Elie-Roland Ndebi

ONBOARDING APPLICATIF MICROSEGMENTATION - Définition cartographie applicative via Illumio VEN - Analyse des dépendances applicatives et définition des groupes d’applications selon les labels Illumio (Rôle, Application, Environnement, Localisation) - Contribution au modèle de segmentation Zero Trust, aligné sur les contraintes SOC, réseau et sécurité - Installation, configuration et industrialisation du VEN Illumio (Windows/Linux) sur environnements DEV, RECETTE et PROD. - Définition des stratégies d’onboarding automatisées via Ansible / pipelines CI/CD - Vérification des états des agents : Idle, Visibility Only, Selective Enforcement, Full Enforcement. - Construction du policy model basé sur les flux collectés. - Rédaction et mise en production des Security Policies en mode "Visibility Only" puis "Enforcement". - Mise en place de règles de segmentation pour : Segmentation applicative inter-tiers (Web ↔ App ↔ DB) - Rédaction des procédure de Mise en place de modèles de gouvernance pour la micro-segmentation - Évaluation de l’impact des règles avant passage en enforcement via Test Mode - Accompagnement des équipes métiers et techniques pour la compréhension des restrictions de flux - Mise en place de playbooks (analyse de blocage, troubleshooting VEN, rollback) -Analyse continue des flux bloqués / autorisés pour affiner les règles sans impacter la production Proposition d’améliorations de sécurité (isolation d’applications obsolètes, renforcement de périmètres sensibles) - Intégration avec solutions ITSM / ElK pour production KPI Journalier Compétences techniques Illumio & écosystème - Illumio Core : VEN, PCE, Policy Compute Engine, Labelisation, Policy Model - Analyse de trafic East-West / micro-segmentation - Linux /Docker/Kube/ Windows Server Réseau : TCP/IP, filtrage, firewalling distribué

PROGRAMME MICROSEGMENTATION ILLUMIO - PERSONAL FINANCE 1. Pilotage et coordination des actions de sécurité dans le cadre du programme de micro-segmentation Zero Trust (Illumio), en lien avec les équipes PRODSEC, architecture et projets - Sensibilisation des équipes métiers et applicatives aux enjeux et objectifs du programme de micro-segmentation - Organisation et animation des ateliers d’onboarding sécurité des applications dans le programme Illumio - Réalisation de la cartographie des flux infrastructure et applicatifs sur le périmètre PF - Définition et formalisation des matrices de flux applicatifs cibles - Réalisation des analyses de risques applicatives : identification des flux critiques et sensibles - formalisation des fiches de risques sécurité - Analyse des dossiers d’architecture applicative et accompagnement des équipes dans la mise en conformité des flux - Animation permanence Architecture Sécurité, support aux projets et aux équipes applicatives Pilotage de la mise en conformité progressive des environnements (DEV / REC / PROD) - Production de reporting d’avancement et planification et suivi des changements sécurité en lien avec les processus ITSM 2. Pilotage du déploiement technique de la solution Illumio sur les différents environnements - Automatisation de l’injection des flux cibles dans Illumio - Contribution à la sécurisation des environnements hybrides - Intégration de la micro-segmentation dans les chaînes CI / exploitation / monitoring - Interaction avec les outils de supervision et d’observabilité pour l’analyse des flux - Support à la résolution des incidents liés aux règles de segmentation et aux flux applicatifs Environnements et Techniques - Sécurité & Zero Trust Illumio – Zero Trust Security, Security by Design - Cloud & Infrastructures Aws, Cloud Privé IBM - Observabilité & Intégration Dynatrace - Pilotage & Reporting Power BI, DataViz - ITSM & Gestion de projet ServiceNow (Change, incidents), Jira

Projet Refonte périmètre Infrastructure Brique PCI DSS 1. Intégration modèle Zéro Trust (post-fusion OBK / Groupama) - Cartographie des flux cartes, des composants sensibles et des zones PCI existantes dans les deux SI - Définition du nouveau périmètre PCI DSS et aux travaux d’alignement entre les architectures héritées de Groupama et celles d’Orange Bank - Analyse des écarts de conformité PCI et identification des éléments nécessitant une refonte technique ou organisationnelle - Définition d’un nouveau schéma de segmentation (DMZ / App / CDE / interne) conforme aux principes CDE vs Non-CDE. - Définition et mise en place des règles de filtrage L7, stratégie nano segmentation et isolation des services sensibles - Appui aux équipes Réseau & SécOps pour l’implémentation des contrôles PCI - Collaboration avec les équipes Cloud pour intégrer AWS dans le périmètre PCI via passerelles sécurisées et segmentation appropriée. 2. Durcissement et sécurisation post-fusion - Rédaction des procédures de durcissement des environnements hérités Groupama pour les aligner aux exigences PCI (OS, FW, IAM, journaux, flux). - Participation à l’implémentation des exigences PCI DSS. - Appui au déploiement et à la configuration : FW NG (Palo Alto, Fortigate), Zscaler ZIA / ZPA pour les accès administrateurs PCI, Bastion PCI dédié 3. Outillage & contrôles sécurité - Contribution à l’intégration des outils de vulnérabilité pour les assets PCI (Qualys-like, Sonarqube) - Participation à la mise en place du logging centralisé, de la gestion des configurations et des contrôles d'intégrité - Collaboration sur l’intégration sécurité dans les pipelines DevSecOps applicatifs PCI ➢ Périmètre de compétence ✓ Architecture LAN, WAN ✓ Sécurité : Fortinet, Palo Alto, Zscaler, DNA Cisco Dns Guardian Efficient IP, NAC, Qualys, Wazuh

