Security

Membre de l’équipe infrastructure polyvalente en phase de rapprochement avec l’entité MAMUT. Le périmètre de l’équipe couvre l’infrastructure on-prem, le cloud Azure, AKS, la gestion d’identité (Entra/AD), le réseau, l’intégration, et le support.

Réalisations

• Assessment global Azure : sécurité, FinOps, design, lifecycle — rapport Power BI
• Helm : création de charts à partir d’intégrations existantes
• Intégration de solutions d’éditeurs tiers : Nexpublica (BDU), Coopengo (COOG)
• Support N3 : infrastructure, applicatif, scripting

Projets

• Réappropriation des clusters AKS et applications : évolution vers l’automatisation via charts Helm et CI/CD
• Accompagnement du rapprochement MAMUT (phase initiale)

Environnement & Technologies

Environnement : Azure, On-premise (vSphere), Azure DevOps, Power BI

Membre de l’équipe SecOps avec pour mission de développer et de rapporter sur le périmètre de sécurité GIS de Suez. Prisma Cloud est une solution clé au sein de l’équipe SecOps et mon activité principale consistait à collecter automatiquement les KPIs (API) et à créer des tableaux de bord Power BI.

Réalisations

• Rapports Prisma Cloud : Collecte automatisée de KPIs via API, pipelines Azure DevOps et tableaux de bord Power BI
• Gestion des Azure Policies : FinOps, Gouvernance, Sécurité, Conformité, Tags
• Implémentation et configuration de Prisma Cloud pour la surveillance de sécurité multi-cloud
• Automatisation des déploiements d’infrastructure avec Terraform
• Mise en place de processus SecOps pour la détection et la réponse aux incidents de sécurité
• Formation des équipes sur les bonnes pratiques de sécurité cloud

Projets

• Gestion des secrets et vulnérabilités du code source avec extensions de tâches Azure DevOps, Checkov et Gitleaks (POC)
• Notifications automatiques d’expiration pour les objets Azure Key Vault (certificats, secrets) avec Azure Logic Apps

Environnement & Technologies

Environnement : Azure, Azure DevOps, Power BI, Azure Security Center

Comment créer des Service Connections personnalisées dans Azure DevOps pour sécuriser et standardiser l’authentification vers des services externes, en les embarquant directement dans vos extensions.