Hendrick Johann TANKEU

Contexte : Dans le cadre d'un programme de conformité avec le CIS Benchmarck , j'intègre l'équipe OPSSI afin d'assurer le pilotage de la sécurisation des ressources Azure en collaboration étroite avec la SSI d'AXA France. Rôles : • Supervision de la posture de sécurité et priorisation des écarts de conformité via Prisma Cloud • Industrialisation des politiques de conformité Azure via Azure Policy (custom policies) • Industrialisation des opérations de remédiation via PowerShell et Azure CLI • Gestion des exemptions de sécurité (analyse de risque, validation, suivi des échéances) • Collaboration avec les équipes Ops et Sécurité pour faire évoluer l’architecture et les pratiques DevSecOps • Mise en conformité de l’Infrastructure as Code avec ARM Templates et Terraform en collaboration avec les équipes Ops • Conception et maintien de pipelines CI/CD via Azure DevOps afin d’industrialiser les déploiements et fiabiliser les processus de livraison • Intégration de contrôles de sécurité automatisés dans les pipelines CI/CD, avec implémentation de quality gates et blocage des déploiements non conformes, dans une approche Shift-Left Security visant à sécuriser les livraisons d’Azure Policies et les workflows d’Infrastructure as Code via Terraform • Mise en place de la supervision, des alertes et des journaux de sécurité via Log Analytics et Azure Monitor sur un parc de 300+ VMs • Suivi post-opérationnel afin d’assurer la continuité des services

Contexte : Dans le cadre de ce projet , le but est d’assurer le passage sur le cloud azure de tous les projets ALD dans un contexte sécurisé via la mise en place d'une landing zone. Rôles : • Développer, déployer et mettre à jour les Azure Policies et les Azure Blueprints pour assurer la conformité et la standardisation • Développement et implémentation du modèle RBAC cible pour la gestion des accès et des autorisations au sein de l'environnement Azure selon le principe du moindre privilège. • Mettre en place Microsoft Defender for Cloud pour le suivi de la posture de sécurité • Standardisation des déploiements via Templates Terraform. • Maintenir la stratégie Azure Governance (management groups, subscriptions, RBAC, blueprints, tags) • Élaborer et mettre à jour la documentation de gouvernance, standards de sécurité et runbooks d’exploitation • Accompagnement des équipes projets • Mis en œuvre un outil d'automatisation pour la détection et le reporting des vulnérabilités de sécurité au sein des organisations Azure DevOps. (Automatisation basée sur AzSK Secure DevOps Kit) : • Containerisation du moteur d’analyse et déploiement sur Azure Kubernetes Service pour l’exécution des scans en mode batch • Orchestration des analyses via CronJobs Kubernetes et intégration avec les pipelines Azure DevOps • Centralisation des résultats dans Azure Blob Storage pour historisation et exploitation • Mise en place d’un reporting via Microsoft Power BI avec rafraîchissement automatisé pour le suivi des vulnérabilités

Dans le cadre de projets nationaux et/ou internationaux, je suis amené à participer à la mise en œuvre de solutions DevOps s’appuyant sur les plateformes Microsoft (Azure, Azure DevOps, Powershell, Docker), à la configuration de projets sur Azure DevOps, la mise en place du déploiement, de l’intégration continue ou encore de l’outillage permettant le monitoring applicatif. Je participe aussi à la réalisation de produits utilisant les méthodologies Agile pour des clients grands comptes. Monter en compétences sur : - Les métiers de développeurs : relation client, développer ou approfondir ses compétences techniques - La méthodologie Agile & son application sur projet - Apprendre les qualités de consultant : communication, conseil, sens du service - Découvrir le fonctionnement d’une grande entreprise

Projet : Mise en conformité des bases Référentiel et Opérationnel de l’opérateur Bouygues Telecom -Automatisation de la détection des incohérences dans les bases de données réseau via la mise en place de scripts en Python réalisés pour faire du traitement sur des exports HPNA et Business Object. -Capitalisation sur l’ensemble des incohérences -Mise en place de la documentation des processus d’indentification, de traitement d’anomalies et de vérification des bases -Prise de recul sur le dispositif en place et force de proposition sur les améliorations -Optimisation des VLAN (désaturation via libérations d’adresses IP) du réseau SOSE avec les outils internes BOUDA et FRONT IP.