Muzamil Kolawole

PO Gestionnaire de Mot de Passe Entreprise 1Password Observabilité Dynatrace Architecture DevSecOps Sécuriser la chaîne d’automatisation avec des outils DevSecOps Scan de vulnérabilités des images docker et remédiations Audit et Analyse de code Infrastructure as Code Audit Chaine CICD (Azure Devops) Scan des Applications Qualys Assistance et Accompagnement des équipes Devs et Infra Ecriture de Documentations

Mise en place d’une stack d’observabilité avec Dynatrace / Datadog Définition des normes et des bonnes pratiques de l’observabilité en coopération avec les équipes de développement Identifier les besoins d’évolution des produits d'Observabilité et proposer une roadmap de migration de Dynatrace vers Datadog Gestion du monitoring des ressources GCP Implémentation des alertes et fiches d’incidents sur les ressources GCP Gestion IAM Gestion des utilisateurs et des rôles dans GCP Administration de la solution Keycloack Amélioration des règles de sécurisation des infrastructures GCP Amélioration continue des configurations du WAF CloudArmor Mise en place d’une méthodologie DevSecOps dans GCP Audit et Analyse de code Infrastructure as Code Sécurisation de la chaîne d’automatisation avec des outils DevSecOps ( SonarQube, Terraform, Checkov,....) Analyse des configurations des ressources GCP avec CloudGuard Mise en place d’une politique de scan de vulnérabilités des images Docker Mise en place de plans de remédiations aux vulnérabilités Support utilisateur N2-3

PROJET BeOpen IT est une entreprise spécialisée dans le Cloud computing, je travaillais au sein de la BU Cybersécurité. Sécurisation des déploiements pour le site beopenit.com. Mise en place de modules de cybersécurité réutilisables pour le produit CNO (Software Cloud Natif de gestion de clusters Kubernetes) TÂCHES - Analyse et correction des vulnérabilités - Définition des policies pour l’utilisation des clusters et pods - Déploiement avec Kubernetes / Helm - Configuration d’infra et automatisation des déploiements avec Terraform - Déploiement de SonarQube et Harbor

Création de l’architecture du projet dans Azure cloud Scripting Powershell Mise en place d’un pipeline pour le déploiement de l’infrastructure dans azure devops Mise en place d’un pipeline applicatif pour l’intégration et le déploiement continue Sécuriser la chaîne d’automatisation avec des outils DevSecOps Scan de vulnérabilités des images docker et remédiations Audit et Analyse de code Infrastructure as Code Aider à la montée en compétence en kubernetes des équipes ops

TACHES Audit de sécurité Cloud AWS conformément au WAR Review Stratégie d’IAM, Politique de chiffrement, Backup Audit des pratiques DevSecOps ( Utilisation des outils de scans de sécurité pour le langage Elixir : Paraxial.io, FortiFy) Intégration des bonnes pratiques CI (GitFlow, 12 Factor, Secure Build, Sonarqube...) Audit des bonnes pratiques CD Review de la politique d’IAM, Logging/Monitoring et Gestion des incidents Etude de Conformité aux standards OWASP, NIST et CIS Benchmarks avec un CSPM (CrowdStrike, SysDig, Datadog)

MISSION Audit des environnements cloud AWS et des pratiques DevSecOps TACHES Audit de sécurité Cloud AWS Review de la politique d’IAM, Logging/Monitoring et Gestion des incidents Gouvernance (Utilisation services managés ou services on-premises) Audit des clusters Rancher et Migration vers EKS

MISSION Audit des environnements cloud GCP/AWS et des pratiques DevSecOps TACHES Audit de sécurité Cloud GCP/AWS Audit des pratiques DevOps et Intégration des bonnes pratiques CI Audit des pratiques CI (Utilisation Gitflow, 12 Factor..) Audit des pratiques CD Review de la politique d’IAM, Logging/Monitoring et Gestion des incidents Conformité aux standards (PCI DSS, NIST,CIS Benchmarks) Optimisation et Réduction des coûts d’exploitation Cloud

MISSION Projet de micro segmentation - Intégration Fortinet x Clusters Rancher TÂCHES Choix agnostic d’un plugin CNI pour les plateformes Kubernetes (Rancher, Tanzu) : Calico Enterprise Intégration Calico Enterprise x Fortigate/FortiManager Déploiement de règles de micro segmentation au travers des Network Policies dans Kubernetes Adaptation des CRD du Controller Fortinet Déploiement avec Terraform et Configuration de Fortinet Support déploiement NGINX F5

PROJET Mise en place d’une plateforme Multi-Cloud et d’Onboarding pour les environnements Kubernetes sur tous les Clouds → Disponible via https://github.com/beopencloud TÂCHES Développement de la UI sur la feature CNO Secure Développement de la CLI (cnoctl) pour CNO Secure et SMTP Server Mise à jour des manifestes d’installation et déploiement de CNO (yaml) Migration de ressources AWS Déploiement de AWS Lambda & ECR

PROJET Migration et conteneurisation de la plateforme NappyMe de GCP vers AWS TÂCHES Création de l’architecture du projet dans Aws Mise en place d’un pipeline pour le déploiement de l’infrastructure dans AWS Mise en place d’un pipeline applicatif pour l’intégration et le déploiement continue Sécuriser la chaîne d’automatisation avec des outils DevSecOps Audit et Analyse de code Infrastructure as Code