Compétences

Certificats SSL / TLS
- Création de certificats auto-signés par script et depuis Vault.
- Mise en place du cycle de vie des certificats depuis Vault.
- Gestion des magasins de certificats (Truststore) sous Windows, Linux, Java
Bon niveau
Vault by Hashicorp
- Mise en place et configuration de Vault :
- Création d'AppRole
- Import de certificats CA et intermédiaires
- Gestion et accès sécurisé pour les mots de passe applicatifs au travers de policy de sécurité.
Bon niveau
Docker
- Mise en place de conteneurs Docker pour divers projets
- Gestion des fichiers de configurations Docker, dépendances et images Docker.
- Création d'images Docker personnalisées
- Création de réseaux Docker pour une communication entre divers environnements
Bon niveau
Keycloak
- Mise en place de Keycloak pour l'authentification centralisée (SSO)
- Mise en place et configuration du MFA via MS Authenticator
Intermédiaire

Grafana / Prometheus
- Mise en place de la stack Grafana et Prometheus afin de superviser l'ensemble des environnements informatiques
- Création d'exporters Prometheus
- Création de tableaux de bord personnalisés
- Automatisation de tableaux de bord par variables
- Mise en place de l'alerting
Bon niveau
ELK
- Déploiement et configuration de la stack ELK lors du projet DevSecOps, pour la centralisation et l'analyse des logs applicatifs et système.
- Mise en place d'un puits de logs permettant d'agréger les flux de l'ensemble des environnements supervisés.
- Création de tableaux de bord Kibana pour la visualisation et la corrélation des événements de sécurité.
Notions

OVH Cloud
- Création d'instances sous OVH Cloud
- Gestion des règles firewall OVH via OVH Cloud et Horizon
- Mise en place et gestion des backups (hebdomadaire et journalière selon les besoins)
Bon niveau

Gestion de projet
- Planning & ordonnancement
- Suivi budgétaire
- Analyse des risques
- Cahier des charges
- Recette & PV de recette
- REX projet
- Matrice RACI
Gestion de portefeuille projets
- Priorisation des projets (Impacts, Risques, ROI)
- Gestion des ressources (humaines, financières, techniques, dépendances et conflits entre projets)
Jira
Découpage et attribution des tâches, suivi d'avancement du projet, analyse et gestion des retards, gestion du backlog
MS Project
Élaboration du diagramme de Gantt, planification des jalons, suivi des délais et des dépendances

ISO 27001
Réalisation d'un audit de conformité et d'une grille d'analyse des écarts
HDS (Hébergeur de Données de Santé)
Audit de sécurité sur un environnement hébergeant des données de santé
EBIOS Risk Manager
Conduite d'une analyse de risques complète dans un contexte HDS

Anthony MINNE