Israel Samuel SANZOUANGO NOAH

– CI/CD (GitLab, GitHub Actions, Jenkins, Azure DevOps...) – Gestion de projets en mode agile – Gestion d'équipes et de performance – Sécurisation des pipelines (SAST, DAST, SCA...) – Conteneurisation & orchestration (Docker, Kubernetes) – Cloud Security (AWS, Azure, GCP) – IaC: Terraform, ARM, Ansible – Architecture cloud sécurisée (Zero Trust, partitionnement réseau...) – SOC/SIEM/ Detection engineering avec les outils de supervision et monitoring – Gestion et analyse des vulnérabilités – Pentest orienté CI/CD et cloud (optionnel mais complément fort) – Identity & Access Management (IAM / PAM) – Sécurité applicative (OWASP, ASVS...) – Animation de formations DevOps/DevSecOps – Coaching d'équipes techniques – Vulgarisation pour les métiers (GRC, COMEX...) – Conduite du changement DevSecOps – Agir comme référent technique sécurité auprès des équipes DevOps, Cloud et SecOps. – Encadrer et coacher les ingénieurs DevSecOps et Cloud. – Définir les standards techniques et bonnes pratiques sécurité. – Assurer la communication avec les parties prenantes (CTO, RSSI, Product Owners). – Concevoir des architectures sécurisées multi-cloud (AWS, Azure, GCP). – Définir et mettre en œuvre une approche Zero Trust. – Superviser la sécurisation des pipelines CI/CD et des environnements Kubernetes. – Piloter la roadmap DevSecOps et la stratégie de durcissement. – Traduire les exigences règlementaires (ISO 27001, NIST, RGPD) en contrôles techniques. – Définir les politiques IAM, gestion des secrets et accès conditionnels. – Superviser les audits sécurité et la conformité Cloud. – Choisir et intégrer les solutions de sécurité (SIEM, SAST, DAST, SCA, Vault). – Définir les standards pour IaC sécurisé (Terraform, Bicep). – Mettre en place des Security Gates dans les pipelines. – Superviser la mise en place des tableaux de bord sécurité. – Coordonner la réponse aux incidents et les exercices PRA/PCA. – Assurer le reporting au management et proposer des plans d'amélioration.

– Migration des applications fonctionnant dans les serveurs RHEL cloud AWS vers l'on-promise

– L'administration système des serveurs – L'administration système des serveurs – Gérer les projets et des équipes IT – Mettre en place la stratégie, politique et mise en place des procédures d'automatisation – Travailler avec les différentes équipes de développement pour implanter des solutions créatives et robustes dans tous les aspects de l'entreprise (mobile/Web/IA/machine learning/IdO) – Maintenir et automatiser nos infrastructures Cloud à l'aide d'outils tels que Ansible, Terraform et Kubernetes – Participer à l'élaboration de stratégies de sécurité et à leur promotion – Effectuer la surveillance des différentes infrastructures avec Prometheus, CloudWatch et ElasticSearch – Participer à l'élaboration et à l'exécution de tests de charges et d'analyse de la performance pour assurer le bon fonctionnement des services et des infrastructures – S'assurer du bon fonctionnement de la plateforme d'intelligence d'affaires et de la gestion de la Stack Elastic – Mettre en exergue les enjeux techniques et proposer des solutions – Partager ses connaissances et former d'autres membres de l'équipe – Participer aux activités de la méthodologie Scrum.

– Fédérer tous les participants pour développer des solutions cohérentes et personnalisées – Gérer et maintenir l'infrastructure cloud en assurant la disponibilité, la sécurité et la performance. – Collaborer avec les équipes de développement pour intégrer les bonnes pratiques DevSecOps dans le cycle de développement logiciel. – Mettre en place et maintenir les outils de surveillance, de journalisation et de gestion des erreurs. – Organiser et communiquer les équipes et recruter des profils IT DevOps/Cloud; – Avec la mise en œuvre d'une politique DevSecOps, identifier et déployer des mesures de cybersécurité en effectuant en permanence l'évaluation des vulnérabilités et la gestion des risques avec l'équipe de sécurité.

