HASSANE SMIDA

– Conception et implémentation de modèles IAM standardisés sur AWS, Azure et GCP (RBAC/ABAC), avec automatisation du provisioning des rôles, policies et groupes / bindings via Terraform et pipelines CI/CD. – Implémentation et gouvernance des politiques de sécurité organisationnelles multi-cloud. – Définition et déploiement de Service Control Policies (SCP) et Resource Control Policies (RCP)/ Conduite de la migration du mécanisme de fédération d'identités AWS legacy vers AWS Identity Center, – Amélioration et rationalisation des GCP Organization Policies / Azure Policy – Implémentation d'une stratégie de détection des menaces multi-cloud en s'appuyant sur les services natifs (AWS GuardDuty, Microsoft Defender for Cloud, GCP Security Command Center) et leur intégration au SIEM – Conception et déploiement d'une approche Data Perimeter multi-cloud pour sécuriser l'accès aux ressources critiques et prévenir les risques d'exfiltration de données, en s'appuyant sur des mécanismes natifs de contrôle périmétrique : AWS Data Perimeter (SCP, conditions IAM), GCP VPC Service Controls (VPC-SC) et Azure Network Security Perimeter (NSP). – Conception d'architectures réseau sécurisées Hub & Spoke multi-cloud pour la segmentation des workloads et la centralisation du contrôle des flux, avec gestion des politiques firewall et des contrôles réseau via AWS Firewall Manager, Azure Virtual Network Manager et GCP Hierarchical Firewall Policies (Shared VPC). – Conception et sécurisation des interconnexions hybrides entre les environnements On-Premise et les plateformes cloud (AWS, GCP, Azure) via des connexions privées (VPN, Direct Connect, ExpressRoute, Cloud Interconnect), avec implémentation de contrôles de segmentation réseau, inspection et gouvernance des flux pour sécuriser l'accès aux services transverses du SI. – Refonte des patterns d'exposition des services cloud avec généralisation des mécanismes d'accès privés (AWS PrivateLink, Azure Private Endpoints, GCP Private Service Connect / Private Service Access). – Conception et implémentation d'une segmentation réseau avancée des environnements cloud basée sur des Shared VPC et des zones de sécurité (SAS N1 / SAS N2) afin d'isoler les workloads sensibles, maîtriser les flux Est-Ouest et rationaliser les communications inter-environnements – Pilotage du security onboarding des projets cloud et réalisation de security assessments des architectures et nouveaux services, incluant les revues d'architecture sécurité, la validation des modèles IAM et réseau et l'intégration des contrôles de sécurité. – Refactorisation et amélioration des politiques CSPM (Prisma))et des règles de détection dans Splunk / Réalisation des auto-remédiation custom. – Industrialisation des contrôles de sécurité cloud (policy-as-code) – Contribution à la définition des standards de sécurité cloud du groupe (IAM, réseau, chiffrement, journalisation, exposition des services) – Mise en place de mécanismes de chiffrement et de gestion des clés (KMS, Key Vault, Cloud KMS) pour la protection des données sensibles. – Renforcement des capacités de monitoring sécurité et détection d'incidents via l'intégration des logs cloud dans les plateformes SIEM. – Mise en place de Domain Restricted Sharing afin de restreindre le partage des ressources GCP (Cloud Storage, BigQuery, projets). – Implémentation de Workload Identity Federation pour sécuriser l'authentification des workloads et des pipelines CI/CD vers GCP. – Implémentation et standardisation de la collecte des Network Flow Logs multi-cloud (AWS VPC Flow Logs, GCP VPC Flow Logs, Azure NSG /Vnet Flow Logs)/mécanismes d'audit et de gouvernance des configurations multi-cloud via AWS CloudTrail / AWS Config, GCP Cloud Audit Logs / Organization Policies et Azure Activity Logs / Azure Policy avec centralisation dans Splunk. – Conception et mise en œuvre d'une architecture Zero Trust multi-cloud visant à supprimer les accès implicites et à sécuriser l'accès aux ressources via authentification forte, contrôle contextuel des identités, endpoints privés et segmentation réseau. – Conception et déploiement de mécanismes de protection applicative multi-cloud via AWS WAF (CloudFront), Azure Web Application Firewall et Google Cloud Armor afin de sécuriser l'exposition des applications Internet-facing et mitiger les menaces applicatives (OWASP Top 10)

