📋 Missions Cloud & Cybersécurité

Architecture data-centric sur Google Cloud : BigQuery, Cloud Run, Pub/Sub, Dataflow. Mise en œuvre d'IA générative avec Vertex AI (Gemini Flash/Pro 2.5) : RAG, embeddings, vector search, orchestration multi-agents. Sécurisation des pipelines LLM selon OWASP Top 10 for LLM et NIST AI Risk Management Framework. Définition de stratégies Zero Trust pour architectures IA.

Architecture sécurisée GCP en contexte bancaire (SecNumCloud, exigences ANSSI). Mise en place de Fortanix EKM, CloudGuard, Qualys. Pentesting Shodan, scripts bash de tests sécurité. Déploiement Terraform pour l'infrastructure as code. Gestion des alertes sécurité, analyses de risques et audits de conformité (DORA, RGPD).

Support niveau 3 sur datalake Cloudera (2 clusters HDP, 100 nodes). Analyse des risques de sécurité, identification des impacts et proposition de plans d'action. Scripting Ansible pour automatisation des tâches récurrentes. Déménagement des clusters sur nouveau site physique. Mise en application des recommandations PSSI : contrôle des flux, IAM, vulnérabilités, durcissement.

Architecture sécurité multi-cloud (AWS/Azure). Support technique aux projets pour les actions Sécurité (SOC, CSPM, gestion des secrets, bastion, WAF). Automatisation Terraform, scripts bash, AWS CLI. Déploiement CI/CD (Jenkins, GitHub). Analyse des vulnérabilités CSPM. Mise en place monitoring CloudWatch, backups, SSM. Gestion IAM, KMS, chiffrement, Azure Security Center, Sentinel, Key Vault, PIM, MFA.

Migration 15 serveurs Windows on-premise vers Azure. Industrialisation des déploiements Terraform. Azure Data Lake : définition des zones (landing, curated, discovery, integration). Migration datalake vers AWS (Kinesis, Redshift Spectrum, Snowball Edge, S3). Cybersécurité : Azure Security Center, Sentinel, Key Vault, PIM, MFA, Azure Firewall, WAF.

Mise en œuvre de l'architecture technique Azure. Build d'environnements IaaS/PaaS. Déploiement cluster HortonWorks (10 nodes) sur AWS. GCP : BigQuery, Datastudio, IAM, Cloud Armor, VPC, Kubernetes, Spanner, Bigtable. Sécurité IAM, KMS, chiffrement, logging.

Migration on-premise vers AWS. Définition des bonnes pratiques Cloud. Collaboration à la montée en compétence des équipes sur les solutions Cloud natives. GCP : BigQuery, Dataflow, Dataproc, IAM, Kubernetes, Spanner. Cybersécurité : Kali Linux, Metasploit, Nessus.