Consultant Cybersécurité Cloud

A accompagné le déploiement d'une infrastructure Container sur un cloud public et privé avec une exigence de sécurité intégrée dès la conception.

• A réalisé des revues d'architecture sécurité et défini les politiques de sécurité et de conformité (réseau, applicative, IAM) pour les workloads conteneurisés.
• A mis en place le principe de moindre privilège sur les déploiements Docker et Kubernetes.
• A réalisé des analyses de risques établissant des scénarios de risque et chaînes d'attaques sur les composants critiques (registry, CI/CD, cluster Kubernetes) selon le référentiel MITRE ATT&CK.
• A formulé des mesures de mitigation incluant la gestion des secrets, la ségrégation réseau et l'Admission controller.
• A piloté la mise en place et le suivi du plan de remédiation.
• A mis en conformité DORA et règlementation BCE par audit de l'existant sur les aspects réseau, IAM, sécurité des données et gestion de vulnérabilités.
• A établi une cartographie des écarts et un plan de remédiation jusqu'à l'atteinte du niveau de conformité cible.
• A automatisé les tests de conformité et scans de vulnérabilités en mettant en place des pipelines intégrant Trivy et la conformité CIS.
• A déployé et configuré Hashicorp Vault pour l'injection dynamique de secrets dans les workloads Kubernetes, supprimant les secrets statiques des manifestes et variables CI/CD.
• A mis en place un Admission Controller avec définition de règles de conformité bloquant tout déploiement non conforme aux standards sécurité du groupe.

A assuré la sécurisation et la conformité des architectures cloud dans un contexte multi-cloud (AWS, Azure, GCP) en tant qu'expert sécurité transversal auprès des équipes projet et de l'équipe sécurité opérationnelle.

• A réalisé des analyses de risques selon une méthodologie interne dérivée d'EBIOS sur des applications déployées sur AWS, Azure et GCP.
• A conçu des solutions d'architecture cloud sécurisées dans le respect du modèle de la landing zone (account vending, SCP multi-comptes, baseline de sécurité obligatoire).
• A participé systématiquement aux revues d'architecture en émettant des avis sécurité formels et des recommandations d'améliorations (segmentation réseau, exposition des surfaces d'attaque, gestion des identités).
• A revu et validé les schémas d'accès fédéré via AWS IAM Identity Center intégrés au processus d'account vending avec recommandations sur la structuration des permission sets et l'application du moindre privilège.
• A assuré la validation des architectures avant mise en production en tant que point de contrôle sécurité final garantissant la conformité aux référentiels internes et aux bonnes pratiques AWS, Azure et GCP.
• A produit des livrables sécurité incluant des notes de sécurité, directives techniques, avis formels et politiques à destination des équipes projet et de la DSI.
• A fourni un support niveau 3 à l'équipe sécurité opérationnelle en traitant les escalades complexes, analysant les incidents et apportant un appui technique sur des sujets nécessitant une expertise cloud approfondie.

A accompagné la sécurité d'un programme de migration d'applications vers AWS avec intégration de la sécurité dans les chaînes de delivery (DevSecOps).

• A réalisé des analyses de risques en recueillant les besoins sécurité auprès des équipes projet et en identifiant les risques liés à la migration cloud selon un cadre méthodologique calqué sur EBIOS Risk Manager.
• A conçu des solutions d'architecture sécurisées selon les exigences de sécurité (VPC, segmentation réseau, gestion des flux, interconnexions sécurisées avec le SI on-premise) avec documentation des schémas d'interconnexion.
• A intégré la sécurité dans les pipelines CI/CD en mettant en place des scans de sécurité automatisés (SAST, scan d'images Docker avec Trivy, scan de vulnérabilités avec Qualys) intégrés dans les pipelines Gitlab CI.
• A réduit le Time-to-Detect des vulnérabilités par l'automatisation des scans de sécurité.
• A étudié, conçu et mis à jour les politiques IAM et Service Control Policies (SCP) pour permettre les déploiements Terraform tout en respectant le principe de moindre privilège dans un contexte AWS Organizations multi-comptes.

A piloté l'amélioration de la posture de sécurité d'une infrastructure multi-cloud existante avec un focus sur la détection, la traçabilité et la remédiation.

• A implémenté des contrôles de détection et de prévention en déployant des règles AWS Config pour la détection en continu des dérives de configuration.
• A activé GuardDuty pour la détection de menaces comportementales (analyse CloudTrail, VPC Flow Logs) et les politiques équivalentes via Azure Policy et Security Command Center.
• A déployé et configuré AWS Security Hub comme tableau de bord central de sécurité, agrégeant les findings.
• A mis en œuvre Microsoft Defender for Cloud (Azure) et Security Command Center (GCP) pour une vision unifiée et priorisée des risques sur l'ensemble des environnements cloud.
• A réalisé des audits complets des politiques IAM et identifié les comptes sur-provisionnés.
• A mis en œuvre un plan de remédiation vers le principe de moindre privilège.
• A renforcé la traçabilité en activant et consolidant les logs CloudTrail multi-régions et en mettant en place une centralisation des logs et des capacités d'investigation forensique en cas d'incident.
• A développé des mécanismes de remédiation automatique (Lambda + Config Rules/Python) permettant la correction automatique de dérives de configuration.
• A suivi des KPIs de sécurité (score AWS Security Hub, nombre de findings critiques, délai moyen de remédiation) avec amélioration documentée sur la durée de la mission.