Teddy Ferdinand

Profil

Je suis un profil hybride sécurité opérationnelle / cloud / plateforme, avec une forte capacité à passer de la stratégie à l’exécution terrain.

Mon parcours m’a amené de la production et du SysOps vers l’architecture cloud, puis vers la cybersécurité opérationnelle et le management. Aujourd’hui, je pilote des sujets de détection, réponse à incident, gouvernance cloud, durcissement, outillage, automatisation et amélioration continue dans des environnements multi-pays, à fort trafic et fortement orientés conformité.

J’aime particulièrement les contextes où il faut structurer l’existant, créer un modèle opératoire clair, aligner les équipes, automatiser ce qui peut l’être, et transformer la sécurité en capacité scalable plutôt qu’en simple fonction de contrôle.

Expérience professionnelle

Avril 2023 → Aujourd’hui

Head of CyberSOC — AVIV Group (Seloger, Immowelt, Immoweb, etc.)

Europe / Paris · Remote

• Construction du CyberSOC groupe depuis zéro : vision, operating model, budget, fiches de poste, recrutement et structuration d’une Purple Team européenne.
• Management d’une équipe distribuée composée de profils AWS SecOps, SOC Engineering et offensive security.
• Pilotage des opérations sécurité pour un environnement AWS multi-comptes à très grande échelle, complété par quelques environnements GCP.
• Définition et amélioration de la stratégie de détection, tuning SIEM, réponse à incident de bout en bout, post-mortems, communication de crise et coordination parties prenantes.
• Mise en place d’un socle de contrôles aligné CIS IG1 : modèles de permission AWS, durcissement, politiques, processus et indicateurs.
• Suivi des KPIs sécurité : MTTD, MTTR, couverture de détection, conformité baseline.
• Roadmap à 6 mois, vision à 3 ans, rituels d’équipe, 1:1, développement des compétences, priorisation backlog et alignement avec le CISO.
• Coordination MSSP, pentesters, fournisseurs sécurité et équipes produit/engineering.
• Promotion d’une culture security-by-design, avec un fort accent sur l’automatisation, les APIs fournisseurs et l’intégration CI/CD.

Octobre 2022 → Avril 2023

CyberSOC Engineer — AVIV Group (Seloger, Immowelt, Immoweb, etc.)

Europe / Paris · Remote

• Conception du modèle initial SOC pour AVIV : responsabilités, workflows d’alerting, escalades, intégration équipes locales et roadmap outillage.
• Sélection et implémentation du SIEM Sekoia.
• Déploiement à grande échelle de SentinelOne EDR.
• Construction des premiers logging hubs centralisés et pipelines d’ingestion SIEM.
• Co-construction de la stratégie SOC avec le CISO.

Octobre 2019 → Septembre 2022

Cloud Security Architect — Groupe SeLoger

Paris · Mission externe

• Membre d’une équipe de 3 personnes rattachée au CISO pour sécuriser l’environnement AWS du groupe.
• Conception et déploiement d’une solution SSO groupe basée sur Keycloak.
• Standardisation des accès AWS : IAM, rôles, fédération et adoption du moindre privilège.
• Revue d’architectures, définition de bonnes pratiques DevSecOps et accompagnement des équipes développement / opérations.
• Déploiement EDR, support aux incidents sécurité et contribution à l’industrialisation d’un modèle DevSecOps pragmatique.
• Animation de points réguliers avec les parties prenantes et aide à la transformation sécurité des pratiques cloud.

Juillet 2018 → Septembre 2019

Cloud Architect — Médiamétrie

Levallois

• Conception d’architectures AWS pour applications data-heavy et services internes.
• Rédaction de patterns d’architecture de référence.
• Promotion des bonnes pratiques sécurité, fiabilité et performance.
• Rôle de référent sécurité au sein de l’organisation IT.
• Pilotage de chantiers techniques et task forces sur des sujets critiques : performance, disponibilité, sécurité.

Avril 2016 → Juin 2018

AWS SysOps Engineer — Médiamétrie

Levallois · Mission externe

• Migration d’applications depuis l’on-premise vers AWS.
• Industrialisation des déploiements avec Terraform et Ansible.
• Intégration infrastructure dans les chaînes de déploiement : XLRelease, Ansible, Terraform, Consul.
• Définition de standards de déploiement et documentation alignée ISO 9001.
• Support L3 et opérations day-2 : capacité, performance, SSL/TLS, chiffrement et durcissement système.

Janvier 2015 → Avril 2016

Application Manager — Carrefour

Vélizy · Mission externe

• Exploitation d’environnements de production pour plusieurs applications critiques.
• MCO, capacity management, coordination d’incidents, reporting et conseil technique client.

Octobre 2006 → Octobre 2014

Expériences précédentes

• Operations Engineer — Conforama
• Technicien proximité — ING Commercial Banking
• Technicien helpdesk — L’Oréal, Société Générale
• Hotliner — Fnac

Compétences clés

Publications, conférences & pédagogie

• Auteur de nombreux articles techniques sur tferdinand.net : Traefik, EDR, DevSecOps, AWS, cloud security, sécurité opérationnelle.
• Interventions et contenus :
  • Traefik 2.3 + ECS + Fargate — construire un reverse proxy serverless sur AWS
  • Traefik 2 — reverse proxy dans Kubernetes
  • EDR — l’avenir des antivirus
  • Invité sur WeSpeakCloud — Le Podcast autour du DevSecOps

Communauté & reconnaissances

• Traefik Ambassador
• AWS Community Builder — ex

Certifications & formation

Ce que j’apporte