– Conception, création et déploiement d'architectures de référence sécurisées et résilientes (Fault-Tolerent Design, HA, Disaster Recovery) sur des environnements multi-cloud. – Automatisation du provisionnement de l'infrastructure et les tâches de sécurité: Terraform, CloudFormation – Automatisation de la mise en place des services du sécurité et des outils tiers de CSPM (Cloud Security Posture Management). – Automatiser la mise en place d'un processus unifié à l'échelle de l'entreprise pour automatiser le renouvellement de clés (Automated Key Rotation). – Rédaction des documentations d'architecture. – Configuration de pipelines d'intégration continue et de déploiement continue. Bash, Python, CircleCI – Conception de scripts utilitaires pour des besoins d'extractions de données et d'inventaires (KMS, IAM, Route53, SSO, Encrypted/Non Encrypted ressources): Python, Bash. – Analyser la sécurité et la sûreté des produits mis en œuvre par les équipes développement,. – Intégrer la sécurité dans les différentes phases du cycle de vie du développement applicatif ou logiciel (planification, développement, test et déploiement). – Automatiser l'intégration et la mise en oeuvre des services de protection du réseau et des applications sur AWS (SG, Firewall Manager, AWS Shield, WAF, Network Firewall, ACL, DNS Firewall, traffic flow policies, ...). – Suivi des résolutions de failles suite aux audits de sécurité. – Proposition et Mise en place de solutions techniques afin de répondre à des besoins et des alertes de sécurité. – Développer des modules CDK (GuardDuty, Centralisation des logs, AWS Config, Organization Unit, SCP) – Automatiser la surveillance des systèmes et des applications en production pour détecter les intrusions, les vulnérabilités et les incidents de sécurité – Automatiser la gestion des identités et des accés (IAM, SSO, SCP, Organizations units, data perimiter)

– Migration d'applications sur AWS. – Développement d'infrastructures AWS (Terraform/Full GitOps) – Résolution des incidents/anomalies sur les infrastructures AWS. – Automatisation/Modernisation des infrastructures/process existants – Concevoir et mettre en œuvre des stratégies de disaster recovery & business continuity. – Développer des Dashboards (Splunk) et des alertes custom. – Cost Optimization – Suivi/Gestion de projets – Conception, Déploiement et gestion de l'infrastructure (~600 EC2) – Surveillance de la disponibilité, des performances et de la sécurité des applications en utilisant des outils de surveillance et de journalisation

– Développer, fournir et maintenir des pipelines CI/CD entièrement automatisés pour des services et des applications, en fournissant des outils afin rendre les flux de travail de développement plus agiles. – Gérer et configurer des environnements Linux, Docker et Kubernetes. – Analyser et résoudre des problèmes complexes liés à des mises à jours ou des montées des versions – Mettre en œuvre les pratiques d'intégration continue dans le cadre d'une démarche DevOps sur une application critique, temps réel et disponible 24/24, 7/7. – Définir la stratégie de tests et mettre en œuvre des recettes techniques – Réaliser et maintenir les dossiers d'exploitation, et d'installation – Collaborer à la mise en place des architectures techniques applicatives – Proposer des optimisations techniques (exploitation, automatisation avec des pratiques DevOps, optimisation de performances ou de l'architecture, etc.) dans une démarche CI/CD – Intervenir en niveau 3 au sens ITIL, pour participer au diagnostic et à la résolution des incidents techniques sur ses applications (correctifs à chaud) – Participer en niveau 3 aux différents comités incidents / problèmes et aux cellules de crise.

– Déployer, intégrer et migrer des serveurs basés sur des distributions Linux Redhat – Automatiser des tâches d'exploitation et de déploiement via Ansible, AWX, Terraform. – Mettre en supervision des infrastructures clients. – Réaliser des audits d'architecture, de performance et de sécurité. – Être en escalade des équipes supports. – Création de documentations techniques, spécifications générales, consignes. – Maintien en conditions opérationnelles des plateformes RedHat et Vmware. – Accompagner les équipes MOA dans l'intégration et la mise en production des middlewares applicatifs (Tomcat, apache,) et des bases de données (PostgreSQL, MongoDB). – Gestion et déploiement des correctifs avec Redhat Satellite. – Mise en place du hardening des serveurs. – Déploiement et maintien en condition opérationnelle des plateformes Openshift.