<p>Le consultant en management de la sécurité du système d'information (SI) joue un rôle essentiel dans la protection des actifs numériques d'une entreprise. Dans un monde où les cybermenaces sont omniprésentes, il est impératif pour les entreprises de toutes tailles d'adopter une approche proactive en matière de sécurité informatique. J'apporte mon expertise pour évaluer, conseiller, mettre en œuvre et superviser les mesures nécessaires pour garantir l'intégrité, la confidentialité et la disponibilité des données.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales : </h2>



<ol>
<li><strong>Audit &amp; Diagnostic :</strong> Évaluer la posture de sécurité actuelle de l'entreprise, identifier les vulnérabilités et les points faibles, et proposer des recommandations pour les améliorer.</li>



<li><strong>Élaboration de stratégies de sécurité :</strong> Concevoir une stratégie complète de sécurité du SI qui est alignée avec les objectifs métier et les réglementations en vigueur.</li>



<li><strong>Formation &amp; Sensibilisation :</strong> Éduquer le personnel de l'entreprise sur les meilleures pratiques de sécurité et les sensibiliser aux différentes menaces potentielles.</li>



<li><strong>Gestion des incidents :</strong> Mettre en place des procédures pour répondre efficacement à d'éventuelles intrusions ou violations de sécurité, ainsi qu'analyser les incidents pour prévenir les récidives.</li>



<li><strong>Veille technologique &amp; réglementaire :</strong> Rester informé des dernières tendances en matière de cybermenaces, ainsi que des réglementations et normes applicables pour garantir une sécurité optimale.</li>



<li><strong>Collaboration avec les équipes internes :</strong> Travailler en étroite collaboration avec les équipes informatiques, juridiques, et opérationnelles pour assurer une mise en œuvre harmonieuse des stratégies de sécurité.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Rapport d'audit :</strong> Document détaillé sur les vulnérabilités actuelles, les risques associés et recommandations.</li>



<li><strong>Plan stratégique de sécurité &amp; PSSI :</strong> Cadre global pour la sécurité du SI, incluant politiques, procédures et recommandations techniques.</li>



<li><strong>Rapport d'évaluation initiale :</strong> Précision du positionnement de l'entreprise face aux exigences de certification.</li>



<li><strong>Feuille de route de certification :</strong> Plan détaillé pour obtenir la certification ISO 27001 ou SOC2.</li>



<li><strong>Rapports d'incident :</strong> Analyses des incidents de sécurité avec recommandations pour éviter leur récurrence.</li>



<li><strong>Tableau de bord de sécurité :</strong> Outil de suivi des indicateurs clés de performance liés à la sécurité du SI.</li>
</ol>
</div>
</div>

Management de la Sécurité du Système d'information

<p>Dans l'ère numérique d'aujourd'hui, la présence en ligne et l'efficacité des plateformes web sont devenues essentielles pour toute entreprise. Je vous accompagne dans votre transition ou optimisation digitale, en fournissant une expertise pointue en matière de développement web. De la conception à la réalisation, chaque étape est prise en compte pour garantir une plateforme web performante et adaptée aux besoins spécifiques de l'entreprise.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales :</h2>



<ol>
<li><strong>Audit &amp; Diagnostic :</strong> Évaluation de la situation actuelle, identification des besoins et des opportunités en matière de développement web.</li>



<li><strong>Conseil en Technologie :</strong> Recommandation des technologies et solutions les mieux adaptées aux objectifs et contraintes du projet.</li>



<li><strong>Conception de l'Architecture Technique :</strong> Élaboration d'une architecture robuste et scalable, garantissant performance, sécurité et évolutivité.</li>



<li><strong>Choix des Prestataires :</strong> Aide à la sélection des fournisseurs ou agences, basée sur leur expertise, leurs références et leur adéquation au projet.</li>



<li><strong>Assistance Maîtrise d'Ouvrage (AMOA) :</strong> Définition des besoins, rédaction des cahiers des charges, suivi et validation des livrables.</li>



<li><strong>Assistance Maîtrise d'Œuvre (AMOE) :</strong> Supervision de la mise en œuvre technique, coordination entre les équipes, gestion des plannings et respect des budgets.</li>



