Consultant DevSecOps — Ingénieur Sécurité & Infrastructure
Arribatt-ZFCOÉmirats Arabes UnisDéc. 2022 – Aujourd'hui
Intervention au sein des streams Cloud, Infrastructure et Sécurité (SOC / DevSecOps) d'Arribatt-ZFCO afin de renforcer la posture de sécurité et d'optimiser les infrastructures cloud.
- Configuration des réseaux virtuels (VCN), sous-réseaux, listes de sécurité, pare-feu, tunnels VPN site-à-site et règles d'accès pour isoler et protéger les communications inter-instances sur Oracle Cloud.
- Pilotage et suivi des projets sous Jira.
- Application du principe du moindre privilège, gestion des identités et des accès (IAM) et durcissement des serveurs Linux et des services exposés.
- Intégration de contrôles de sécurité dans 60 pipelines CI/CD (Jenkins, GitLab), gestion des secrets et automatisation des déploiements.
- Supervision SOC et détection d'intrusion (Wazuh, Suricata), analyse de logs centralisées et alerting sur seuils critiques.
- Conduite de l'investigation et gestion des incidents (TheHive, DFIR-IRIS) et automatisation des playbooks de réponse (Shuffle).
- Conception de tableaux de bord de sécurité (Grafana, Kibana) et production de rapports d'incident et de KPI SOC pour la direction.
- Mise en place de sauvegardes automatisées, chiffrements, vérifications d'intégrité (SHA-256) et tests de restauration réguliers.
- Administration de clusters Kubernetes et d'environnements VMware tout en assurant le support et le durcissement des applications métiers (Odoo / PostgreSQL).
- Conception et déploiement en autonomie d'un PRA multi-sites pour un client opérateur télécom (réplication PostgreSQL en streaming, failover automatique, matrice de connectivité inter-sites, bascule Load Balancer / DNS) garantissant un RPO quasi nul et un RTO maîtrisé.
Environnement technique
Oracle Cloud (VCN)VPN IPsecIAMLinuxfail2banJenkinsGitLabWazuhSuricataELKPrometheusGrafanaZabbixTheHiveDFIR-IRISShuffleKubernetesVMwareOdoo / PostgreSQL.