Alexandre ODA

• Pipelines IA sécurisés (MLSecOps) : Industrialisation des chaînes CI/CD/CT, traçabilité des modèles (lineage), registres et génération de SBOM. Outils : MLflow, DVC, Airflow, Kubeflow, ZenML. • Sécurité LLM (Offensif & Défensif) : Protection contre les injections de prompt, jailbreaks et empoisonnement de données (data poisoning). g). Outils et Frameworks : OWASP Top 10 for LLM, LLM-Guard, NeMo Guardrails, Garak, PyRIT. • Architectures GenAI & RAG : Conception sécurisée de flux RAG (Retrieval-Augmented Generation) et d'agents via le protocole MCP (Model Context Protocol). Outils : LangChain, LlamaIndex, Ollama, vLLM, Hugging Face, Vertex AI. • Gouvernance & Conformité IA : Mise en conformité AI Act, RGPD, application du framework NIST AI RMF et audit de modèles. Outils : Giskard, Ragas (évaluation RAG), Promptfoo. • Serving & Confidentialité : Déploiement à l'échelle, gestion granulaire des accès, masquage de PII et confidential computing. Outils : FastAPI, KServe, vLLM, Microsoft Presidio (masquage PII).

• Conception & Gouvernance : Design d'architectures sécurisées (on-prem, cloud, hybride) fondé sur les principes Zero Trust et de défense en profondeur. Méthodologies : EBIOS RM (analyse de risques), alignement ISO 27001, NIST, CIS Benchmarks et DISA STIG. • Architecture Cloud & Posture (CSPM/CIEM) : Sécurisation multi-cloud (AWS, Azure, GCP), isolation des landing zones, audit des accès IAM et automatisation de la conformité via le Policy-as-Code. Outils & Concepts : Ansible, Terraform, OpenTofu, Prowler, ScoutSuite, OPA (Rego), Checkov, Trivy, AWS GuardDuty / CloudTrail. • Identité & Protection des données : Déploiement d'identités fédérées, d'infrastructures de gestion de clés (IGC/PKI) et gestion centralisée des secrets. Solutions : Keycloak (IAM), FreeIPA, HashiCorp Vault (secrets), Vault PKI Engine. • Défense réseau & Détection (SOC) : Architecture de segmentation, déploiement de bastions d'accès et centralisation de la journalisation pour la réponse aux incidents. Outils : Wazuh, stack ELK/OpenSearch, Suricata, pfSense, Teleport, Apache Guacamole. • AppSec & Sécurité CI/CD : Intégration de la sécurité (Shift-Left) dans le SDLC via l'automatisation des analyses SAST, DAST, SCA et RASP. Outils : SonarQube, Semgrep, OWASP ZAP, DefectDojo. • Protection périmétrique & Edge Security : Sécurisation des flux réseau et mitigation des attaques distribuées (DDoS). Outils : Cloudflare (WAF, DDoS, CDN), Coraza WAF, CrowdSec, HAProxy.

• Pipelines CI/CD & GitOps : Automatisation et sécurisation du cycle de vie logiciel (SDLC) selon l'approche Shift-Left. Outils : GitLab CI, GitHub Actions, Jenkins, ArgoCD, FluxCD. • Analyse de sécurité (AppSec) : Intégration de scans automatisés (SAST, DAST, SCA, Secret Scanning, RASP) et gestion centralisée des vulnérabilités. Outils : SonarQube, Semgrep, OWASP ZAP, Trivy, Gitleaks, Falco (Runtime), DefectDojo. • Infrastructure-as-Code (IaC) & Cloud-Native : Provisionnement sécurisé et hardening d'environnements conteneurisés. Stack : Terraform, OpenTofu, Ansible, Kubernetes (K8s), Docker. Conformité-as-code : OPA (Rego), Kyverno, Checkov, Prowler. • Supply Chain & Secrets : Sécurisation des registres, signature d'artefacts, génération de SBOM, automatisation PKI (cert-manager), analyse SCA et gestion des secrets. Solutions : HashiCorp Vault, Syft, Grype, Cosign (Sigstore). • Observabilité & Scripting : Pilotage des métriques de sécurité et automatisation des tâches opérationnelles. Stack : Prometheus, Grafana, Python, Bash.

• Gouvernance & Gestion des risques (GRC) : Élaboration de stratégies de résilience et réalisation d'analyses de risques. Méthodologies : EBIOS RM, ISO. Outils : CISO Assistant, Monarc, Apache Atlas. • Audit & Conformité : Accompagnement à la mise en conformité et conduite d'audits techniques continus. Standards : ISO 27001, NIS2, RGPD, NIST, CIS Benchmarks, réglementation OIV. Outils : Lynis, OpenSCAP, kube-bench, Trivy, PingCastle, CIS Benchmarks. • Détection & Réponse (SOC / CSIRT / SOAR) : Architecture et déploiement de centres de services de sécurité basés sur des solutions Open Source. Stack SOC / SOAR : Wazuh, TheHive, Cortex, Shuffle, Tines, n8n, stack ELK/OpenSearch. Surveillance : Suricata, Security Onion, Velociraptor. • Pentest & Sécurité applicative : Identification, qualification et remédiation de vulnérabilités selon les standards internationaux. Frameworks : OWASP, MITRE ATT&CK. Outils : Burp Suite, Nmap, ZAP, Metasploit, GVM (OpenVAS), DefectDojo. • Threat Intelligence (CTI) & Protection : Capitalisation sur la connaissance de la menace et sécurisation des échanges critiques. Outils : MISP, OpenCTI, YARA, Sigma, HashiCorp Vault. Techniques : chiffrement, PKI, TLS, PGP. • Sécurité OT / SCADA : Sécurisation des réseaux d'infrastructures critiques, gestion de la convergence IT/OT et conformité aux exigences OIV. Standards & Protocoles : IEC 62443, Modbus, S7comm, OPC UA, Wireshark (analyseurs OT). • Réponse à incident & Gestion de crise (DFIR) : Rédaction de plans de réponse, conduite d'investigations numériques (forensics) et animation d'exercices de crise. Outils : Velociraptor, KAPE, Autopsy, Volatility, Plaso, Timesketch.

