Description

Ingénieur IT avec 19 ans d’expérience, certifié AWS, CSA et ITIL, reconnu pour piloter et déployer avec succès des projets Cloud complexes. Expert en sécurisation d’infrastructures Cloud et en conception de stratégies DevOps et DevSecOps innovantes, je mets en œuvre les technologies de pointe et les meilleures pratiques pour garantir la performance, la conformité, la sécurité et l'excellence opérationnelle

Domaines d’expertise

Langues

Anglais
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

BPI
Référent Cloud AWS DevSecOps
BANQUE & ASSURANCES
avril 2022 - mars 2025 (2 ans et 11 mois)
Paris, France
Contexte :
Je suis le référent de tous les projets Cloud du train Safe MetaGar qui gère
l'offre de service pour le métier de la Garantie de BPI, mes principales
tâches sont la mise en place des infrastructures sur le Cloud AWS et sur
Kubernetes, sécurisation, optimisation, supervision des ressources sur le
Cloud, et l’accompagnement des agiles teams pour la prise en main des
sujets DevOps et DevSecOps
Réalisations :
• Gestion des landing zones sur des infrastructures scalabes, automatisant
l’administration multi-comptes
• Mise en place des VPCs, des régles de de réseau et sécurité via
FirewallManager, les NACLs, les Security Groups et le WAF
• Evaluation des vulnérabilités et détection des menaces dans le Cloud via
AWS Security Hub, GuardDuty et Inspector, crypatge des données sur HSM et
KMS
• Sécurisation, supervision et optimisation de ressources des clusters EKS
Kubernetes, sécurisation des applications conteneurisées
• Réduire les côuts de consommation sur le cloud en supprimant les
ressources inutiles, utilisant l'autoscaling des EC2 et des RDS, archivant les
données sur S3 et utilisant des services Cost Explorer, Compute Optimizer
• Adoption de la culture DevSecOps, des meilleures pratiques pour intégrer
la sécurité dans la chaine de livraison des applications, utilisation des outils
SAST et IAST
• Développement des projets IaC avec Terraform, automatisant le
provisionnement et la gestion des ressources AWS sur plusieurs
environnements
• Utilisation des stacks CloudFormation dans des projets de migration Cloud
réduisant de 50% le temps de provisionnement manuel et améliorant la
gestion des ressources
• Sécurisation des applications conteneurisées : gestion des images Docker
sur les registries et gestion des secrets
• Accompagnement des agiles teams dans la mise en place des bonnes
pratiques DevOps
AWS Terraform Cloud Security Golang Kubernetes
Société Générale
Consultant DevOps/DevSecOps Senior
BANQUE & ASSURANCES
mars 2021 - avril 2022 (1 an et 1 mois)
Paris, France
Contexte :
Membre de l'équipe DevSecOps qui s'intéresse à la gestion technique de SG
Connect, la solution centrale d'authentification et d'autorisation de toutes
les applications SG, mes principales missions étaient l'industrialisation, le
déploiement des modules SG Connect, la sécurisation de la chaîne du
déploiement, la supervision et la gestion des incidents
Réalisations :
• Définition des choix techniques et architecturales de la solution SG
Connect SSO ayant permis à l'amélioration de sécurité et de performance
• Déployer la solution SG Connect basée sur le produit Forgerock dans un
environnement cloud privé avec une automatisation complète des processus
de configuration.
• Renforcement significatif de la résilience des composants IAM, le DS et l'AM
• Automatisation complète du provisionnement d’infrastructures via
Terraform et Ansible, réduisant les erreurs manuelles et accélérant les
déploiements
• Codage des scripts Python pour automatiser la configuration des assets sur
le cloud privé et la gestion des données utilisateur sur les Data Store
• Identification, diagnostic approfondi et résolution rapide des incidents
techniques liés à l’IAM, avec mise en œuvre de scripts d’automatisation pour
la remédiation.
• Mise en œuvre et intégration de l’outil Checkmarx SAST dans les pipelines
CI/CD pour l’automatisation de la détection et correction des vulnérabilités
du code source
• Déploiement d’une solution de surveillance complète de l’infrastructure
basée sur la pile ELK, assurant une détection proactive et une remontée
automatisée des alertes de sécurité
Environnement technique :
Agile, ForgeRock, IAM, Saml, OAuth2, VMWare, Linux, Terraform, Ansible,
Jenkins, Java, IAST, SAST, CheckMarx, ELK, Python, SonarQube, Shell
Forgerock Terraform Ansible IAM Python
Orange Bank
Consultant Cloud Senior
BANQUE & ASSURANCES
mars 2018 - mars 2021 (3 ans)
Paris, France
Contexte :
Membre de l'équipe Cloud qui s'occupe de la gestion des applications dans
le cloud AWS, mon rôle était d'assurer le déploiement des composants
d'infrastructure, mise en oeuvre des bonnes pratiques DevOps et
DevSecOps, l’implémentation des pipelines et l'accompagnement des
développeurs dans la généralisation des SDLC
Réalisations :
• Architecturé et géré des applications Cloud AWS en tirant parti des services
VPC, Route 53, ELB, Lambda et API Gateway dans le but de mettre en oeuvre
des solutions cloud robustes et sécurisées.
• Déployer des composants d'infrastructure avec Terraform et Ansible, en
utilisant des pipelines automatisés pour les transitions entre les
environnements de test et de production.
• Implémenter des scripts d'automatisation en utilisant Python et Go pour
améliorer les flux de travail opérationnels et accroître l'efficacité
• Surveiller l'infrastructure et les applications via Dynatrace et Centreon pour
assurer des performances et une résilience optimales
• Traiter les incidents d'infrastructure en efficacité afin de maintenir la
stabilité des applications
• Fournir un support solide aux équipes Agile pour favoriser un
environnement de travail collaboratif et efficace
Environnement technique :
Kubernetes, Docker, AWS, Lambda, CloudWatch, CloudTrail, FinOps, Route53,
S3, VPC, CLB, EC2, APW, ELK, Python, Golang, GitFlow, Shell, PowerShell, Agile
AWS Terraform DevOps Python Kubernetes

Consulter toutes les expériences de Riadh

Soyez le premier à recommander Riadh

Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

Baptiste Duhen

Fullstack developer

4.6

(4)

Amed Hamou

Senior Lead Developer

(2)

Audrey Champion

Web developer

4.3

(3)

S’inscrire pour les voir

Diplôme National d'ingénieur
École Supérieure d'Ingénierie et de Technologie
2012
Diplôme National d'ingénieur
Licence en Technologie
Institut Supérieur de Technologies
2006
Licence en Technologie

Consultez la formation qu'a suivie Riadh

Certificate of Cloud Security Knowledge
CSA
2024
Cloud Security
AWS Certified Security - Specialty
AWS
2024
AWS Security

Les certifications de Riadh sont accessibles uniquement aux membres Malt

Riadh H.

Expert Cloud AWS DevSecOps et DevOps

À propos de Riadh

Expériences

Recommandations

Ces profils de freelance correspondent également à vos critères

Formations

Certifications

Catégories