David Pillost

ARCHITECTE CYBERSÉCURITÉ / FUSIONS & ACQUISITIONS | CMA-CGM | 2024 À 2025

· Création de politiques de cybersécurité pour le groupe : réseaux sociaux, Google Workspace, Google Cloud Platform, utilisation des AI, coffres-forts digitaux,

· Expertise d’architecture technique pour les M&A : analyse NIST, suivi des audits et des remédiations, mise en place des standards (MS Defender, Zscaler), accompagnement technique des autres équipes impliquées.

· Suivi de la cybersécurité de la flotte : mise en conformité UR E26/27, nouveau design, prototypage et mise en place d’un nouvel ensemble d’outils de cybersécurité.

ARCHITECTE SECNUMCLOUD | AGENCE DE SERVICES ET PAIEMENTS | 2023

· Définition de l’architecture d’un cloud souverain aux normes SecNumCloud de l’ANSSI, hébergeur agrée français : StormShield, HaProxy, Kubernetes, Cloud Temple

· Gestion du projet d’interconnexion du cloud et de l’ASP : cahier des charges, appel d’offre public, suivi des devis, commande : FON, WDM, MPLS

CLOUD

· Microsoft Azure : architecture, création d’un tenant, migration de tenant à tenant, Azure AD, IaaS, PaaS, SaaS, FinOps, DevOps, SecOps, accompagnement move to cloud, automatisation IaC (Terraform, AzureRM), Azure Policies, Tags,

· Amazon AWS : maquettage en vue d’un choix de fournisseur cloud.

SYSTÈMES & RÉSEAUX

· Toutes les versions de Windows (postes de travail et serveurs) et expertise PowerShell,

· Linux (distributions basées sur Debian), connaissances Docker,

· Active Directory et Global Policy (GPo),

· Routeurs et pare-feu Cisco, firewall NG (Palo Alto, Kerio),

SI

· IAM : gestion des identités et des accès SI en entreprise,

· Design de solutions : quelques exemples sont un système de réservation de salles de conférences, authentification multi-facteurs, VPN automatisé, reverse proxy,

· Zonage réseau : LAN & WAN, à des fins de sécurité.

· Usage quotidien de CI/CD sur GitHub, Atlassian, Azure DevOps,

· Langages maîtrisés : PowerShell, HCL (Terraform), Python.

Expérience

ARCHITECTE CLOUD / DESIGNER DE SOLUTIONS | AMADEUS | 2016 À MAINTENANT

· Migration vers le cloud Azure : transition de l’AD vers Azure AD, mise en place de services de sécurité (SSPR, MFA), publication sécurisée de services internes sur internet (AADAP) ainsi que rédaction des documentations techniques, d’architecture et des procédures de support, accompagnement des équipes dans la migration de leurs services vers le cloud (move2cloud),

· Design et création de la landing zone d’entreprise dans Azure en hub & spoke, connectivité ExpressRoute et VPN, IaaS, PaaS, automatisation IaC (Terraform), Azure Monitoring, FinOps et SecOps policies et tag, DevOps avec GitHub, Azure DevOps et Atlassian.

· Design, mise en place et support niveau 3 de nouvelles solutions à l’échelle de la compagnie : VPN automatisé (DirectAccess), réservation de salles de réunions et ses écrans tactiles (Evoko), migration vers Windows 10 de 25000 postes de travail, Chrome version entreprise et ses extensions,

· Intégration des SI de filiales et compagnies acquises dans le monde entier : premier contact, audit, design et architecture (postes de travail, réseaux), suivi des achats, fusion du SI vers celui de la maison mère, leçons acquises.