<li><strong>Gestion d'Équipe :</strong> Mise en place et supervision des équipes techniques, garantissant une communication fluide et une réalisation conforme aux attentes.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Rapport d'Audit :</strong> Document détaillé présentant l'état actuel du projet ou de la plateforme, avec les points forts, les points faibles, les opportunités et les menaces.</li>



<li><strong>Cahier des Charges :</strong> Document détaillé spécifiant les besoins techniques et fonctionnels du projet, ainsi que les contraintes et les recommandations.</li>



<li><strong>Recommandations Technologiques :</strong> Liste et description des technologies, outils et plateformes recommandées pour le projet.</li>



<li><strong>Plan d'Architecture Technique :</strong> Schéma détaillé de l'architecture préconisée pour le site ou l'application web, incluant les choix technologiques, les interactions entre les différents composants et les points d'intégration.</li>



<li><strong>Shortlist des Prestataires :</strong> Liste des prestataires ou agences recommandés avec une justification pour chaque choix.</li>



<li><strong>Planning de Projet :</strong> Calendrier détaillé avec les différentes étapes, les milestones et les délais associés.</li>



<li><strong>Rapports de Suivi :</strong> Mises à jour régulières sur l'avancement du projet, les éventuels problèmes rencontrés et les solutions proposées.</li>



<li><strong>Document de Recette Technique :</strong> Liste des tests et validations à effectuer avant la mise en production, assurant que toutes les exigences sont remplies.</li>



<li><strong>Guide de Bonnes Pratiques :</strong> Document fournissant des conseils et recommandations pour la maintenance, la sécurité et l'évolution de la plateforme web.</li>



<li><strong>Bilan de Projet :</strong> Rapport final détaillant les réalisations, les leçons apprises et les recommandations pour les phases futures ou pour d'autres projets similaires.</li>
</ol>
</div>
</div>



<h2 class="wp-block-heading">Méthodologie</h2>



<ol>
<li><strong>Écoute &amp; Compréhension :</strong> Une compréhension approfondie des besoins de l'entreprise et de son environnement pour proposer une stratégie adaptée.</li>



<li><strong>Recommandation &amp; Stratégie :</strong> Proposition d'une feuille de route claire, incluant les technologies appropriées et les étapes clés du projet.</li>



<li><strong>Conception &amp; Planification :</strong> Élaboration d'une architecture technique solide et planification détaillée des différentes étapes de réalisation.</li>



<li><strong>Mise en Œuvre &amp; Suivi :</strong> Coordination continue entre toutes les parties prenantes, assurant un développement fluide et conforme aux attentes.</li>



<li><strong>Validation &amp; Mise en Production :</strong> Vérification de la conformité des solutions avec les besoins, suivie d'une mise en production sécurisée.</li>



<li><strong>Support &amp; Évolution :</strong> Offre d'un soutien post-lancement, avec une attention particulière à l'évolution et à l'optimisation des plateformes web.</li>
</ol>

Conseil & Stratégie Développement Web

<p>Le paysage IT d'aujourd'hui requiert une collaboration fluide entre le développement et l'opérationnel pour assurer des livraisons rapides, efficaces et sans accrocs. L'offre "DevOps &amp; Infogérance" se centre sur cet alignement, fournissant des solutions d'automatisation, d'intégration continue, de déploiement continu et d'hébergement optimisé. Le but est de garantir des applications web performantes, sécurisées et évolutives, tout en facilitant leur gestion au quotidien.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales :</h2>



<ol>
<li><strong>Diagnostic &amp; Audit :</strong> Évaluation de la situation actuelle en termes de développement, déploiement et hébergement, avec recommandations pour adopter une approche DevOps.</li>



<li><strong>Mise en Place de Pratiques DevOps :</strong> Intégration et déploiement continus, automatisation, gestion de configurations et monitoring.</li>



<li><strong>Conception d'Architectures d'Hébergement :</strong> Choix et mise en œuvre d'infrastructures adaptées, que ce soit sur des serveurs dédiés, en cloud ou hybrides.</li>



<li><strong>Optimisation &amp; Scalabilité :</strong> Amélioration des performances et mise en place de solutions d'auto-scaling pour s'adapter aux besoins variables des applications.</li>



<li><strong>Gestion de la Sécurité :</strong> Mise en place de protocoles et outils de sécurité pour protéger les infrastructures et applications.</li>



