DevOps, Cloud and Cybersecurity Consultant

Consultant a intégré l'équipe IT OPS d'une institution bancaire majeure pour piloter la gestion sécurisée des clés, certificats et infrastructures cryptographiques.

• A administré les modules de sécurité matériels (HSMs) nCypher et Adyton, assurant la génération sécurisée des clés lors des cérémonies de clés en tant que custodian.
• A géré le cycle de vie complet des certificats, y compris la création d'un portail personnalisé pour l'automatisation des demandes de certificats (P12, JKS).
• A piloté la migration majeure du fournisseur PKI d'Entrust vers DigiCert, en coordonnant les changements à travers l'infrastructure.
• A administré HashiCorp Vault pour la gestion des secrets et l'IAM, en maintenant les connexions sécurisées via TLS, LDAP et SAML.
• A participé à l'European Payments Initiative (EPI), en concevant et déployant l'infrastructure de paiement, incluant le racking et la configuration de nouveaux HSMs (Wero).
• A contribué au projet de convergence IT impliquant le lift and shift de data centers et les migrations PKI.
• A conduit des tests de disaster recovery pour assurer la continuité de l'activité.
• A réalisé des audits de sécurité pour un data center dédié afin de respecter les standards de conformité.
• A développé des scripts Bash extensifs (OpenSSL, nShield) pour automatiser la création de secrets et la gestion des processus de sécurité sur les serveurs RFS et Linux.
• A créé des playbooks Ansible Tower et des scripts Bash pour automatiser la sécurité et le déploiement des systèmes.
• A conçu des tableaux de bord et des scripts pour l'analyse des métriques de sécurité et des statistiques.

Consultant a rejoint l'équipe support cloud d'un prestataire technologique majeur pour implémenter des pratiques DevSecOps et optimiser les infrastructures distribuées.

• A implémenté des standards de conformité de sécurité sur les environnements Azure et AWS, atteignant 100 % de conformité aux politiques organisationnelles.
• A optimisé un système distribué sur Kubernetes en utilisant l'Horizontal Pod Autoscaling (HPA).
• A développé des outils d'automatisation personnalisés et des scripts en Python et PowerShell, économisant plusieurs heures par semaine en tâches manuelles.
• A intégré les meilleures pratiques de sécurité au sein des pipelines CI/CD et de l'infrastructure cloud.

Consultant a contribué à la conception et à la mise en œuvre d'architectures cloud pour une plateforme bancaire, en se concentrant sur la sécurité native cloud et l'automatisation de l'infrastructure.

• A implémenté et géré des Landing Zones AWS et Azure, en incorporant les configurations de sécurité native cloud, les sous-réseaux, le routage et les pare-feu selon le Well-Architected Framework.
• A établi les workflows GitOps pour la stratégie « Config-as-Code » afin d'automatiser le déploiement des applications distribuées et les mises à jour d'infrastructure.
• A intégré Terraform aux pipelines CI/CD pour le test et le déploiement automatisés (GitLab CI, Jenkins).
• A créé et optimisé les scripts Ansible et PowerShell en tant que pipelines d'automatisation CI/CD pour le provisionnement des infrastructures Azure et AWS.
• A créé et modifié les modules Terraform pour le provisionnement de ressources cloud.
• A analysé et optimisé les ressources cloud en termes de coûts et de sécurité.
• A géré les rôles et permissions IAM (Policy as Code) et les configurations Azure Active Directory.
• A configuré le stockage d'état distant et le verrouillage pour la collaboration d'équipe avec les outils de versioning.
• A créé des Landing Zones AWS et piloté des projets de lift and shift.
• A orchestré la création, la suppression et la réalisation de snapshots de conteneurs (EKS, Kubernetes), ainsi que leur automatisation.
• A réalisé l'automatisation de bout en bout des workflows de build, test et déploiement.
• A rédigé et validé la documentation technique pour les processus cloud-native et présenté les solutions architecturales complexes aux parties prenantes.