Adrien P.

Recherche et développement d'un serveur gRPC (framework RPC utilisant Protocol Buffers, un langage et un ensemble d'outils de sérialisation binaire) écrit en Golang pour générer des objects cryptographiques (clef asymétriques RSA/EC, clef symétrique AES) et les utiliser via des primitives cryptographiques (chiffrement, déchiffrement, signature, vérification, HMAC...) utilisant n'importe quel module de sécurité (HSM) qui implémente PKCS #11.

Installation et déploiement de serveurs physiques dans des datacenters Français (Interxion et Equinix) : réalisation de cérémonies de clefs (session qui définit les méthodes de génération et de conservation d'objets cryptographiques).

Apporter un support de niveau 3 aux équipes opérationnelles lors d'intervention de maintenance ou de mise à jour sur des serveurs de préproduction et production.

Recherche et développement sur le HSM CryptoServer Se-Series Gen2 d'Utimaco.

Développement d'un outil écrit en Golang pour générer une paire de clef RSA et une CSR afin de créer un jeton d'authentification (SafeNet eToken 5110 FIPS 140-2 Level 3) pour se connecter via mTLS à l'interface d'admnistration de l'injection d'objects cryptographiques dans les terminaux.

Analyse de code d'une solution de signature de binaires déployés sur une gamme de terminaux et rédaction d'une documentation afin de mettre en place des bonnes pratiques de développement liées au langage de programmation Golang.

Développement d'un client au format CLI pour consommer l'API de la solution de signature de binaires. Conception d'un mécanisme d'authentification sans état (stateless) permettant de stocker un jeton OAuth2 via Argon2id, AES 256 GCM/XChaCha20-Poly1305.

Conception d'un environnement de développement basé sur VMWare ESXi 8.

Apport d'une expertise liée au durcissement des systèmes d'exploitation basés sur RHEL 7, 8 et 9.

Responsable de la migration de l'outil de B.I. et amélioration des indicateurs clé de performance de sécurité dy système d'informations.

Responsable de la migration et de l'exploitation de l'outil de gouvernance des données.

Gestion et suivi des campagnes de gestion des risques (scans de vulnérabilités, tests de pénétration...).

Création et présentation de support à destination des équipes concernant la sécurité des noms de domaine (l'utilisation de sous-domaine pour l'envoie d'e-mail, SPF, DMARC, DKIM...), la défintion et la mesure des indicateurs clé de performance et la création de documentation technique et fonctionnelle d'outils de sécurité.

Pose des premières briques d'un Computer Security Incident Response Team (CSIRT) : conception de processus de réponse aux incidents, installation, utilisation et présentation d'outils d'analyse forensique.

Développement d'un outil basé sur l'intelligence de la menace (threat intelligence) via VirusTotal et IBM X-Force Exchange.