Baptiste Baronnet

– Gouvernance IAM & Contrôle des accès – Revue et durcissement de la politique IAM multi-comptes – Mise en oeuvre et contrôle du MFA (utilisateurs, rôles sensibles) – Conception d'une chaine de réponse à incident automatisée : AWS Guardduty => EventBridge => Lambda => SSM => Ansible – Industrialisation des pipelines CI/CD sécurisés (GitLab CI) : SAST (Semgrep), SCA (Trivy/Snyk), SBOM (Syft), DAST (OWASP ZAP) avec mécanisme fail-fast bloquant les régressions sécurité dès la Merge Request. – Déploiement applicatif sécurisé : – fédération GitLab → AWS via OIDC, déploiement EC2 sans clés statiques via S3 + AWS SSM, contrôle des accès par rôles IAM à privilèges minimaux. – Sécurisation de l'Infrastructure as Code : – pipeline Terraform avec tflint, tfsec et OPA/Conftest, revue du Terraform plan et validation manuelle avant apply.

– Durcissement d'OS et automatisation du déploiement d'outils de sécurités – Déploiement d'une PKI et chiffrement des flux sensibles – Centralisation et filtrage des évènements de sécurité et FORWARD vers un SIEM externe (Splunk) – Sécurisation et déploiement d'OS virtualisé via la technologie KVM – Conteneurisation de services critiques via LXC et Docker – Scans Cyber: Antivirus/Antimalware (Trend Micro/Clamav), Intégrité (AIDE), Conformité (OpenSCAP), Vulnérabilités (Nessus, Cyberwatch) – Sécurisation de serveur : serveur web, serveur d'application, serveur d'annuaire, serveur de log, serveur base de données – Sécurité réseau : authentification RADIUS / WPA (802.1X) – Déploiement d'un reverse proxy, configuration TLS pour les services rsyslog, graylog, httpd tomcat et 389DS.

– Déploiement d'une synchronisation sécurisée entre un annuaire389DS et un AD – Chiffrement et filtrage des communications – Gestion et génération des certificats – Automatisation du déploiement SSI via Ansible