Cloud Security Architect

Intégration du renforcement du SOC et de la sécurité Cloud Microsoft chez Pluxee.

• Conception de l'architecture de détection avec Microsoft Sentinel et Defender XDR, avec la standardisation de 20+ cas d'usage et contrôles de détection.
• Définition de la stratégie Detection-as-Code et industrialisation de 10+ règles et playbooks SOAR pour accélérer la qualification et la réponse aux incidents.
• Réalisation de Threat Hunting, d'investigations d'incidents et formulation de recommandations de sécurité en collaboration avec les équipes SOC et CSIRT.
• Définition des standards Cloud Security et des contrôles de sécurité CI/CD.
• Accompagnement de 5+ équipes et interlocuteurs (SOC, CSIRT, Cloud et Gouvernance) avec le pilotage des KPI de sécurité tels que le MTTD et le MTTR.

Contribution à la migration et à la sécurisation des plateformes Microsoft Azure au sein d'Edenred.

• Contribution à l'architecture cible Azure et à la définition de standards de gouvernance applicables à 10+ environnements et subscriptions Cloud.
• Définition et standardisation de 20+ contrôles Azure Policy et RBAC pour sécuriser les déploiements et réduire les écarts de configuration.
• Conception d'architectures réseau Azure sécurisées incluant VNet, NSG et Azure Bastion.
• Intégration des contrôles DevSecOps dans 15+ pipelines CI/CD et standardisation de l'Infrastructure as Code avec Terraform pour fiabiliser les déploiements.
• Définition de la supervision de la sécurité avec KQL et accompagnement de 5+ équipes projet.

Pilotage de la transformation Cloud Azure et de l'industrialisation DevSecOps chez Fircosoft.

• Conception de chaînes CI/CD sécurisées avec Azure DevOps et définition d'une stratégie GitOps avec ArgoCD.
• Standardisation de l'Infrastructure as Code avec Terraform et intégration des contrôles de sécurité dans le SDLC.
• Définition des contrôles réseau des plateformes Cloud et conception des architectures Disaster Recovery.

Assurance de l'industrialisation des plateformes DevOps et des déploiements chez Sodexo.

• Conception et automatisation des pipelines CI/CD, intégration des contrôles de sécurité applicative et déploiement de solutions d'observabilité.
• Standardisation des environnements Docker et Kubernetes.
• Réduction de 65 % des délais de déploiement.
• Optimisation des coûts Cloud de 20 %.

Pilotage de la qualité logicielle sur des projets critiques pour différents grands comptes.

• Définition de la stratégie qualité et automatisation des tests fonctionnels, d'API et de performance, ainsi que des pipelines CI/CD.
• Automatisation des infrastructures avec Ansible et intégration des contrôles qualité.
• Encadrement des équipes QA.

Administration et sécurisation d'infrastructures chez Swisscom.

• Conception d'architectures réseau.
• Mise en œuvre des politiques de sécurité.
• Résolution des incidents et automatisation des tâches d'administration.