<p>Ce pack vise à fournir une solution complète pour évaluer, conseiller, mettre en œuvre et superviser les mesures nécessaires pour garantir la sécurité des données, tout en guidant les entreprises dans leur parcours vers la certification ISO 27001 et SOC2.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales : </h2>



<ol>
<li><strong>Audit &amp; Diagnostic :</strong> Évaluation de la posture actuelle de sécurité, identification des vulnérabilités et recommandations.</li>



<li><strong>Élaboration de stratégies de sécurité :</strong> Conception d'une stratégie complète de sécurité du SI alignée aux objectifs métier et réglementations en vigueur.</li>



<li><strong>Accompagnement à la Certification :</strong> Guide pour les PME et startups dans la mise en place d'un framework de SI robuste en vue d'obtenir les certifications ISO 27001 et SOC2. Cela inclut une évaluation initiale, une planification stratégique, une préparation à l'audit et un suivi post-certification.</li>



<li><strong>Formation &amp; Sensibilisation :</strong> Éducation du personnel sur les meilleures pratiques de sécurité et sensibilisation aux différentes menaces.</li>



<li><strong>Gestion des incidents :</strong> Procédures de réponse à d'éventuelles intrusions ou violations de sécurité et analyse des incidents pour prévention.</li>



<li><strong>Veille technologique &amp; réglementaire :</strong> Mise à jour sur les tendances récentes de cybermenaces et réglementations pertinentes.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Rapport d'audit :</strong> Un document détaillé mettant en avant les vulnérabilités actuelles, les risques associés et les recommandations pour y remédier.</li>



<li><strong>Plan stratégique de sécurité :</strong> Un cadre global qui définit la manière dont l'entreprise abordera la sécurité du SI, incluant des politiques, des procédures et des recommandations techniques.</li>



<li><strong>Programmes de formation :</strong> Modules de formation et supports de sensibilisation destinés au personnel pour renforcer la culture de sécurité.</li>



<li><strong>Rapports d'incident :</strong> Analyses détaillées des incidents de sécurité survenus, avec des recommandations pour éviter leur récurrence.</li>



<li><strong>Tableau de bord de sécurité :</strong> Un outil de suivi régulier des indicateurs clés de performance liés à la sécurité du SI, permettant une évaluation continue et une adaptation en fonction des évolutions du paysage des menaces.</li>



<li><strong>Guides et manuels :</strong> Documentation technique et opérationnelle pour le déploiement et la gestion des outils et solutions de sécurité recommandés.</li>
</ol>
</div>
</div>



<h2 class="wp-block-heading"><strong>Méthodologie d'Accompagnement</strong></h2>



<p><strong>1. Phase de Découverte :</strong> Avant toute intervention, une phase de découverte est primordiale. Elle permet de comprendre la culture de l'entreprise, sa taille, son secteur d'activité, et surtout, sa maturité en matière de sécurité informatique. Cette étape consiste en des entretiens avec les parties prenantes clés, ainsi qu'une revue initiale des processus et outils existants.</p>



<p><strong>2. Évaluation Détaillée :</strong> Sur la base des informations collectées lors de la phase de découverte, une évaluation approfondie des systèmes, processus et politiques en place est réalisée. Cela permet de déterminer les écarts par rapport aux normes ISO 27001 et SOC2 et d'établir un niveau de priorité pour chaque action corrective.</p>



<p><strong>3. Planification Stratégique :</strong> Un plan d'action est élaboré en collaboration avec les équipes internes pour répondre aux écarts identifiés. Ce plan détaillé décrit les étapes à suivre, les responsabilités, les délais et les ressources nécessaires pour atteindre la conformité.</p>



<p><strong>4. Mise en Œuvre :</strong> Lors de cette phase, les recommandations sont concrètement appliquées. Cela peut inclure la mise en place de nouveaux outils, la modification de processus existants ou la formation des équipes. Le consultant joue ici un rôle de guide, d'expert technique et de coach.</p>



<p><strong>5. Revue &amp; Préparation à l'Audit :</strong> Une fois les changements mis en œuvre, une revue complète est effectuée pour s'assurer que tous les écarts ont été adressés. De plus, une simulation d'audit est réalisée pour préparer l'entreprise à l'examen officiel.</p>



<p><strong>6. Support Post-Certification :</strong> Après l'obtention de la certification, un suivi est proposé pour s'assurer que les pratiques de sécurité sont maintenues et continuellement améliorées. Cette phase inclut des revues régulières, une veille technologique et réglementaire, ainsi que des sessions de formation continues.</p>

