Rachid Ouadi

• Analyse sécurité des services cloud Azure et AWS • Mise en œuvre de Cloud Security Posture Management (CSPM) via Prisma Cloud (Palo Alto) sur des environnements Azure et AWS, dans une optique de conformité, de détection proactive et de remédiation des écarts de configuration. • Analyse continue de la posture de sécurité cloud sur les services SaaS, PaaS et IaaS, avec élaboration de recommandations et définition de mécanismes de gouvernance cloud. • Contrôle de la gestion des identités et des accès (IAM) : audit des rôles, détection des privilèges excessifs, mise en place de politiques de moindre privilège, traçabilité et supervision des actions sensibles. • Analyse des politiques de chiffrement des données au repos et en transit, en combinant services natifs (KMS) et solutions tierces, dans le cadre d’une démarche de conformité réglementaire. • Audit des flux de données inter-applications pour identifier les zones à risque (flux non chiffrés, exposition publique), avec mise en œuvre de contrôles correctifs (TLS, segmentation, règles réseau). • Contribution aux activités d’audit internes et externes, avec formalisation de la documentation sécurité et participation aux workshops de sensibilisation sécurité cloud. • Travail en environnement Agile à l’échelle (SAFe), en coordination avec les équipes infra, dev, réseau et conformité, dans un contexte international.

Consultant Cloud pour : • Tikehau • BPCE • Microsoft • Galec

• Accompagnement sécurité et architecture de plus de 50 partenaires cloud à l’échelle internationale, avec un focus sur l’adoption sécurisée des services Azure (IaaS, PaaS, SaaS) selon leurs besoins métiers. • Réalisation d’audits d’architectures cloud partenaires, incluant des recommandations sur la sécurité des accès (Azure AD, RBAC), la gestion des identités, les stratégies de chiffrement, et la conformité aux bonnes pratiques Azure Well-Architected. • Promotion active des bonnes pratiques via des webinaires techniques (Azure Security Center, Azure Policy, Azure DevOps, Azure Migrate…) et sessions de sensibilisation sécurité adaptées aux contextes métiers. • Conseil en sécurité cloud pour renforcer la posture des environnements partenaires : analyse des configurations, proposition de correctifs, mise en œuvre de stratégies de compliance via Azure Policy et détection des écarts. • Support aux équipes techniques partenaires pour la résolution de vulnérabilités, la gestion des incidents, et le dépannage d’infrastructures cloud complexes.

• Mise en place et déploiement d'enveloppes de projet Terraform sur GCP (Google Cloud Platform), permettant une gestion efficace et reproductible des ressources. • Proof of Concept (PoC) sur Prisma Cloud (Palo Alto) : évaluation fonctionnelle de la solution pour le Cloud Security Posture Management (CSPM), amélioration de la visibilité sécurité GCP, et élaboration de recommandations pour un déploiement à l’échelle. • Accompagnement des équipes projets sur les bonnes pratiques de sécurité cloud, incluant le chiffrement des données, la segmentation réseau, et le contrôle des accès. • Réalisation d’analyses techniques approfondies des services GCP (compute, réseau, stockage) pour proposer des architectures optimisées, sécurisées et alignées aux besoins métier.

• Implémentation et formation de l’outil Azure DevOps 2019 • Structuration des projets en mode agile, permettant des pratiques de développement itératives et efficaces. • Création de pipelines de construction pour automatiser le processus de construction, garantissant des constructions d'application cohérentes et fiables. • Création de pipelines de déploiement pour des déploiements d'applications rationalisés et automatisés. • Gestion et création de politiques d'intégration continue et de déploiement continu (Pipeline CI/CD) pour permettre une livraison rapide et efficace des applications.

Consultant chez TF1 L'Oréal et Stago : • Application de gestion et d’analyse de banque de données d’images (outil permettant la centralisation et l’utilisation intelligente des études photographiques réalisées en dermatologie) pour le groupe L’Oréal. • Création de moteurs d'automatisation d'insertion de données en C#. • Interrogation de données JSON pour extraire les informations nécessaires. • Développement d'une application WPF intégrant différents modules selon le design pattern MVVM • TMA au forfait sur les flux Biztalk de TF1 et Stago • Analyse et création de flux, supervision de données, résolution de bugs. • Ajout et maintien de fonctionnalités sur une solution Biztalk existante. • Maintien de base SQL. • Script Python Powershell

• Rédaction et analyse de documents liés à la gestion de projet (cahier des charges, spécifications.). • Création de machine virtuelle sur Azure, Utilisation de l’api Azure via PowerShell. • Migration et maintien de solutions lourdes sur Azure. • Création d’un site d’assessment DevOps en ASP.NET full Azure (hébergement, ressource et Base de Données SQL sur le Cloud). • Création d’une application (WPF-XAML) de cartographie d’un SI à partir d’un fichier Excel sur Visio (interopérabilité). • Ajout de fonctionnalités sur une solution C# (WPF-XAML) de référentiel de Système d’Information. • Maintien d'applications déjà existantes développées en C# (WinForm) • Développement de script d'optimisation des performances d'une application web