Achraf BELHISS

Gouvernance et sécurisation d'un environnement Google Cloud Platform (GCP) multi-projets hébergeant des applications RH, des datasets BigQuery et des workloads critiques. Conception, gouvernance et automatisation d'une Landing Zone GCP sécurisée via Terraform : IAM, Organization Policies, VPC, GKE, Compute Engine, GCS, Service Accounts, Firewall Rules et standards FinOps. Mise en œuvre des principes de Cloud Governance, IAM Governance, Identity Governance (IGA), RBAC et Least Privilege, incluant les revues d'accès et la gestion des habilitations. Industrialisation de pipelines GitLab CI/CD intégrant des pratiques DevSecOps : GitOps, revues de code, SAST et gestion des changements. Mise en œuvre du Policy as Code pour renforcer la conformité et la gouvernance de l'Infrastructure as Code. Renforcement de l'observabilité cloud via Cloud Logging, Cloud Monitoring, Audit Logs, alerting et reporting opérationnel. Supervision de la posture de sécurité avec Wiz (CNAPP, CSPM, CIEM) : détection des vulnérabilités, suivi de conformité, remédiation des écarts et approche Shift Left. Contribution à l'architecture de sécurité cloud selon les principes Zero Trust, Security by Design, NIS2, EBIOS RM et PCA/PRA. Collaboration avec les équipes sécurité, architectes cloud, Product Owners et équipes applicatives afin d'aligner sécurité, gouvernance et besoins métiers.

• Exploitation et maintien en condition opérationnelle (MCO/MCS) d'une infrastructure IaaS on-premise. • Industrialisation de pipelines CI/CD intégrant tests automatisés et contrôles SAST/DAST. • Automatisation via Infrastructure as Code : Terraform, Ansible, Python, Bash, PowerShell. • Déploiement, orchestration et sécurisation d'environnements conteneurisés (Docker, Kubernetes, Helm). • Configuration de solutions d'authentification fédérée (SSO, MFA, OAuth2, OIDC, SAML). • Mise en place d'une stack d'observabilité (Prometheus, Grafana, Loki, ELK) et application de mesures de hardening système. • Gestion des secrets et des accès privilégiés via CyberArk et Vault. Support RUN/BUILD, gestion d'incidents et troubleshooting N2/N3.