Andréa Rodrigues

● Formalisation des architectures et sécurisation pour différents

services (Control Plane/Ressource Plane) du cloud interne et Cloud

Publique :

- Orchestrated Container (service type CaaS basé sur

K8S/Docker)

- Load-Balancer And GSLB As a Service

- DNS/IPAM As a Service

- Cloud publiques AWS/Azure

● Traitement de la cohérence des architectures et des solutions

techniques au sein de GTS en collaboration avec les entités

architectures (AST) des autres entités de GTS

Exemples de réalisations :

● Contribution au design de différents services des nouvelles Landing Zone

AWS/Azure (connectivité, OS Factory, AKS/EKS, etc.)

● Automatisation/IaC (Terraform) du déploiement de l’infrastructure de

connectivité AWS (NLB, Endpoint, Route 53, etc.) pour la remontée des

vulnérabilités sur le SI SG

● Design et sécurisation du service mesh ISTIO sur l’offre K8S managée du

cloud privé SG

● Définition de la stratégie Cloud Publique pour la gestion de vulnérabilités

des environnements containerisés basés sur du compute serverless.

Étude et tests de pertinence des solutions AWS Inspector et Azure

Microsoft Defender for Cloud pour les services ciblés (EKS Fargate, AKS

ACI, Lambda, etc.

● BUILD / Prise en charge de la conception et du design d'architectures et d'infrastructures sécurisées pour le groupe BNP PARIBAS sur le périmètre sécurité des réseaux et dans le cadre de la migration vers IBM Cloud. Définition de la stratégie et des choix technologiques sur les périmètres techniques Proxy/Cloud Proxy, connectivité aux services PaaS IBM Cloud, sécurisation accès Office 365, LB, FW

● Prise en charge de la rédaction de documents de référence, du "High-Level Design" des solutions de sécurité d'infrastructures

● Support L3 / Formation / Transfert de compétences aux équipes de RUN

Exemples de réalisations :

● Participation à la sécurisation de l'accès au Cloud IBM dans le cadre de la migration de Data Center BNPP vers le Cloud IBM. Définition de l'architecture d'interconnexion, étude de la sécurisation des accès aux environnements VPC/VSI (micro segmentation, flux inter/intra VPC, VPC de transit), etc.

● Conception/Implémentation/Sécurisation de la chaine d'accès utilisateurs Office 365

(Exchange/OneDrive/Teams) pour le groupe BNPP (200K utilisateurs) - Loadbalancer F5 / Proxys F5 SSL Orchestrator / FW Fortinet

● Conception et définition de la stratégie Proxy/Cloud Proxy pour le groupe BNPP : Use-case utilisateurs (On-Prem / Remote / Branch Local

● Conception d'architectures et d'infrastructures sécurisées. Définition de la stratégie et des choix technologiques pour différents projets du groupe THALES ou pour des clients externes (industries, gouvernements, etc.)

● Prise en charge de la rédaction de parties techniques des propositions, du "High-Level Design" des solutions de sécurité d'infrastructures

● Évaluations et audit d'architectures

● Support aux équipes OFFRE & PROJET, participation au développement de la politique technique

Exemples de réalisations :

Mission de 6 mois au sein du pôle Sécurité du projet Linky pour le groupe ENEDIS : pilotage projet, définitions et spécifications sécurité sur les environnements d'infrastructures. Prise en charge spécifique et pilotage du périmètre réseaux et sécurité infrastructures (ex : projet de sécurisation du DNS, mise en place d'un réseau d'administration Out of Band, bastion d'administration, etc.). Réalisation d'une maquette IPSec pour la télé-relève à grande échelle des compteurs industriels en zones blanches