Ingénieur Cloud & DevSecOps

Intégration de l'équipe cybersécurité d'EDF afin de renforcer la sécurisation et l'automatisation d'un parc de machines Linux.

• Développement de scripts Python et de playbooks Ansible pour le déploiement automatisé de configurations de sécurité.
• Mise en place de pipelines CI/CD via GitLab CI.
• Réalisation du durcissement de systèmes Linux RHEL et le chiffrement de partitions LUKS.
• Réduction de la surface d'attaque et application des bonnes pratiques de sécurité.
• Pilotage du déploiement de la plateforme CTI OpenCTI sur infrastructure Linux.
• Gestion des accès et des rôles utilisateurs (IAM).
• Évaluation des vulnérabilités, réalisation de la cartographie des menaces et définition du suivi des plans de remédiation.
• Assurance de l'interface entre l'éditeur, l'équipe infrastructure et l'équipe sécurité lors de comités techniques et de reporting.

Collaboration avec Orange Cyberdéfense / Neurones Tech pour assurer la supervision de la sécurité et le traitement des incidents en temps réel.

• Surveillance en temps réel via SIEM FortiAnalyzer, NDR Darktrace et EDR Harmony et Sophos.
• Réalisation de la corrélation d'événements et du traitement des vulnérabilités.
• Gestion de la qualification, l'investigation et la remédiation des incidents de sécurité.
• Gestion du cycle de vie des incidents via la plateforme TheHive/Cortex.
• Rédaction de rapports d'incidents et de tableaux de bord KPI.
• Documentation des procédures de détection et de réponse.

Intégration de la BICICI (Groupe BNP Paribas) en tant qu'analyste sécurité des architectures pour auditer et sécuriser les réseaux.

• Audit des configurations firewall sur Fortigate et CheckPoint.
• Analyse des architectures DMZ et identification des vulnérabilités associées.
• Contrôle des habilitations et gestion des matrices de flux réseau.
• Veille au respect des politiques de sécurité du groupe.