Lucas GARCIA--ROTA

Contexte : Compagnie du Ponant est une compagnie de croisière française fondée en 1988. A ce jour, elle comporte un voilier, un catamaran, 11 navires de croisières et un brise-glace. Tronc commun (à terre et en mer) : • Surveillance et gestion des activités des endpoints avec un outil XDR ; • En cas d'incidents/alertes: remédiation et investigation post-incident ; • Gestion des remontées de vulnérabilités ; • Investigation et remédiation sur des alertes de fuites de données ; • Surveillance et gestion du trafic et filtrage web ; • Assurer la conformité en sécurité des équipements ; • Surveillance et gestion des bornes "Malware Cleaner" ; • Surveillance et sécurisation du périmètre mobile (iOS et Android) ; • Gestion des signalements de phishing des collaborateurs ; • Sensibilisation des collaborateurs et conduite d'exercices cyber ; • Gestion du fonctionnement du gestionnaire de mots de passe et de solution de partage de fichiers ; • Veille technologique cyber et POC de solutions (honeypot / SIEM / anti-spams…). Spécialité cloud : • Assurer la sécurisation et l’application des bonnes pratiques de sécurité dans le cloud AWS & GCP ; • Réaliser des audits des tenants AWS & GCP ; • Proposer du tooling pour automatiser les contrôles de sécurité au sein des environnements DevOps ; • Intégration d'outils d'ASPM pour garantir une posture de sécurité robuste ; • Être force de propositions et apporter un œil critique sur la sécurisation des architectures définies dans le cloud ; • Participer aux déploiements de landing zone ; • Conception et animation de sessions de formation sur les principes de sécurité sur AWS, et réalisation de guides sur les meilleures pratiques de configuration des services AWS & GCP ; • Participer à l’intégration des services de sécurité dans AWS avec les bonnes pratiques liées au cloud. Stack technique : • Sécurité : ○ Endpoint Detection & Response : Cortex XDR ○ SIEM : XSIAM, Exabeam, Splunk ○ Vulnerability management : WithSecure ○ Data protection : Varonis ○ Web filtering : ZScaler ○ Firewall : Palo Alto, Stormshield ○ PAM : Wallix ○ Honeypot : Mokn ○ Darktrace ○ Sensibilisation : Proofpoint, Riot • Sécurité cloud : ○ Réponse à incidents : AWS Security Hub | Amazon GuardDuty ○ Logging / monitoring : Amazon CloudWatch | Amazon CloudTrail | AWS Systems Manager ○ Sécurité de l’infrastructure : Amazon VPC | AWS WAF | AWS Firewall Manager | AWS Shield ○ IAM : MFA | AWS Organizations | Policies | AWS STS | Amazon Cognito | Forgerock | Keycloack ○ Protection des données : AWS KMS | AWS HSM | AWS Secrets Manager ○ Compliance : Risk analysis | Governance (workshop, webinar, redaction) | AWS Security Model v2 | Amazon SIP | Certifications • Cloud computing : ○ Compute : Amazon EC2 | AWS Lambda | Amazon ECS ○ Stockage : Amazon S3 | Amazon EBS | Amazon EFS ○ Bases de données : Amazon RDS | Amazon DynamoDB | Amazon Aurora ○ Réseaux : Amazon VPC | Amazon Cloudfront | ELB | AWS Route 53 ○ CICD : AWS CodeBuild | AWS CodeDeploy | AWS CodePipeline ○ Analytics : Amazon Kinesis | Amazon Glue | Amazon QuickSight ○ AI : Amazon SageMaker • Infrastructure as Code : Terraform, AWS CloudFormation, AWS CDK • Automatisation : Gitlab CI/CD/Delivery, Jenkins, Ansible, Mindflow • Conteneurisation : AWS ECS, AWS Fargate, Kubernetes, Docker, Helm • Repository management : Nexus, JFrog Artifactory • SAST / DAST : SonarQube Cloud, Veracode

Contexte : Le client est une entreprise de loterie à l’échelle nationale et internationale. Il renforce sa stratégie internationale et entreprend de nouveaux projets nécessitant des déploiements de services IT basés sur les technologies AWS Cloud. La mission se déroule pour un partenaire du client qui est au Canada (Ontario & Alberta). Le but est de faire appliquer la cybersécurité sur tout l'environnement cloud. Celui-ci comprend 14 comptes AWS pour environ 400 instances en run. Réalisations : - Assurer la sécurisation et l’application des bonnes pratiques de sécurité dans AWS ; - Réaliser des audits complets des configurations IAM sur AWS ; - Définir des SCPs granulaires pour tous les comptes AWS de l’organisation ; - Apporter un œil critique sur la sécurisation des architectures définies dans le cloud ; - Conception et animation de sessions de formation sur les principes de l’IAM sur AWS, et réalisation de guides sur les meilleures pratiques de configuration IAM ; - Participer à l’intégration des services de sécurité dans AWS avec les bonnes pratiques liées au cloud - Participer à la sécurisation des stacks AWS avec les outils Terraform & CloudFormation ; - Etablir des remédiations automatiques grâce à des fonctions Lambda développées en Python ; - Opérationnaliser les contrôles de sécurité dans le run AWS et assurer un suivi sur les non-conformités ; - Proposer du tooling pour automatiser ces contrôles ; - Analyser les architectures déjà en place et proposer des améliorations. Livrables attendus - Documents liés à la configuration de la sécurité AWS (principes de sécurité, description des objectifs de contrôles, description des services et/ou mesures de sécurité, modèles réplicables) - Fichiers modèles de stacks sécurisées (Terraform & CloudFormation) Environnement technique : - Services de sécurité AWS (Security Hub, Macie, Detective, GuardDuty, VPC, …) - Autres services AWS pour du computing, IAM, Databases, Containers… - Terrraform & CloudFormation - Nexus

Contexte : Deux différentes missions : - DevSecOps dans le cadre d’une migration d’application de GCP vers AWS ; - Consultant gouvernance. Réalisations : - Missions de consultant DevSecOps : * DevSecOps dans le cadre du pilotage d’une migration d’application de GCP vers AWS, déploiement de ressources grâce à de l’IaC (Terraform), automatisation avec Gitlab et sa CICD en mode blue-green deployment. *Programme de sensibilisation cyber à mettre en place pour des développeurs et des admins. *Intégration Qradar dans le cloud AWS avec vérification de l’architecture cible (EC, EP, instances), configuration des logs source (PaloAlto Firewall logs), évaluation de la bande passante pour les logs des Palo Alto. *Veille de vulnérabilités avec rédaction d’alerte de sécurité. - Missions de consultant cybersécurité en gouvernance : * Rédaction de Plan d’Assurance Sécurité, mise en place des entretiens, recueil d’informations, validation client. * Sensibilisation cyber des employés avec mise en place de programmes, de jeux de rôles, de pentest physiques. Analyse et traitements de remontées de mails malveillants. * Audit NIST et ISO 27002, mise en place des entretiens avec tous les interlocuteurs. Pentest physique sur site. Environnement technique : - Cloud AWS - Cloud GCP - Terraform - Palo Alto - ProofPoint - QRadar - Python

Durant ma seconde année de DUT informatique, j'ai été en alternance en tant qu'administrateur bases de données où mes missions étaient d'être autonome sur les tâches d'administration de bases de données telles que mises à jours de MPD (Modèle Physique de Données), scripts SQL (création, supression de bases), contrôles (version de bases à jour). De plus, j'ai pu participer à quelques projets en tâche de fonds.