<li><strong>Maintenance &amp; Support :</strong> Surveillance continue, mise à jour, résolution d'incidents et support technique.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Rapport d'Audit :</strong> Analyse détaillée de l'état actuel des infrastructures et processus, avec recommandations pour une transition vers DevOps.</li>



<li><strong>Pipeline DevOps :</strong> Documentation et mise en œuvre des pipelines d'intégration et de déploiement continus.</li>



<li><strong>Architecture d'Hébergement :</strong> Schémas et descriptions détaillées des infrastructures d'hébergement proposées.</li>



<li><strong>Protocoles de Sécurité :</strong> Liste des mesures de sécurité appliquées, incluant les configurations, les outils et les bonnes pratiques.</li>



<li><strong>Guides d'Optimisation :</strong> Conseils et méthodes pour maintenir et améliorer les performances des applications et des infrastructures.</li>



<li><strong>Rapports de Monitoring :</strong> Mises à jour régulières sur l'état, les performances et la sécurité des applications et infrastructures.</li>



<li><strong>Plan de Maintenance :</strong> Calendrier et liste des tâches périodiques pour assurer la santé et l'évolution des systèmes.</li>
</ol>
</div>
</div>



<h2 class="wp-block-heading">Méthodologie</h2>



<ol>
<li><strong>Écoute &amp; Analyse :</strong> Avant toute intervention, il est essentiel de comprendre les besoins spécifiques, la culture de l'entreprise et l'état actuel de ses infrastructures et pratiques. Cette phase inclut un audit technique et des entretiens avec les parties prenantes clés.</li>



<li><strong>Planification :</strong> Sur la base de l'analyse initiale, un plan d'action est établi. Ce plan détaille les étapes à suivre, les technologies à utiliser et le calendrier d'exécution.</li>



<li><strong>Mise en Œuvre des Pratiques DevOps :</strong> Intégration des outils et processus nécessaires pour automatiser le cycle de vie du développement logiciel, de l'intégration à la mise en production.</li>



<li><strong>Conception &amp; Déploiement de l'Infrastructure :</strong> Sélection et mise en place de la solution d'hébergement la plus adaptée, avec une attention particulière à la sécurité, la performance et la scalabilité.</li>



<li><strong>Optimisation Continue :</strong> Sur la base du monitoring et des retours, des ajustements sont effectués pour garantir des performances optimales et répondre aux évolutions des besoins de l'entreprise.</li>



<li><strong>Formation &amp; Transfert de Compétences :</strong> Pour garantir la pérennité des solutions mises en place, il est crucial d'accompagner les équipes internes, de les former aux nouveaux outils et processus, et de leur transmettre les compétences nécessaires.</li>



<li><strong>Maintenance &amp; Support :</strong> Une fois les solutions déployées, une surveillance continue est mise en place, avec des interventions proactives pour prévenir ou résoudre les éventuels problèmes.</li>
</ol>

DevOps & Infogérance

<p>Ce pack vise à fournir une solution complète pour évaluer, conseiller, mettre en œuvre et superviser les mesures nécessaires pour garantir la sécurité des données, tout en guidant les entreprises dans leur parcours vers la certification ISO 27001 et SOC2.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales : </h2>



<ol>
<li><strong>Audit &amp; Diagnostic :</strong> Évaluation de la posture actuelle de sécurité, identification des vulnérabilités et recommandations.</li>



<li><strong>Élaboration de stratégies de sécurité :</strong> Conception d'une stratégie complète de sécurité du SI alignée aux objectifs métier et réglementations en vigueur.</li>



<li><strong>Accompagnement à la Certification :</strong> Guide pour les PME et startups dans la mise en place d'un framework de SI robuste en vue d'obtenir les certifications ISO 27001 et SOC2. Cela inclut une évaluation initiale, une planification stratégique, une préparation à l'audit et un suivi post-certification.</li>



<li><strong>Formation &amp; Sensibilisation :</strong> Éducation du personnel sur les meilleures pratiques de sécurité et sensibilisation aux différentes menaces.</li>



<li><strong>Gestion des incidents :</strong> Procédures de réponse à d'éventuelles intrusions ou violations de sécurité et analyse des incidents pour prévention.</li>



<li><strong>Veille technologique &amp; réglementaire :</strong> Mise à jour sur les tendances récentes de cybermenaces et réglementations pertinentes.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Rapport d'audit :</strong> Un document détaillé mettant en avant les vulnérabilités actuelles, les risques associés et les recommandations pour y remédier.</li>



