Pilotage de programme sécurité
Structuration et pilotage d'un programme de sécurité pluriannuel : feuille de route, suivi des jalons, coordination des parties prenantes internes et externes, reporting à la direction. Nous gérons la complexité de coordination pour que vous puissiez vous concentrer sur les décisions.
Refonte d'infrastructure
Accompagnement de la refonte de votre infrastructure sous l'angle sécurité : conception de l'architecture cible, revue des choix techniques, identification des risques en phase projet, validation de la sécurité avant bascule en production.
Développement sécurisé
Intégration des pratiques de sécurité dans votre cycle de développement logiciel : définition des exigences de sécurité, revue de conception, tests de sécurité en pipeline CI/CD, formation des équipes de développement aux pratiques de codage sécurisé.
Remédiation
Pilotage de la correction des vulnérabilités identifiées suite à un audit ou un incident. Priorisation des actions, coordination avec les équipes techniques, suivi de la fermeture des points identifiés et vérification de l'efficacité des correctifs.
Projet SOC
Cadrage et pilotage de la mise en place d'un centre de surveillance de la sécurité : définition des cas d'usage, sélection des sources de données, rédaction des procédures opérationnelles et des manuels d'analyste, accompagnement de la montée en compétence des équipes.
Projet CERT / CSIRT
Construction ou structuration d'une capacité de réponse aux incidents : charte, processus de qualification et d'escalade, relations avec les CERT nationaux et sectoriels, outillage, exercices de simulation. Nous pouvons assurer l'intérim opérationnel pendant la montée en puissance.