Ahmed Aboukora

Situation : Grand groupe du secteur spatial qui veut garantir un niveau de sécurité sur un système temps réel. Scope initial : Retravailler l’architecture système de sorte à respecter les exigences sécurité du client. Actions : 👉 Evaluation des architectures système et sous-système pour vérifier la conformité aux exigences de sécurité du jalon de Critical Design Review (CDR) 👉 Accompagnement lors de la phase de développement de sous-systèmes pour satisfaire des exigences précises de sécurité (Common Criteria, sécurité réseau, IAM) 👉 Evaluation des procédures de hardening et de la vérification associée 👉 Référent d'un sujet axé sur les commandes critiques pour assurer la disponibilité du système Résultats : La majorité des considérations sécurité du système ont été validées par le client, ce qui a permis de continuer vers la phase de Test Readiness Review (TRR)

Situation : Entité chez Airbus cherchant à évoluer un cluster BigData pour améliorer l’expérience client tout en renforçant les aspects cybersécurité. Scope initial :Administration d’un cluster Hadoop et contribution à la cybersécurité lors de la migration vers OpenShift en mode DevSecOps. Actions : 👉 Mise en place d’une solution d’authentification + autorisation sur un cluster Kubernetes via Keycloak/Open Policy Agent 👉 Déploiement et configuration de machines via Ansible 👉 Administration de serveurs RHEL utilisés pour Hadoop Résultats : Implémentation des mécanismes d’authentification et d’autorisation sur les applications du cluster OpenShift. Amélioration significative de l’expérience client grâce à l’intégration du SSO et des processus automatisés.