Théodore APAPOULLE

– J'ai rejoint l'équipe Cloud Admin AWS au sein du Cloud Center of Excellence (CCOE) d'Engie Corporate. Mon rôle était d'assurer la mise en place, la gouvernance et l'exploitation des comptes AWS lors des phases BUILD & RUN. – La participation aux tâches de RUN, notamment la création, la suppression et le renommage de comptes AWS – Le développement fullstack d'un portail interne de gestion des comptes AWS (identité, accès, gouvernance) avec mise en place du chargeback pour la refacturation des entités Engie. – La mise en place de mécanismes de partage de données Finops pour les entités Engie via le Common Data Hub (CDH), facilitant l'accès sécurisé et contrôlé à la donnée – Le monitoring des environnements AWS pour assurer leur bon fonctionnement. – La mise en place de pipelines CI/CD conformes aux bonnes pratiques de sécurité – La remédiation proactive via les alertes de sécurité Prisma Cloud, avec correction automatique ou manuelle des non-conformités sur les ressources AWS

– J'ai intégré l'équipe Infrastructure Cloud de la plateforme Smart O&M d'Engie Digital, une solution cloud déployée à l'international pour le monitoring des bâtiments et la maintenance prédictive assistée par les données destinée aux techniciens terrain. – Le support aux équipes de développement, en les accompagnant sur leurs besoins cloud (outillage, sécurité, automatisation), – L'amélioration continue de la plateforme Smart O&M, sur les volets sécurité, FinOps et accélération des déploiements d'infrastructures, – Le développement de modules Terraform réutilisables, pour accroître l'autonomie des développeurs, – La mise en œuvre de déploiements multi-environnements sécurisés via des workflows GitHub Actions, – La centralisation et l'industrialisation des pipelines CI/CD, y compris via Jenkins et Octopus Deploy, – La participation à la stratégie de Disaster Recovery Plan (DRP), avec un mécanisme de redéploiement automatisé de la plateforme Smart O&M dans une nouvelle région, – Le support technique transverse, l'animation de sessions de partage inter-équipes, et la prise de rôle temporaire de Product Owner, – La contribution à la documentation as code et aux POC techniques de la plateforme.

– J'ai rejoint le projet Thales Private Cloud on AWS, une plateforme cloud interne destinée à héberger les environnements de développement logiciel pour les entités d'ingénierie du groupe Thales (Air Traffic Management, Integrated Communications Systems, etc.). – La contribution aux activités de Build, avec la production de code Terraform pour l'automatisation de l'infrastructure, – L'écriture de scripts Shell pour l'orchestration de tâches et la configuration système, – La mise en œuvre et la maintenance des pipelines CI/CD via GitLab CI, – La participation aux activités de Run, du support niveau 1 à 3, en collaboration directe avec les utilisateurs internes, – La gestion et la sécurisation des secrets via HashiCorp Vault, – L'utilisation d'Ansible et Packer pour la gestion de configuration et la génération d'images customisées.

– J'ai intégré la DSI de Christian Louboutin dans le cadre d'un projet stratégique visant à mettre en place une solution de monitoring de la sécurité du système d'information existant. – La mise en œuvre d'une solution SIEM basée sur la stack Elastic (Elasticsearch, Kibana, Logstash, Beats) avec X-Pack pour les fonctionnalités avancées (authentification, alerting, audit), – La configuration des collecteurs de logs (Beats & Logstash) pour les sources clés: Active Directory, File Servers, pare-feu FortiGate, – La création des pipelines de traitement des logs, avec enrichissement et filtrage, – La construction de dashboards de supervision orientés sécurité, adaptés aux équipes IT/Sécurité, – Le maintien en condition opérationnelle (MCO) de la plateforme SIEM, avec gestion des performances et du stockage.

– J'ai rejoint l'équipe Sécurité Opérationnelle afin de renforcer les capacités Build & Run du SOC, dans une équipe de 6 personnes. – L'intégration des applications du système d'information à Splunk pour assurer une couverture complète des événements de sécurité, – Le déploiement et la configuration des agents Splunk sur les serveurs applicatifs et d'infrastructure, – Le cadrage, le pilotage et le suivi des tests d'intrusion, menés par des prestataires externes, – La gestion des tickets de sécurité (vulnérabilités, alertes Splunk, incidents divers), ainsi que la veille sécuritaire, – La mise en place de scans de vulnérabilités avec Qualys, et l'automatisation des tâches via l'API Qualys pour faciliter les audits réguliers, – La création de policies d'audit de configuration sur les machines afin d'assurer leur conformité, – L'étude et le développement d'une solution d'intégration entre Qualys et Splunk, via API, pour enrichir les analyses de sécurité.