Erick Rabarijaona

Contexte : Accompagnement au déploiement d’une infrastructure Container sur un cloud public et privé, avec une exigence de sécurité intégrée dès la conception (security by design). Réalisations : ■ Accompagnement sécurité au déploiement Docker/Kubernetes : réalisation de revues d’architecture sécurité, définition des politiques de sécurité et de conformité (réseau, applicative, IAM), mise en œuvre du principe de moindre privilège sur les workloads conteneurisés. ■ Réalisation d’analyses de risques : établissement de scénarios de risque et chaines d’attaques sur les composants critiques de l’infrastructure (registry, CI/CD, cluster Kubernetes), formulation de mesures de mitigation (gestion des secrets, ségrégation réseau, Admission controller), mise en place et suivi du plan de remédiation ■ Mise en conformité DORA et règlementation BCE : audit de l’existant sur les aspects réseau, IAM, sécurité des données, et gestion de vulnérabilités ; cartographie des écarts, plan de remédiation et justification des exceptions, et suivi jusqu’à l’atteinte du niveau de conformité cible. ■ Automatisation des tests de conformité et scans de vulnérabilités : mise en place de pipelines automatisés intégrant des outils de scan d’images (Trivy) et de conformité CIS, permettant une détection précoce des vulnérabilités et une réduction du risque avant mise en production. ■ Gestion des secrets avec Hashicorp Vault : déploiement et configuration de Vault pour l’injection dynamique de secrets dans les workloads Kubernetes, suppression des secrets statiques dans les manifestes et variables CI/CD. ■ Déploiement d’un Admission Controller : mise en place d’un contrôleur d’admission (type OPA/ Gatekeeper ou Kyverno) avec définition de règles de conformité bloquant tout déploiement non conforme aux standards sécurité du groupe.

Contexte : Sécurisation et conformité des architectures cloud dans un contexte multi-cloud (AWS / Azure), avec un rôle transversal d’expert sécurité auprès des équipes projet et de l’équipe sécurité opérationnelle. Réalisations : ■ Réalisation d’analyse de risques : conduite d’analyses de risques selon une méthodologie interne dérivée de EBIOS sur des applications déployées dans le cloud, identification des menaces, évaluation de leur criticité et formulation de mesures de traitement adaptées aux contraintes métier. ■ Gouvernance et sécurisation de la Landing Zone AWS : conception de solutions d’architecture cloud sécurisées dans le respect du modèle de la landing zone AWS (account vending, SCP multi-comptes, baseline de sécurité obligatoire), participation systématique aux revues d’architecture avec émission d’avis sécurité formels et recommandations d’améliorations (segmentation réseau, exposition des surfaces d’attaque, gestion des identités). ■ Validation des architectures avant MEP : rôle de point de contrôle sécurité final avant mise en production, garantissant la conformité aux référentiels internes et aux bonnes pratiques AWS/Azure. ■ Production de livrables sécurité : rédaction de notes de sécurité, directives techniques, avis formels et politiques à destination des équipes projet et de la DSI. ■ Support niveau 3 à l’équipe sécurité opérationnelle : traitement des escalades complexes, analyse d’incidents, appui technique sur des sujets nécessitant une expertise cloud approfondie

Contexte : Accompagnement sécurité d’un programme de migration d’applications vers AWS, avec intégration de la sécurité dans les chaînes de delivery (DevSecOps). Réalisations : ■ Réalisation d’analyse de risques : recueil des besoins sécurité auprès des équipes projet, analyse des architectures cibles et identification des risques liés à la migration cloud selon un cadre méthodologique calqué sur EBIOS Risk Manager. ■ Définition d’architectures sécurisées : conception de solutions d’architecture selon les exigences de sécurité (VPC, segmentation réseau, gestion des flux, interconnexions sécurisées avec le SI on-premise) et documentation des schémas d’interconnexion. ■ Intégration de la sécurité dans les pipelines CI/CD : mise en place de scans de sécurité automatisés (SAST, scan d’images Docker avec Trivy, scan de vulnérabilités avec Qualys) intégrés dans les pipelines Gitlab CI, réduisant le Time-to-Detect des vulnérabilités. ■ Gestion des politiques IAM et SCP : étude, conception et mise à jour des politiques IAM et Service Control Policies (SCP) pour permettre les déploiements Terraform tout en respectant le principe de moindre privilège, dans un contexte AWS Organizations multi-comptes

Contexte : Amélioration de la posture de sécurité d’une infrastructure AWS existante, avec un focus sur la détection, la traçabilité et la remédiation. Réalisations : ■ Implémentation de contrôles de détection et de prévention : déploiement de règles AWS Config pour la détection en continu des dérives de configuration, activation de GuardDuty pour la détection de menaces comportementales (analyse CloudTrail, VPC Flow Logs), et mise en place d’alertes CloudWatch sur des événements à risque. ■ Gestion centralisée de la posture via Security Hub : déploiement et configuration d’AWS Security Hub comme tableau de bord central de sécurité, agrégeant les findings Config, GuardDuty et Inspector pour une vision unifiée et priorisée des risques. ■ Audits IAM et réduction des permissions excessives : réalisation d’audits complets des politiques IAM, identification des comptes sur-provisonnés, et mise en œuvre d’un plan de remédiation vers le principe de moindre privilège. ■ Renforcement de la traçabilité : activation et consolidation des logs CloudTrail multi-régions, mise en place d’une centralisation des logs et de capacités d’investigation forensique en cas d’incident. ■ Remédiation automatique : développement de mécanismes de remédiation automatique (Lambda + Config Rules/Python) permettant la correction automatique de dérives de configuration sans intervention manuelle. ■ Amélioration mesurable de la posture de sécurité : suivi de KPIs de sécurité (score AWS Security Hub, nombre de findings critiques, délai moyen de remédiation) avec amélioration documentée sur la durée de la mission.