Mission :
▪ Dans le cadre de la migration des applications on-premise vers GCP ; définition des règles de sécurité en 2
niveaux, d’une part pour valider l’ensemble de la plateforme - dites fondamentaux – et un 2
ème niveau de
règles par applications.
▪ Evaluation de la maturité sécurité de l’environnement vis-à-vis des règles ‘fondamentaux’ et présentation des
résultats auprès des équipes sécurité pour validation de la plateforme GCP
Mission :
▪ Sécurisation de l’environnement dans Azure dans le cadre d’un projet ‘Cloud Acceleration’ et intégration du
socle de cloisonnement réseau dans le cadre du principe Zero Trust
▪ Design et assistance à l’intégration de solutions de sécurité PaloAlto NGFW, Arbor Network DDoS, F5 WAF,
Mission :
▪ Design de sécurisation de l’environnement AWS (périmétrique et data)
▪ Identification des composants sécurité natifs AWS à mettre en œuvre pour l’arrivée des applications depuis
l’environnement traditionnelles
Mission :
▪ Mise en œuvre de la nouvelle architecture de sécurité dans le cadre du programme Zero-Trust
▪ Architecture et mise en place des fonctionnalités de sécurité
o Protection périmétrique et cloisonnement réseau (firewall CloudGuard)
o Solution ZTNA - Zscaler Private Access
o SWG (Secure Web Gateway) Zscaler Internet Access
▪ Définition de standards de sécurité pour les plateformes cloud (Azure, AWS,GCP)
Mission :
▪ Architecte sécurité pour le projet de sécurisation de l’environnement d’administration et comptes à privilèges
(PAM)
▪ Remodélisation des droits d’accès des équipes IT (RBAC)
▪ Assistance à l’intégration de la solution Cyberark
Mission :
▪ Design et intégration de la solution F5 LTM pour les besoins de répartition en charge des applications et F5
ASM pour sécuriser les applications web publiées sur Internet.
▪ Design et migration de la solution de firewall vers le produit Palo Alto Networks
▪ Architecte sécurité - projet de sécurisation de l’environnement d’administration avec la solution Cyberark
Mission :
▪ Design de la solution McAfee CASB pour intégration par les équipes de production EDF
▪ Design et intégration de la solution Cyberark pour la sécurisation de l’environnement d’administration des
assets (EDF)
▪ Design et intégration de la solution McAfee SIEM et développement des règles SIEM pour Rte
Mission :
▪ Design de la solution McAfee CASB pour intégration par les équipes de production EDF
▪ Design et intégration de la solution Cyberark pour la sécurisation de l’environnement d’administration des
assets (EDF)
▪ Design et intégration de la solution McAfee SIEM et développement des règles SIEM pour Rte
Mission :
▪ Assistance design infrastructure réseau
▪ Migration des firewall Checkpoint vers Juniper SRX & support N3