<li><strong>Plan stratégique de sécurité :</strong> Un cadre global qui définit la manière dont l'entreprise abordera la sécurité du SI, incluant des politiques, des procédures et des recommandations techniques.</li>



<li><strong>Programmes de formation :</strong> Modules de formation et supports de sensibilisation destinés au personnel pour renforcer la culture de sécurité.</li>



<li><strong>Rapports d'incident :</strong> Analyses détaillées des incidents de sécurité survenus, avec des recommandations pour éviter leur récurrence.</li>



<li><strong>Tableau de bord de sécurité :</strong> Un outil de suivi régulier des indicateurs clés de performance liés à la sécurité du SI, permettant une évaluation continue et une adaptation en fonction des évolutions du paysage des menaces.</li>



<li><strong>Guides et manuels :</strong> Documentation technique et opérationnelle pour le déploiement et la gestion des outils et solutions de sécurité recommandés.</li>
</ol>
</div>
</div>



<h2 class="wp-block-heading"><strong>Méthodologie d'Accompagnement</strong></h2>



<p><strong>1. Phase de Découverte :</strong> Avant toute intervention, une phase de découverte est primordiale. Elle permet de comprendre la culture de l'entreprise, sa taille, son secteur d'activité, et surtout, sa maturité en matière de sécurité informatique. Cette étape consiste en des entretiens avec les parties prenantes clés, ainsi qu'une revue initiale des processus et outils existants.</p>



<p><strong>2. Évaluation Détaillée :</strong> Sur la base des informations collectées lors de la phase de découverte, une évaluation approfondie des systèmes, processus et politiques en place est réalisée. Cela permet de déterminer les écarts par rapport aux normes ISO 27001 et SOC2 et d'établir un niveau de priorité pour chaque action corrective.</p>



<p><strong>3. Planification Stratégique :</strong> Un plan d'action est élaboré en collaboration avec les équipes internes pour répondre aux écarts identifiés. Ce plan détaillé décrit les étapes à suivre, les responsabilités, les délais et les ressources nécessaires pour atteindre la conformité.</p>



<p><strong>4. Mise en Œuvre :</strong> Lors de cette phase, les recommandations sont concrètement appliquées. Cela peut inclure la mise en place de nouveaux outils, la modification de processus existants ou la formation des équipes. Le consultant joue ici un rôle de guide, d'expert technique et de coach.</p>



<p><strong>5. Revue &amp; Préparation à l'Audit :</strong> Une fois les changements mis en œuvre, une revue complète est effectuée pour s'assurer que tous les écarts ont été adressés. De plus, une simulation d'audit est réalisée pour préparer l'entreprise à l'examen officiel.</p>



<p><strong>6. Support Post-Certification :</strong> Après l'obtention de la certification, un suivi est proposé pour s'assurer que les pratiques de sécurité sont maintenues et continuellement améliorées. Cette phase inclut des revues régulières, une veille technologique et réglementaire, ainsi que des sessions de formation continues.</p>

Accompagnement ISO 27001

<p>Notre mission est d'accompagner les entreprises dans la mise en place d'une gouvernance SI robuste et d'une politique de sécurité des systèmes d'information (PSSI) efficace. Nous vous offrons une expertise approfondie et sur mesure pour assurer la cohérence, l'efficacité et la sécurité de vos systèmes d'information. Ensemble, construisons une stratégie SI qui soutient vos objectifs d'affaires tout en protégeant vos actifs numériques contre les risques actuels et futurs.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales : </h2>



<ol>
<li><strong>Évaluation de la maturité de la gouvernance SI</strong> : Diagnostic de l'état actuel de la gouvernance des systèmes d'information au sein de l'organisation, identification des lacunes et recommandation d'améliorations.</li>



<li><strong>Définition de la stratégie SI</strong> : Aide à l'élaboration d'une stratégie SI alignée sur les objectifs globaux de l'entreprise, incluant la planification stratégique des IT, le schéma directeur SI, et l'alignement business/IT.</li>



<li><strong>Mise en place de la PSSI</strong> : Accompagnement dans la création ou la révision de la politique de sécurité des systèmes d'information, en assurant son alignement avec les standards internationaux et les meilleures pratiques du secteur.</li>



