Samba GANDEGA

– Projet 5G-SA - Fabrique CaaS (OpenShift / OTC) | Agile, >300 intervenants – Déploiement de politiques de sécurité globales Kubernetes (Kyverno) pour l'ensemble des environnements Orange en production – Création de matrices de contrôles sécurité (NSA, MITRE ATT&CK, CIS Benchmark) avec traçabilité complète par environnement – Hardening et exploitation de clusters K3s, Rancher, OpenShift - audit continu et remédiation des dérives de configuration – Pipelines d'audit automatisés: GitLab CI + Kubescape + Python - réduction significative du délai de détection – Admission Control temps réel: enforcement de politiques via Kyverno en environnement critique – Projet 5G-SA - Chantier CI/CD & Orchestration – Chaîne DevSecOps complète : SAST (SonarQube, Semgrep, Gitleaks), scan conteneurs (Trivy, Grype), génération de SBOM – Sécurisation des secrets via HashiCorp Vault - rotation automatique, moindre privilège – Templates GitLab CI réutilisables et images Docker durcies pour les équipes projet – Recommandations sécurité alignées politiques Orange & référentiel ANSSI – Formation des équipes projet aux bonnes pratiques CI/CD sécurisées (>100 développeurs) – Projet CaaS - RBCI | Environnement distribué, mesures de débit 5G – Audit et hardening complet CaaS Rancher et code de déploiement Kubernetes – Labellisation automatisée Kubernetes via Kyverno; isolation réseau inter-projets via Calico

– Gestion d'incidents complexes sur plateformes de sécurité mutualisées (astreintes HNO) – Administration des accès: CyberArk PAM, Active Directory, comptes Unix privilegiés – Exploitation firewalls (Rohde & Schwarz), transferts sécurisés Axway MFT; ServiceNow – Supervision Zabbix / Centreon - Environnements Linux, Windows, AWS

– Automatisation du scanner Nessus Pro (Python + Selenium): ~250 000 IP traitées/mois – Réduction des expositions réseau de 99% (>100 000 → <1 000 vulnérabilités exposées) – Administration RedHat, interconnexion MSSQL, conduite du changement Agile MOE/MOA