Houlouwolo Pierre bamba

Expert DevSecOps / Gestion des Secrets J'ai intervenu sur l'ensemble des volets suivants chez Enedis : • Gestion des Secrets & PKI (HashiCorp Vault) : Conception et déploiement de clusters HashiCorp Vault en haute disponibilité (HA) sous Raft. • Mise en place d'une PKI as-a-Service automatisant le cycle de vie des certificats (CA intermédiaires, certificats feuilles) pour les services internes. Implémentation des fonctionnalités avancées (Seal Wrapping, authentification AppRole, Kubernetes Auth, OIDC, politiques ACL strictes) et participation active au Key Concert pour la création de la RootCA. • Sécurité Matérielle (HSM) : Intégration et administration des HSM Thales Luna (Network HSM 7, Backup HSM), incluant la gestion du cycle de vie des clés cryptographiques, leur haute disponibilité, ainsi que les procédures de sauvegarde et restauration. • Industrialisation & Reprise d'Activité (DR) : Automatisation intégrée du provisioning d'infrastructure via Terraform et de la gestion de configuration avec Ansible/AWX. • Définition et déploiement du plan de reprise d'activité (Disaster Recovery) s'appuyant sur les snapshots Raft et les mécanismes d'unseal (Shamir's Keys / Auto-unseal).

Conception d'un cluster Linux résilient pour le réseau électrique national (Haute disponibilité avec SEAPATH , pacemaker, Corosync, CEPH et Open vSwitch) Automatisation du déploiement des machines virtuelles avec Ansible avec Ansible AWX Industrialisation des IED(Intelligent Equipment Device) et vIED (Virtual IED) dans les potes Electriques Gérer l’administration système, réseaux et gestion des clusters. Conception d'un cluster Kubernetes pour l'équipe de DEV et Test , maintenance et supervision des clusters Kubernetes. Anglais Centres d'intérêt Virtualisation et Cloud computing Participation à des forums et événements sur la technologie Développement open source Stockage : SAN, NAS, vSAN, stockage Cloud. Gestion de projets : Méthodologies Agile, ITIL.

Conception d'une architecture multi-tier sur AWS utilisant Terraform, garantissant un SLA de 99% et une scalabilité automatique lors des pics de charges. Pilotage de la stratégie de migration de cloud (On-premise vers AWS) réduction des délai de déploiements via terraform et refactoring. Création de l’infra PGS sur Openstack Zv2 et refactoring vers les modules terraform Industrialisation de la configuration des serveurs PGS avec Ansible(SOWAY) Gestion des secrets dans Vault(Kyss) Implémentation des CI Jenkins pour la gestion du projet PGS La customisation des images Docker, déploiement des applications via des images docker Création des rôles Ansible pour le déploiement des applications automatiser Installation, maintenance et supervision des clusters kubernetes Déploiement continue sur Cluster Kubernetes, maintenance des pods/noeuds/replica sets Rédaction des procédures et documentation techniques. Assure le suivi du matériel et des inventaires

Sécurité Cloud & Architecture Zero Trust (AWS) : • Implémentation complète du modèle Zero Trust sur AWS : centralisation IAM (AWS IAM Identity Center, MFA obligatoire), remplacement des accès statiques par des rôles éphémères (AWS STS), et chiffrement de bout en bout (AWS KMS, TLS). • Sécurisation du réseau et gouvernance multi-comptes (Security Groups, NACL, AWS Organizations, SCP). • Détection continue des menaces et conformité via GuardDuty, Security Hub, AWS Config et CloudTrail. Architectures Cloud-Native & Kubernetes : • Design et déploiement d'infrastructures résilientes sur AWS (EC2, ELB, S3, SAG) à fort niveau de charge. • Provisioning et gestion de clusters EKS via Terraform. • Optimisation de l'autoscaling et de la gestion des nœuds avec Karpenter, couplé à une gouvernance RBAC fine via l'association de rôles IAM. Automatisation, CI/CD & Observabilité : • Industrialisation du provisioning via l'IaC (Terraform, CloudFormation). • Sécurisation des pipelines GitHub Actions avec AWS via OIDC (élimination des clés statiques). • Déploiement de la stack d'observabilité (CloudWatch, Amazon SNS) pour le suivi des métriques et la réduction du temps moyen de résolution des incidents (MTTR).

En tant qu'ingénieur sécurité réseaux système et infrastructure Cloud, je participe à des missions de chiffrage des projets, à la mise en place des infrastructures Cloud Openstack (terraform, ansible et dockers), à la surveillance et monitoring à l’aide des outils( elasticsearch, kibana, prometheus et grafana) et à la résolution des problèmes niveau N2

Projet de Fin d'études Réalisation d'une application d'analyse sentimentale et détection émotionnelle sur les réseaux sociaux Domaine exploités: -Deep Learning -Web Scraping and data extraction -Natural Language Processing -Python, Anaconda, Pycharm

Réalisation d'une application d’extraction des informations sur les documents et images scannés en utilisant la vision par ordinateur (Computer Vision), la reconnaissance optique des caractères (OCR), la reconnaissance, des texte et tableaux dans une image Outils: OpenCV, Tesseract, Luminoth, Flask, Python,

Projet de Fin d'étude pour l'obtention de la licence Mise en place d'une système de sécurisation à laide d'un firewall CISCO ASA 5520 -Configuration des VLANs et niveaux de sécurités -Mise en place d'un IDS(Intrusion Detection system) -Mise en place d'un IPS(Intrusions Prevension system) -Mise en place des VPN remote access et site to site

Stage de techniciens réseau Configuration des routeurs, switchs , Telephone IP, Caméra de surveillance