<li><strong>Audit de sécurité SI</strong> : Réalisation d'audits de sécurité pour identifier les vulnérabilités et les risques associés aux systèmes d'information, et proposition de mesures correctives.</li>



<li><strong>Formation et sensibilisation</strong> : Conception et déploiement de programmes de formation et de sensibilisation à la sécurité de l'information destinés aux employés à tous les niveaux de l'organisation.</li>



<li><strong>Plan de réponse aux incidents de sécurité</strong> : Élaboration de plans de réponse aux incidents pour minimiser l'impact des incidents de sécurité et restaurer rapidement les services IT.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Rapport d'évaluation de la maturité SI</strong> : Document détaillé présentant les résultats de l'évaluation de la gouvernance SI, incluant un plan d'action pour adresser les points d'amélioration.</li>



<li><strong>Stratégie SI et PSSI documentée</strong> : Stratégie SI et politique de sécurité des systèmes d'information formalisées dans des documents clairs et précis, prêts à être communiqués et mis en œuvre.</li>



<li><strong>Rapports d'audit de sécurité</strong> : Rapports complets sur les vulnérabilités et risques identifiés, accompagnés de recommandations pour renforcer la sécurité des systèmes d'information.</li>



<li><strong>Matériel de formation et de sensibilisation</strong> : Supports de formation personnalisés, tels que des présentations, des guides et des affiches, conçus pour promouvoir une culture de la sécurité au sein de l'entreprise.</li>



<li><strong>Plan de réponse aux incidents</strong> : Un document opérationnel détaillant les procédures à suivre en cas d'incident de sécurité, incluant les rôles et responsabilités, les procédures de communication et les étapes de rétablissement.</li>
</ol>
</div>
</div>

Accompagnement gouvernance SI & PSSI

<p>Ce pack offre une solution complète pour les entreprises cherchant à développer leur présence en ligne et à améliorer la gestion de leur système d'information. Il combine l'expertise en rédaction de cahiers des charges pour des sites internet et applications web avec le management stratégique du système d'information, assurant une approche cohérente et intégrée.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales : </h2>



<ol>
<li><strong>Rédaction de Cahiers des Charges :</strong> Création de documents détaillés pour sites internet et applications web, définissant les objectifs, fonctionnalités, contraintes techniques et critères de succès.</li>



<li><strong>Conseil en Management du SI :</strong> Évaluation des systèmes d'information actuels, identification des améliorations possibles et élaboration de stratégies pour optimiser la gestion des données et de la sécurité.</li>



<li><strong>Assistance à la Mise en Œuvre :</strong> Aide à la sélection des prestataires et à la gestion de projet pour la réalisation des sites web et applications conformément aux cahiers des charges.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Cahiers des Charges :</strong> Documents structurés détaillant les spécifications des sites internet et applications web.</li>



<li><strong>Rapport d'Évaluation du SI :</strong> Analyse de l'état actuel du SI avec des recommandations pour améliorations.</li>



<li><strong>Plans Stratégiques :</strong> Feuilles de route pour le développement et la mise en œuvre de solutions web et de gestion du SI.</li>



<li><strong>Guides de Gestion de Projet :</strong> Outils et méthodes pour une gestion efficace des projets de développement web.</li>
</ol>
</div>
</div>



<h2 class="wp-block-heading"><strong>Méthodologie d'Accompagnement</strong></h2>



<p><strong>Analyse Préliminaire :</strong> Comprendre les besoins spécifiques de l'entreprise, son environnement et ses objectifs à long terme.</p>



<p><strong>Élaboration des Cahiers des Charges :</strong> Travail étroit avec les parties prenantes pour rédiger des cahiers des charges précis et complets.</p>



<p><strong>Planification Stratégique :</strong> Développement de stratégies cohérentes pour le SI et les projets web, avec des étapes claires et réalisables.</p>



<p><strong>Suivi et Conseil Continu :</strong> Accompagnement tout au long de la mise en œuvre des projets, garantissant l'alignement avec les cahiers des charges et les objectifs stratégiques.</p>