REBUILD SECURITE INFRASTRUCTURE 1. Participation à la refonte globale de l’infrastructure Réseau & Services, dans un objectif de sécurisation, résilience et gouvernance des accès - Réalisation de la cartographie des flux applicatifs et techniques, avec identification des flux sensibles et critiques - Définition et formalisation de la politique de filtrage des flux, en cohérence avec les principes de moindre privilège et cloisonnement - Audit de l’existant et refonte de la Politique de Sécurité des Accès Distants (nomadisme) - Étude des risques liés aux accès distants et aux usages nomades - Contribution à la gouvernance des accès par la mise en place d’une organisation de gestion des identités et des accès (IAM) - Participation aux revues d’architecture sécurité et accompagnement des équipes projets dans la prise en compte des exigences SSI - Contribution rédaction complète des architectures briques Sécurité - Déploiement des nouvelles chaînes de liaisons sécurisées Datacenter, avec prise en compte de la haute disponibilité et de la sécurisation des interconnexions - Définition des règles de filtrage réseau à partir de la cartographie des flux - Évaluation et benchmarking de solutions de sécurité : réalisation de POC en environnement contrôlé validation des fonctionnalités techniques et de sécurité - Étude et conception de l’architecture d’accès distant sécurisé (nomadisme) - Évaluation et benchmarking des solutions d’accès distant sécurisé : Tests fonctionnels et techniques Validation des mécanismes d’authentification et de contrôle d’accès - Contribution à la mise en place des mécanismes IAM (gestion des identités et des accès) Environnements & technologies - Réseau : VLAN, OSPF, BGP, MPLS - Sécurité : IPsec, PKI, certificats X.509, Bastion, Linux, Wallix - Infrastructures : Fortinet, Stormshield, F5 (LTM) - Domaines : LAN, WAN, Data Center, DNS - Ebios RM, ISO 27500

- Contribution aux analyses de risques SSI sur des périmètres critiques (SI Finance, plateformes de services, interconnexions partenaires) - Intégration des exigences de sécurité, disponibilité et continuité de service dans les projets IT - Accompagnement des équipes projets (MOE) dans la prise en compte de la sécurité dès la phase de conception - Définition et formalisation du Plan de Reprise d’Activité (PRA) pour un système d’information financier critique - Participation à la gouvernance technique et sécurité : revues d’architecture--validation des choix techniques--standardisation des bonnes pratiques SSI - Rédaction et maintien des dossiers d’architecture sécurité (HLD / LLD) et documents de référence - Contribution à la résilience opérationnelle des systèmes IT, en anticipant les scénarios de défaillance et de crise - Interaction transverse avec les équipes CISO, projets, exploitation et partenaires externes - Conception d’architectures réseau sécurisées pour des plateformes critiques et environnements multi-sites - Définition des patterns d’architecture réseau & sécurité - Réalisation de maquettes d’architecture, tests de résilience et validation avant mise en production - Conception de l’architecture réseau d’un nouveau site stratégique, incluant la migration IPv4 → IPv6 - Définition des règles de sécurité réseau : politiques de filtrage--tunnels sécurisés IPsec (IKEv2)--gestion des identités techniques (PKI, certificats X.509) - Support Niveau 3 sur des environnements réseau & sécurité critiques: troubleshooting avancé -- gestion des incidents majeurs --sécurisation post-incident - Pilotage des recettes techniques, déploiements et mises en production Environnements et Techniques - Réseau : VLAN, OSPF, BGP, MPLS - Sécurité : IPsec, PKI, certificats X.509, politiques de filtrage - Infrastructures : Cisco Nexus 7K, Juniper, Fortinet, F5 (LTM / GTM / Firewall / SecGW) - Domaines : LAN, WAN / MAN, Data Center, DNS

DATACENTER : BUILD ->RENOVATION BACKBONE RUN-> MAINTIEN EN CONDITION OPERATIONNELLE Réalisations / Tâches : Maintien en condition opérationnelle - Exploitation réseau et sécurité, administration courante • Administration, exploitation Fortigate, Palo, Rpa, Arkoon & Cisco (3750, 4500, Nexus 55K). • Gestion des flux et Gestion des accès - ACL • Gestions des incidents réseaux et sécurité • Supervision et monitoring (Cacti, Nagios 4.1) Projet: DATACENTER- Rénovation Backbone et Migration • Définition d’une nouvelle architecture firewall à intégrer dans un périmètre Datacenter • Définition nouvelle politique de filtrage • Analyse et mise à jour Matrice de flux • Mise en place Maquette de Migration Backbone historique vers Backbone cible • Mise en place et validation scénario Migration Cisco 4500 vers Fortigate 200D • Mise en place scénario de test CORERO et Rédaction cahier Technique • Mise en place solution Efficient IP Environnement Linux, Cisco, Fortigate, Palo Alto, Arkoon, 5vieuw, RPA, Centreon (Nagios).

DATACENTER : BUILD -> ETUDE NOUVELLE ARCHITECTURE SECURITE RUN -> MAINTIEN EN CONDITION OPERATIONNELLE Réalisations / Tâches : Maintien en condition opérationnelle des Outils de sécurité • Incidents réseau/sécurité et Reporting documentations techniques • Administration des politiques de sécurité distribuées sur les FW DSI-COMPLETEL. • Etude & suivi de l’environnement de validation de tous les flux applicatifs au niveau sécurité • Mise en place plan de migration des passerelles interVPN Projet: Déménagement DATACENTER - Etude architecture Firewall Définition d’une nouvelle architecture firewall à intégrer au déménagement Datacenter • Etude-Integration: Srx3400/ Palo Series 2000/ Fortigate 3950B/ Cisco Nexus 5588up Environnement Linux, Bind, Checkpoint (R75, R76), Fortigate 3950B, Palo 2000, Juniper Srx 3400 Junos space