Othmane Arrach

• Identity & Access Management (IAM) sur Azure, GCP et AWS pour les équipes projets, transverses, DBA et comptes non-humains. • Application du principe de moindre privilège et sécuriser les secrets des comptes à haut privilège. • Lead de l’activité Cloud IAM en tracant les roadmaps annuelles. • Conception et déploiement d’une solution hybride de gestion d’accès privilégié temporaire dans le cloud via CI/CD et Infrastructure as Code (Terraform, XLD, Azure Functions), incluant : • Préparation de l’infrastructure réseau et des dépendances. • Préparation des prérequis Entra ID : App Registrations, App Roles, API Permissions, Exposed APIs... • Privatisation des composants et sécurisation des secrets. • Tests unitaires et mise en production. • Import des ressources IAM Cloud sur HCP Terraform et création de modules et workspaces Terraform. • Mise en place la gouvernance Cloud et les politiques de sécurité via les outils CNAPP ( Azure Policy, Amazon SCP, GCP OrgPolicy ) • Implémentation des alertes de sécurité avec Prisma Cloud et Splunk. • Réalisation des risk assessments des services Azure (Document Intelligence, AI Translator, Content Safety, Speech Services, Microsoft Foundry, Azure Databricks...): • POC de l’implémentation du service via Terraform. • Mettre en place les contrôles CNAPP nécessaires pour assurer le respect des règles de sécurité Cloud au sein du groupe. • Accompagnement des projets Cloud Azure dans la sécurisation de leurs architectures. • Sécurisation de l’accès public aux ressources PaaS Azure via Network Security Perimeter afin d’éviter la data exfiltration. • Etude de la fonctionnalité VNET Support for Power Platform et proposition d’architecture cible. Environnement Technique: • Cloud Azure: Entra ID, OAuth 2.0, Managed identities, Service principals, Function Apps, Logic Apps, Azure Monitor, Application Insights, Log Analytics Workspaces, KQL, Alerts, Action Groups, Virtual Networks, Peerings, VNET Integration, Private Endpoints, Service Endpoints, Network Security Groups, ARM, Azure RBAC, Azure ABAC... • Cloud AWS: AWS IAM, Roles, policies, Service Control Policy, Resource Control Policy, CloudTrail, CloudWatch, CloudFormation... • Cloud GCP: GCP IAM, Org policy, Deny policy, VPC Service Controls, Logging, • CNAPP/CSPM : Prisma Cloud • DevOps : XLDeploy, Jenkins, Bitbucket • Ticketing : JIRA • Documentation : Confluence • Scripting : PowerShell

- Administration des forêts et des domaines Active Directory, Gestion des GPO Upgrade de forêts AD 2012 vers 2019 - Gestion des accès privilégiés via Microsoft MIM - Gestion de l’IAM Azure ( Authentification, RBAC, Entra ID Connect ) - Création d’applications Serverless via Azure Logic Apps - Planification de redémarrages de VM via Azure Automation Account - Gouvernance et mise en place de stratégies via Azure Policy - Mise en place du standard Azure Security Benchmark - Configuration d’alertes sur Azure Monitor et Checkpoint Dome9 Cloudguard - Gestion des accès et des identités sur AWS SSO Environnement technique : • Cloud Azure: Entra ID ( anciennement Azure AD), Automation Accounts, Logic Apps, Azure Policy, RBAC... • Cloud AWS: AWS Identity Center (anciennement AWS SSO)* • Systèmes : Active Directory, Windows Server, Group Policy Objects, Microsoft Identity Manager, LDAP, Kerberos Authentication, Replication • CNAPP/CSPM : Dome9 CloudGuard

– Sécurisation du process de paiement du PSP ECOM de Lusis avec le protocole 3DSecure 2.0 (One-Time Pin); – Formation sur l'architecture micro-service transactionnelle TANGO; – Rédaction du dossier de conception technique (Spec); – Développement (C++ / XML) des composants 3DS; – Participation à la phase d'intégration (Environnement Linux);

– Conception d'une solution permettant le Chat entre les clients et leurs gestionnaires en utilisant l'outil CRM Siebel Oracle; – Conception et développement d'un Chatbot au service des clients (en utilisant jQuery);

– Etude séquentielle d'un bras mécanique de transport de préfabriqués en Béton – Essais mécaniques sur les produits (Contrôle Qualité )