Accompagnement ISO 27001

<p>Notre mission est d'accompagner les entreprises dans la mise en place d'une gouvernance SI robuste et d'une politique de sécurité des systèmes d'information (PSSI) efficace. Nous vous offrons une expertise approfondie et sur mesure pour assurer la cohérence, l'efficacité et la sécurité de vos systèmes d'information. Ensemble, construisons une stratégie SI qui soutient vos objectifs d'affaires tout en protégeant vos actifs numériques contre les risques actuels et futurs.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales : </h2>



<ol>
<li><strong>Évaluation de la maturité de la gouvernance SI</strong> : Diagnostic de l'état actuel de la gouvernance des systèmes d'information au sein de l'organisation, identification des lacunes et recommandation d'améliorations.</li>



<li><strong>Définition de la stratégie SI</strong> : Aide à l'élaboration d'une stratégie SI alignée sur les objectifs globaux de l'entreprise, incluant la planification stratégique des IT, le schéma directeur SI, et l'alignement business/IT.</li>



<li><strong>Mise en place de la PSSI</strong> : Accompagnement dans la création ou la révision de la politique de sécurité des systèmes d'information, en assurant son alignement avec les standards internationaux et les meilleures pratiques du secteur.</li>



<li><strong>Audit de sécurité SI</strong> : Réalisation d'audits de sécurité pour identifier les vulnérabilités et les risques associés aux systèmes d'information, et proposition de mesures correctives.</li>



<li><strong>Formation et sensibilisation</strong> : Conception et déploiement de programmes de formation et de sensibilisation à la sécurité de l'information destinés aux employés à tous les niveaux de l'organisation.</li>



<li><strong>Plan de réponse aux incidents de sécurité</strong> : Élaboration de plans de réponse aux incidents pour minimiser l'impact des incidents de sécurité et restaurer rapidement les services IT.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Rapport d'évaluation de la maturité SI</strong> : Document détaillé présentant les résultats de l'évaluation de la gouvernance SI, incluant un plan d'action pour adresser les points d'amélioration.</li>



<li><strong>Stratégie SI et PSSI documentée</strong> : Stratégie SI et politique de sécurité des systèmes d'information formalisées dans des documents clairs et précis, prêts à être communiqués et mis en œuvre.</li>



<li><strong>Rapports d'audit de sécurité</strong> : Rapports complets sur les vulnérabilités et risques identifiés, accompagnés de recommandations pour renforcer la sécurité des systèmes d'information.</li>



<li><strong>Matériel de formation et de sensibilisation</strong> : Supports de formation personnalisés, tels que des présentations, des guides et des affiches, conçus pour promouvoir une culture de la sécurité au sein de l'entreprise.</li>



<li><strong>Plan de réponse aux incidents</strong> : Un document opérationnel détaillant les procédures à suivre en cas d'incident de sécurité, incluant les rôles et responsabilités, les procédures de communication et les étapes de rétablissement.</li>
</ol>
</div>
</div>

Accompagnement gouvernance SI & PSSI

<p>Ce pack offre une solution complète pour les entreprises cherchant à développer leur présence en ligne et à améliorer la gestion de leur système d'information. Il combine l'expertise en rédaction de cahiers des charges pour des sites internet et applications web avec le management stratégique du système d'information, assurant une approche cohérente et intégrée.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales : </h2>



<ol>
<li><strong>Rédaction de Cahiers des Charges :</strong> Création de documents détaillés pour sites internet et applications web, définissant les objectifs, fonctionnalités, contraintes techniques et critères de succès.</li>



<li><strong>Conseil en Management du SI :</strong> Évaluation des systèmes d'information actuels, identification des améliorations possibles et élaboration de stratégies pour optimiser la gestion des données et de la sécurité.</li>



<li><strong>Assistance à la Mise en Œuvre :</strong> Aide à la sélection des prestataires et à la gestion de projet pour la réalisation des sites web et applications conformément aux cahiers des charges.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Cahiers des Charges :</strong> Documents structurés détaillant les spécifications des sites internet et applications web.</li>



<li><strong>Rapport d'Évaluation du SI :</strong> Analyse de l'état actuel du SI avec des recommandations pour améliorations.</li>



<li><strong>Plans Stratégiques :</strong> Feuilles de route pour le développement et la mise en œuvre de solutions web et de gestion du SI.</li>



<li><strong>Guides de Gestion de Projet :</strong> Outils et méthodes pour une gestion efficace des projets de développement web.</li>
</ol>
</div>
</div>



<h2 class="wp-block-heading"><strong>Méthodologie d'Accompagnement</strong></h2>



<p><strong>Analyse Préliminaire :</strong> Comprendre les besoins spécifiques de l'entreprise, son environnement et ses objectifs à long terme.</p>



<p><strong>Élaboration des Cahiers des Charges :</strong> Travail étroit avec les parties prenantes pour rédiger des cahiers des charges précis et complets.</p>



<p><strong>Planification Stratégique :</strong> Développement de stratégies cohérentes pour le SI et les projets web, avec des étapes claires et réalisables.</p>



