TSAFACK Fabrice

Administration des infrastructures Windows & Réseau + Automatisation et supervision d’équipements IoT et industriels (Raspberry Pi, Ewon Flexy) pour sécuriser et fiabiliser les processus internes. 🔹 Déploiement automatisé de Raspberry Pi (écrans d’affichage industriels) via Ansible, avec configuration réseau et applicative centralisée. 🔹 Déploiement et supervision des équipements Ewon Flexy sur les machines industrielles pour assurer la connectivité et le suivi distant. 🔹 Automatisation de la copie de fichiers sensibles avec Robocopy, planifiée et sécurisée. 🔹 Développement d’un script PowerShell pour analyser les logs Robocopy et vérifier l’intégrité des copies. 🔹 Mise en place de la supervision via PRTG : suivi en temps réel de l’état des Ewon Flexy, Raspberry Pi, serveurs et réseaux. 🔹 Administration des serveurs Windows (AD, DNS, DHCP, GPO) et gestion des accès utilisateurs. 🔹 Automatisation des déploiements de postes via SCCM + scripts PowerShell pour la gestion des comptes et correctifs. 🔹 Migration Windows 10 ➜ Windows 11 (+100 postes) : préparation, déploiement et suivi utilisateurs. 🔹 Supervision de l’infrastructure réseau (VLANs, équipements Aruba) et serveurs, suivi de la disponibilité des services avec PRTG. 🔹 Gestion et sécurisation des sauvegardes (processus de backup & restauration). 🔹 Contribution à l’amélioration continue de la cybersécurité interne : durcissement des systèmes, audits de configuration. 🔹 Support N2/N3 : diagnostic et résolution des incidents complexes impactant la production.

Projets menés en autonomie pour renforcer mes compétences en DevSecOps et industrialiser un pipeline CI/CD complet. ✔️ Mise en place d’un pipeline CI/CD DevSecOps industrialisé (GitHub Actions + Kubernetes) ✔️ Lint Terraform & K8s (tflint, kube-linter) + Checkov ✔️ SAST (SonarQube), SCA (Trivy), DAST (OWASP ZAP) ✔️ Build, push & déploiement automatisé (staging ➜ prod) avec rollback ✔️ Génération de rapports de vulnérabilités et SBOM

Déploiement Kubernetes automatisé, pipeline complet Shift Left Intégration de la signature Cosign et SBOM Vulnérabilités détectées dès le build Impact : sécurité renforcée et livraison plus rapide

- Implémentation de la cryptographie pour chiffrer les données NFC - Analyse et surveillance du réseau avec Wireshark - Protection contre les attaques par relais NFC - Analyse de vulnerabilités - Correction des failles de sécurités

- Configurer et optimiser un environnement Azure Synapse pour interagir avec Data Lake Storage Gen2 - Exécuter des requêtes SQL complexes pour analyser des données de commerce électronique - Créer un rapport de visualisation interactif avec Power BI - Créer un pool SQL dédié

Création d'un site web évolutif sur AWS • Déploiement de services AWS de base • Mise en place d'Amazon Cloud Front • Utilisation d'AWS Identity and Access Management Mise en œuvre d'AWS WAF • Configuration d'Amazon RDS Environnement technique Amazon EC2, Amazon RDS, Amazon Cloud Front, AWS IAM, MFA, Amazon Lambda, Amazon S3, Amazon cognito