Rédaction de cahier des charges

<p>Création d'APIs REST avec Symfony, PHP Vanilla et NodeJs</p>
<ul>
<li>Conception, spécifications techniques</li>
<li>Spécificités :
<ul>
<li>Authentification custom ou JWT</li>
<li>Développement avec Symfony (5.X, 6.X), PHP Vanilla et NodeJs</li>
<li>Interface avec base de données (Doctrine ou custom)</li>
<li>Interface avec APIs externes</li>
<li>Utilisation interne et publique</li>
</ul>
</li>
<li>Développement</li>
<li>Gestion des tests</li>
<li>Gestion de la documentation</li>
</ul>


AMOA

AMOE

Conception

Développement

Développement d'API Rest

<p>Mise en place d'architecture haute disponibilité sur des clouds publics (Amazon Web Services et Microsoft Azure) pour une application Saas &amp; sites vitrines</p>
<ul>
<li>Adaptation des composants de l'application afin de tirer partie des avantages et spécificités de chacun</li>
<li>Hébergement simultané de l'application sur plusieurs clouds</li>
<li>Déploiement automatisé</li>
<li>Gestion de la charge</li>
<li>Hébergement "classique" sur serveurs</li>
<li>Hébergement serverless</li>
<li>Utilisation des PaaS (AWS RDS, OpenSearch,...)</li>
</ul>


Sécurité

Architecture multicloud haute disponibilité

<p>Rédaction de PSSI (politique de sécurité des systèmes de l'information) bilingue (français et anglais)</p>
<p>Audit</p>
<p>Recommandations techniques et organisationnelles</p>
<p>Implémentations des mesures &amp; contrôles de sécurité</p>


Audit

Création d'un framework de management du système d'information

<p>Mise en conformité de procédures et pratiques de PME afin d'obtenir la certification SOC2 Type 1.</p>
<ul>
<li>Audit et Etude de l'existant</li>
<li>Formation des équipes</li>
<li>Rédaction des politiques et procédures</li>
<li>Création du framework de suivi</li>
</ul>


Mise en conformité SI avec SOC2

<p>Mise en conformité de procédures et pratiques de PME afin d'obtenir la certification ISO 27001-2013.</p>
<ul>
<li>Audit et Etude de l'existant</li>
<li>Formation des équipes</li>
<li>Rédaction des politiques et procédures</li>
<li>Création du framework de suivi</li>
</ul>


Mise en conformité SI avec ISO 27001

<p>Création de l'architecture de websockets avec SocketIo (interface en Php, NodeJs et ReactJs)</p>
<p>Développement du système</p>
<p>Types de réalisation :</p>
<ul>
<li>Envoi de notifications à un client</li>
<li>Identification d'utilisateur</li>
<li>Système complexe de jeu en ligne</li>
</ul>


Interface / gestion de websockets

<p>Gestion des audits de sécurité d'un point de vue applicatif et développement</p>
<ul>
<li>Mise en place de procédures internes</li>
<li>Sélection de prestataires pour organisation de pentests</li>
<li>Tenue d'audit de sécurité (revue et audit de code, pentest en mode gray box et white box)</li>
</ul>


Audit de sécurité

<p>Réalisation d'une application Microsoft Teams pour offrir une expérience du Saas Grytics au sein de <a href="https://learn.microsoft.com/fr-fr/microsoft-365-app-certification/teams/1339-sas-grytics-companion" target="_blank" rel="noopener">Teams</a>.</p>
<ul>
<li>Conception des interfaces dans le respect des guidelines de Microsoft (adaptation des principes de navigation et de la charte graphique)</li>
<li>Conception technique pour permettre l'interface entre l'application Teams / les services d'identification de Microsoft / les webservices du Saas</li>
<li>Réalisation des spécifications techniques</li>
<li>Gestion de la soumission, du parcours de test et de l'obtention de l'attestation Publisher et Microsoft 365</li>
</ul>
<p>&nbsp;</p>


Réalisation d'application Microsoft Teams

<p>Organisation et tenue d'audits internes afin de valider les processus établis dans le cadre d'une certification ISO ou SOC 2</p>


Audits internes

<p>Conception d'architecture permettant de stocker, d'analyser et de consulter ces analyses une grande quantité de données (&gt; 2 millions)</p>
<ul>
<li>Architecture Ops : utilisation intelligente des services AWS</li>
<li>Architecture et conception du back office : optimisations MySQL, gestion du cache, aplatissement des données</li>
</ul>
<p>Cas : Grytics</p>


Quentin Nichini - Consultant technique Web & Management Sécurité du SI

Mes Offres