<p><strong>Suivi et Conseil Continu :</strong> Accompagnement tout au long de la mise en œuvre des projets, garantissant l'alignement avec les cahiers des charges et les objectifs stratégiques.</p>

Rédaction de cahier des charges

<p>Ce pack offre un service spécialisé dans la rédaction de spécifications fonctionnelles et techniques détaillées pour les sites internet et applications web. Il est conçu pour aider les entreprises à définir clairement les besoins, les fonctionnalités et les contraintes techniques de leurs projets web, assurant ainsi une base solide pour le développement et la mise en œuvre.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales : </h2>



<ol>
<li><strong>Rédaction des Spécifications Fonctionnelles :</strong> Élaboration de documents précisant les fonctionnalités, l'interface utilisateur, les parcours utilisateurs et les exigences d'affaires pour les sites web et applications.</li>



<li><strong>Rédaction des Spécifications Techniques :</strong> Définition des exigences techniques, incluant l'architecture système, les technologies à utiliser, les intégrations nécessaires et les contraintes de performance.</li>



<li><strong>Analyse des Besoins :</strong> Étude approfondie des besoins de l'entreprise, de son public cible et de ses objectifs commerciaux pour s'assurer que les spécifications correspondent aux attentes et aux exigences du marché.</li>



<li><strong>Coordination avec les Équipes Techniques :</strong> Collaboration étroite avec les développeurs, architectes et autres parties prenantes techniques pour garantir la faisabilité et l'optimisation des spécifications.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Documents de Spécifications Fonctionnelles :</strong> Détaillant les fonctionnalités et l'expérience utilisateur prévue pour le site ou l'application.</li>



<li><strong>Documents de Spécifications Techniques :</strong> Comprenant les aspects techniques tels que l'architecture, les technologies, et les intégrations.</li>



<li><strong>Rapports d'Analyse des Besoins :</strong> Résumant les résultats des études de besoins et comment ils influencent les spécifications.</li>



<li><strong>Guides de Coordination de Projet :</strong> Fournissant des directives pour la gestion et la communication efficace entre les équipes techniques et non techniques.</li>
</ol>
</div>
</div>



<h2 class="wp-block-heading"><strong>Méthodologie d'Accompagnement</strong></h2>



<p><strong>Collecte d'Informations :</strong> Recueillir des informations détaillées sur les besoins, les attentes et les objectifs de l'entreprise.</p>



<p><strong>Rédaction et Validation :</strong> Élaboration des spécifications en étroite collaboration avec les clients et les parties prenantes, suivie d'un processus de validation pour garantir l'exactitude et la pertinence.</p>



<p><strong>Adaptabilité et Mise à Jour :</strong> Flexibilité pour ajuster les spécifications en fonction des retours, avec des mises à jour continues pour refléter les changements dans les exigences ou les technologies.</p>



<p><strong>Assistance à la Mise en Œuvre :</strong> Fournir un soutien et des conseils durant la phase de mise en œuvre pour s'assurer que le développement est aligné avec les spécifications établies.</p>

Rédaction de spécifications fonctionnelles & techniques

<p>Ce pack propose un service d'audit de code complet pour les entreprises utilisant PHP, JavaScript, MySQL, et divers frameworks tels que ReactJS, WordPress, Symfony et NextJS. Il vise à améliorer la qualité, la sécurité et la performance du code de vos applications et sites web.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales : </h2>



<ol>
<li><strong>Analyse de la Qualité du Code :</strong> Examen approfondi du code source pour identifier les éventuelles erreurs, les pratiques de codage non standards et les points d'amélioration.</li>



<li><strong>Évaluation de la Sécurité :</strong> Vérification des vulnérabilités de sécurité dans le code, notamment les failles XSS, CSRF, SQL injection, etc., et recommandations pour les corriger.</li>



<li><strong>Optimisation des Performances :</strong> Analyse des performances du code, avec des suggestions pour optimiser la vitesse d'exécution et l'utilisation des ressources.</li>



<li><strong>Révision de l'Architecture :</strong> Évaluation de l'architecture sous-jacente du code pour assurer son évolutivité et sa maintenabilité.</li>



<li><strong>Conformité aux Standards :</strong> Vérification de la conformité du code avec les standards de développement et les meilleures pratiques.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Rapport d'Audit de Code :</strong> Document complet présentant les résultats de l'audit, incluant les problèmes identifiés et les recommandations.</li>



<li><strong>Plan d'Action pour les Corrections :</strong> Un guide étape par étape pour résoudre les problèmes trouvés lors de l'audit.</li>



<li><strong>Documentation sur les Meilleures Pratiques :</strong> Conseils et lignes directrices pour maintenir la qualité et la sécurité du code.</li>



