vulnérabilités applicatives (Buffer overflow, Format String, Heap overflow) et web (SQL injection, RCE, XSS, PHP include).
• Rédaction des documents de continuité (PCA) et reprise d'activité (PRA) selon ISO 22301.
• Assistance aux clients pour l'installation des mises à jour et la correction des failles trouvées.