– Déploiement des projets des chaines/pipelines CICD avec Gitlab-ci; – Participer aux réunions quotidiennes scrum ; – Être force de proposition pour l'adoption de nouveaux outils ; – Etude de migration des projets ansibles; – La gestion des astreintes de nos activités en production; – Test et déployer des rôles ansible; – Mise à jour des scripts Python & Bash ; – Participer au support à la MEP ainsi qu'au support à la production (gestion d'incidents et de problèmes); – Tester des projets puis les déployer dans les clusters Kubernetes – Autoformation sur les technologies telles que Rancher et Helm/K8s – Participer à la définition des stories et à leur estimation; – Mettre en œuvre les solutions techniques retenues (développement, intégration, tests, déploiement...) – Scalabilité des SGBD PostgreSQL dans le cluster Kubernetes;

– Mettre en place des KPI qui permettent de connaître la vulnérabilité des projets ; – Rassurer et fédérer les équipes de développeurs sur les enjeux de sécurité et les allège, en quelque sorte, de cette préoccupation majeure, en se positionnant comme le garant principal de l'absence de risques - ou de leur bon traitement; – Amélioration de la performance des applications web; – Validation du fonctionnement de différentes briques logicielles; – Validation de Non-Régression (VNR) au cours de l'évolution du code; – Validation de l'intégration de différentes couches de l'application – Optimiser la supervision ainsi que la performance de l'application avec NAGIOS; – Mettre en place et renforcement du dispositif de contrôle internet WAF on-promise ; – Auditer les configurations et les infrastructures; – Avoir le rôle de conseil de stratégie réglementaire ; – Mettre en place et gérer des pipelines CI/CD pour automatiser les déploiements; – Automatiser les tests, les déploiements et les configurations de l'infrastructure; – Concevoir et maintenir l'infrastructure en tant que code (IaC); – Planifier, Evaluer et Réaliser les opérations d'intégrations applicatives et techniques; – Faire un reporting aux clients concernant les travaux d'intégration (Planification, tests, aléas etc.) – Maintenir une veille sur la sécurité CI/CD; – Assurer le suivi de l'intégrité des données (sauvegarde, espaces disques, travaux demandés) – Mettre en œuvre et appliquer la démarche qualité de l'entreprise ; – Etablir la documentation technique dans une démarche d'amélioration continu; – Comprendre le spectre des vulnérabilités propres aux applications et leurs causes, ainsi que les modèles de menaces (threat modelling) qui leur sont propres;

– "Intégration des solutions AST dans la plateforme DevSecOps" – définir ou contribuer à la définition des guides de développement sécurisé ; – et contribuer au choix des solutions de revue de code. – Auprès des équipes de développement, j'étais tenu de : – contribuer à la rédaction des exigences de sécurité applicative; – s'assurer du respect des bonnes pratiques de sécurité du développement sur les projets; – prendre part, en phase d'intégration, aux sprints visant à suivre les revues sécurité pour les développements en méthode agile; – prendre en main la formation des développeurs aux techniques de développement sécurisé et aux risques de sécurité; – former les développeurs aux outils de revue de code; – évaluer la bonne mise en œuvre des exigences de sécurité en conduisant des audits applicatifs ainsi que des revues de code; – définir les priorités face aux vulnérabilités rencontrées et accompagner les développeurs dans la bonne prise en compte des mesures correctives. – Sur le plan du partage de connaissances et de la veille technologique, ce spécialiste de la sécurité a pour fonction : – d'assurer une veille technologique portant sur les techniques de développement sécurisé; – et de proposer des solutions afin d'améliorer la sécurité sur son périmètre d'expertise.

– Auditer des stacks présents; – Mettre en place une nouvelle politique de construction et exploiter des stacks technologiques – S'assurer de la bonne gestion de la configuration et de l'automatisation ; – Effectuer les audits qualité, les analyses et tests de code produit par d'autres développeurs; – La conception, planification et gestion d'application; – Elaborer de méthodes d'unification et d'automatisation; – Identifier les problèmes et rechercher de solutions et axes d'optimisation; – Sécuriser des systèmes et services numériques. – Travailler avec les équipes de développements sur le choix et l'utilisation des outils et langages suivants : Docker, Jenkins, Ansible, GitHub, Salt, Git, MongoDB, Maven, JUnit, JAVA et Nginx; – Mettre en place une stratégie opérationnelle dans l'environnement DEV et TEST et celui de production dans le cloud AWS.

– Etude des apports fonctionnels; – Mise en place des POC; – Déterminer l'organisation cible pour recettage et pilotage; – Définir les paramètres de la suite Office 365; – Lancement et suivi de l'Étude d'impact sur les applications existantes ; – Rédaction sur la procédure d'installation ; – Livrable; – Audit des technologies existantes; – Benchmarking des solutions O365 adaptées par département; – Formation des collaborateurs sur des outils Office 365; – Échelonnage des projets (gestion du projet); – Mise en place des travaux puis du niveau de rentabilité, efficacité; – Migration du on-promise à Office 365 pro plus.

– Identifier, Analyser les périmètres de risque ; – Automatiser le déploiement chez nos clients des infrastructures systèmes et réseaux hautement disponible; – Audit des serveurs ; – Maintenance, Backup & Update; – Participer à l'évolution et à l'amélioration continue de nos outils de configuration; – Résoudre les incidents selon le contrat et le niveau de qualité inattendu ; – Garantir le bon fonctionnement des infrastructures délivrées chez nos clients;