• Méthodologie & Pilotage : Planification et exécution de campagnes d'intrusion complètes (reconnaissance → exploitation → rapport) selon les standards OWASP et PTES. Outils : AttackForge, Exegol, PwnDoc, SysReptor, Obsidian. • Web, API & Cloud : Tests d'intrusion applicatifs et audit de la surface d'attaque externe et cloud. Outils : Burp Suite, OWASP ZAP, Postman, Ffuf, Nuclei, SQLmap, ScoutSuite. • Audit d'infrastructure & Active Directory : Cartographie des chemins de compromission et analyse des mouvements latéraux. Outils : Nmap, BloodHound, NetExec, Metasploit, Impacket, Responder, Mimikatz, Certipy, Ligolo-ng, Hashcat. • Automatisation & Simulation (BAS) : Déploiement de scans de vulnérabilités et de pentest continu. Outils : Patrowl, Atomic Red Team, OpenVAS (Greenbone), Tenable Nessus. • OSINT & Social Engineering : Collecte de renseignements et analyse des fuites de données. Outils : Lampyre, Maltego, GoPhish, SpiderFoot, theHarvester, Shodan. • Sécurité mobile : Audit de sécurité d'applications Android. Outils : MobSF, Frida, Objection, JADX, Apktool. • Réseaux sans fil & Radio : Évaluation de la robustesse des réseaux sans fil et du cloisonnement des infrastructures. Outils : Aircrack-ng, Wifite, Kismet, Hashcat. • Detection Engineering & Purple Teaming : Validation des règles de détection par simulation d'attaques et alignement sur les matrices d'adversaires. Outils & Frameworks : MITRE ATT&CK Navigator, Vector, Atomic Red Team, Caldera.

• Hardening & Chiffrement OS : Administration et durcissement d'infrastructures Linux/Windows (ANSSI, NIST, CIS Benchmarks, ISO, DISA STIG) et protection des données au repos via TPM 2.0. Outils : Debian, RHEL, Windows, Lynis, OpenSCAP, SELinux/AppArmor, LUKS, BitLocker. • Virtualisation & Conteneurs : Conception, maintien d'architectures virtualisées et déploiement de clusters de conteneurs. Outils : VMware vSphere, Proxmox VE, KVM, LXC, Docker, Podman, Kubernetes / K3s. • Services réseaux & Segmentation : Architecture de réseaux segmentés (VLAN, Zero Trust), gestion du cycle de vie des certificats (PKI) et déploiement de services chiffrés. Outils : pfSense / OPNsense, VPN (WireGuard, OpenVPN), Cloudflare Tunnel (Argo), SSH, HAProxy, Nginx, OpenSSL, Let's Encrypt. • Active Directory & Gestion des identités : Administration d'environnements hybrides et déploiement d'authentification forte (FIDO2/WebAuthn). Outils : ADDS, GPO, Samba, FreeIPA, Keycloak, Authentik, YubiKey. • Observabilité & Supervision : Pilotage de la performance, création de tableaux de bord d'alerte et suivi des engagements de service (SLA). Outils : Prometheus, Grafana, Zabbix, Netdata. • Sécurité opérationnelle & Détection : Déploiement de protections périmétriques et de systèmes de détection d'intrusions (IDS/IPS). Outils : Wazuh, Suricata, Zeek, Snort, Fail2ban, CrowdSec. • Résilience & Sauvegarde : Élaboration de stratégies de sauvegarde et de plans de continuité ou de reprise d'activité (PCA/PRA). Outils : Borg Backup, Restic, Proxmox Backup Server, Veeam. • Automatisation & Journalisation : Industrialisation de l'administration système et centralisation sécurisée des logs (alignement Annexe A ISO 27001). Outils : Ansible, Terraform, Python, Bash, stack ELK / OpenSearch, Graylog.

Sécurisation d'infrastructures Cloud 5G et intégration DevSecOps (Shift-Left) dans le SDLC pour des opérateurs télécoms (AT&T, Verizon). Réalisations clés : • AppSec & CI/CD : Automatisation des contrôles de sécurité (SCA, scans de conteneurs) au sein des pipelines. • Gestion des vulnérabilités : Centralisation des résultats d'analyse et suivi piloté de la remédiation. • Conteneurs & Secrets : Hardening des déploiements conteneurisés et orchestration de la gestion des secrets. • Outillage sur mesure : Développement d'un scanner dédié pour la détection de la faille Log4Shell (Windows/Linux). Impact et résultats : • Remédiation complète de la vulnérabilité Log4Shell sur l'ensemble du périmètre. • Industrialisation et automatisation systématique de la sécurité logicielle.

Tests d'intrusion en boîte grise sur les infrastructures télécoms critiques (AT&T, Verizon). Réalisations clés : • Cartographie & Surface d'attaque : Reconnaissance réseau et analyse des services exposés. • Secret Scanning : Détection de clés et secrets enfouis (tokens, clés GPG/SSH) dans les fichiers de configuration et scripts de déploiement. • Mouvements latéraux : Audit des flux d'automatisation et identification des vecteurs de propagation. • Remédiation : Définition de préconisations pour sécuriser les chaînes d'automatisation et les accès aux données sensibles. Impact et résultats : • Cartographie précise des chemins de compromission et durcissement du contrôle des accès.