Expert en cybersécurité avec plus de 10+ ans d’expérience dans la gestion des opérations de développement et des infrastructures.
Expertise principale :
Gestion complète de l’infrastructure informatique : Un bilan avéré de plus de 10,9 ans dans la supervision et la maintenance d’infrastructures informatiques complètes pour les organisations.
Points forts :
Audits informatiques mondiaux : Exécution réussie des audits informatiques mondiaux, garantissant le respect des normes industrielles et des exigences réglementaires.
Sécurité et conformité : Expert dans la gestion des processus de sécurité, d’intervention aux incidents et de conformité afin de protéger les actifs organisationnels.
Expert en déploiement cloud : Expert dans l’optimisation des performances et la garantie de la scalabilité grâce au déploiement de services cloud (expérience pratique sur AWS et GCP).
Maîtrise d’Office 365 : Vaste expérience dans l’administration d’Office 365, spécialisé dans Intune, Azure Active Directory et Power Platform.
Déploiement d’outils open source : Compétent dans le déploiement et la gestion d’outils open source pour une efficacité opérationnelle accrue.
Gestion des coûts et budgétisation : Capacité avérée en gestion des coûts informatiques et en budgétisation, optimisant l’allocation des ressources pour une efficacité maximale.
Leadership d’équipe : Compétent pour diriger et mentorer des équipes, favorisant une culture d’innovation et d’amélioration continue.
Communication efficace : Compétences solides en communication pour une collaboration fluide entre des équipes diverses.
Leadership de l’infrastructure cloud : A dirigé l’architecture et la gestion d’environnements cloud évolutifs et sécurisés (AWS, Azure, GCP) alignés sur les objectifs métier.
Propriété du pipeline CI/CD : Conception et maintenance de pipelines CI/CD utilisant Jenkins, GitLab CI, Azure DevOps, permettant des déploiements plus rapides et plus fiables.
Infrastructure as Code (IaC) : Mise en œuvre automatisation et cohérence entre environnements en utilisant Terraform, Ansible et CloudFormation.
Intégration DevSecOps : Intégration de la sécurité dans le cycle de développement grâce à l’analyse automatisée des vulnérabilités et à la gestion des secrets.
Évaluation de la sécurité et piratage éthique : A dirigé des évaluations de sécurité complètes sur les environnements réseau, application, système d’exploitation et cloud — réalisant des tests d’intrusion, des analyses de vulnérabilités, des revues de renforcement du système d’exploitation, des évaluations des risques liés aux facteurs humains, ainsi que des audits de pare-feu/configuration pour détecter des failles de sécurité critiques.
Feuille de route de la cybersécurité et amélioration de la sécurité cloud : Mise en place un plan d’amélioration de la cybersécurité de bout en bout aligné sur les normes NIST, CIS et ISO 27001, incluant des revues de sécurité cloud (AWS/GCP), des analyses IAM, des recommandations de correction des erreurs de configuration et des recommandations prioritaires basées sur les risques pour renforcer la posture de sécurité organisationnelle.
Surveillance et réponse aux incidents : A déployé une surveillance proactive (Prometheus, ELK, CloudWatch) et a dirigé des pratiques de réponse aux incidents 24h/24 et 7j/7.
Optimisation des coûts : Réalisé des économies significatives grâce au redimensionnement des ressources, aux instances réservées et à l’analyse continue de l’utilisation.
Leadership d’équipe et de processus : Mentorat des équipes DevOps, promouvé les meilleures pratiques en automatisation et mené une collaboration interfonctionnelle entre le développement et les opérations.