U. Corby

Pilotage et contribution à des projets d’infrastructure et de cybersécurité dans un environnement hybride, avec un accent sur la conteneurisation, la sécurité des systèmes et l’interconnexion d’infrastructures critiques. Réalisations : Étude de marché et analyse de la solution OpenCTI ainsi que de son écosystème de connecteurs, dans une logique d’amélioration de la gestion de la threat intelligence. Analyse et montée en compétence sur les technologies de conteneurisation (Docker, Kubernetes, LXC/LXD, Pods), appliquées à des environnements de test et de production. Mise en place d’une gestion centralisée de plus de 350 conteneurs applicatifs, facilitant leur administration, leur supervision et leur maintien en conditions opérationnelles. Contribution à des travaux d’audit et d’analyse de conteneurs en mode “black box”, permettant d’identifier des comportements applicatifs et des risques potentiels. Participation à un pentest globalisé de l’environnement SI, incluant l’analyse des vulnérabilités et la collaboration sur la remédiation des failles identifiées. Participation à la résolution d’incidents et à l’optimisation d’infrastructures hybrides : environnements VMware ESXi, réseau MPLS, VPN, Active Directory, équipements réseau (routeurs et switchs). Contribution au déploiement et à l’interconnexion de nouveaux sites et endpoints, en assurant la continuité de service et la cohérence de l’architecture réseau. Environnement : OpenCTI, Docker, Kubernetes, LXC/LXD, conteneurisation, VMware ESXi, MPLS, VPN, Active Directory, réseaux (TCP/IP), routage, switching, cybersécurité, pentest, supervision, MCO/MCS, Gestion de CVEs.

Intégrateur Infrastructure & Hardening Infra + Applicatif au sein d’un projet de rationalisation et de sécurisation des flux réseau et de l’infrastructure du groupe AXESS (sites internes et externes) Participation à la mise en place d’une architecture réseau et de services visant à améliorer la disponibilité, la sécurité et la performance des applications du système d’information, incluant l’étude et le déploiement de solutions de reverse proxy et de virtualisation. Réalisations : Analyse et comparaison de solutions de reverse proxy (HAProxy, Nginx, etc.) afin de sélectionner une solution adaptée aux besoins de performance, de sécurité et de haute disponibilité du groupe AXESS. Mise en place et configuration de HAProxy pour la gestion et la répartition du trafic des sites internes et externes, contribuant à la centralisation et à la sécurisation des points d’accès applicatifs. Implémentation de règles de routage et de load balancing (ACL, health checks, persistence), améliorant la stabilité et la continuité de service des applications exposées. Installation et configuration de serveurs VMware vSphere / ESXi dans le cadre de la virtualisation de l’infrastructure, permettant une meilleure mutualisation des ressources. Participation au durcissement (hardening) des environnements systèmes et applicatifs afin de réduire la surface d’exposition aux risques. Contribution à l’optimisation des performances et à la fiabilité des services via une supervision des composants critiques. Environnement : HAProxy, VMware vSphere, VMware ESXi, Linux (Debian/Ubuntu), virtualisation, hardening système et applicatif, HTTP/HTTPS, TCP/IP, SSL/TLS, load balancing, reverse proxy, infrastructure système et réseau, supervision.