<li><strong>Résumé de l'État de Conformité :</strong> Évaluation de la conformité du code aux normes actuelles et suggestions pour l'amélioration continue.</li>
</ol>
</div>
</div>



<h2 class="wp-block-heading">Méthodologie d'Accompagnement</h2>



<p><strong>Préparation et Planification :</strong> Comprendre les objectifs de l'audit, le cadre technologique et préparer un plan d'audit personnalisé.</p>



<p><strong>Exécution de l'Audit :</strong> Analyse minutieuse du code à travers des outils automatisés et des révisions manuelles pour une évaluation complète.</p>



<p><strong>Rapport et Recommandations :</strong> Compilation des résultats dans un rapport détaillé avec des recommandations pratiques et spécifiques.</p>



<p><strong>Suivi et Assistance :</strong> Offrir un suivi pour l'implémentation des recommandations et assistance pour les questions ou clarifications.</p>

Audit de code

<p>Ce pack offre des sessions de formation complètes en cybersécurité, spécialement conçues pour le personnel d'entreprises de divers secteurs. L'objectif est d'élever le niveau de conscience et de compréhension des risques liés à la cybersécurité, même pour ceux qui n'ont pas de formation spécifique en informatique.</p>



<div class="wp-block-columns">
<div class="wp-block-column">
<h2 class="wp-block-heading">Missions principales : </h2>



<ol>
<li><strong>Élaboration de Programme de Formation :</strong> Création de modules de formation adaptés à différents niveaux de connaissances, mettant l'accent sur les concepts clés de la cybersécurité.</li>



<li><strong>Sessions Interactives de Sensibilisation :</strong> Organisation de sessions de formation engageantes, comprenant des présentations, des démonstrations et des ateliers pratiques.</li>



<li><strong>Focus sur la Prévention des Risques :</strong> Enseignement des meilleures pratiques pour éviter les cyberattaques courantes comme le phishing, le malware, etc.</li>



<li><strong>Formation sur les Politiques de Sécurité Internes :</strong> Explication des politiques de sécurité spécifiques de l'entreprise et de leur importance pour la sécurité globale.</li>



<li><strong>Évaluation et Feedback :</strong> Évaluation des connaissances acquises par les participants et collecte de feedback pour améliorer les sessions futures.</li>
</ol>
</div>



<div class="wp-block-column">
<h2 class="wp-block-heading">Types de livrables :</h2>



<ol>
<li><strong>Matériel de Formation :</strong> Supports pédagogiques, diapositives, guides pratiques et autres ressources éducatives.</li>



<li><strong>Rapports de Formation :</strong> Résumés des sessions, y compris les sujets abordés, la participation et les résultats des évaluations.</li>



<li><strong>Plan de Sensibilisation à la Cybersécurité :</strong> Un calendrier détaillé des activités de formation prévues et des recommandations pour des sessions futures.</li>



<li><strong>Documentation sur les Bonnes Pratiques :</strong> Guides et conseils pratiques pour une application quotidienne des bonnes pratiques de cybersécurité.</li>
</ol>
</div>
</div>



<h2 class="wp-block-heading"><strong>Méthodologie d'Accompagnement</strong></h2>



<p><strong>Analyse des Besoins :</strong> Évaluation des connaissances actuelles en cybersécurité du personnel et identification des domaines clés à aborder.</p>



<p><strong>Conception de la Formation :</strong> Développement de programmes de formation adaptés, en utilisant des langages et des exemples accessibles à tous.</p>



<p><strong>Déroulement des Sessions :</strong> Mise en œuvre de sessions interactives, avec une combinaison de théorie, de démonstrations pratiques et d'ateliers.</p>



<p><strong>Évaluation et Amélioration Continue :</strong> Suivi de l'efficacité de la formation à travers des évaluations et ajustement du programme en fonction des retours et des évolutions des menaces en cybersécurité.</p>

Sensibilisation à la cybersécurité

<p>Création d'APIs REST avec Symfony, PHP Vanilla et NodeJs</p>
<ul>
<li>Conception, spécifications techniques</li>
<li>Spécificités :
<ul>
<li>Authentification custom ou JWT</li>
<li>Développement avec Symfony (5.X, 6.X), PHP Vanilla et NodeJs</li>
<li>Interface avec base de données (Doctrine ou custom)</li>
<li>Interface avec APIs externes</li>
<li>Utilisation interne et publique</li>
</ul>
</li>
<li>Développement</li>
<li>Gestion des tests</li>
<li>Gestion de la documentation</li>
</ul>


AMOA

AMOE

Conception

Développement

Développement d'API Rest

<p>Mise en place d'architecture haute disponibilité sur des clouds publics (Amazon Web Services et Microsoft Azure) pour une application Saas &amp; sites vitrines</p>
<ul>
<li>Adaptation des composants de l'application afin de tirer partie des avantages et spécificités de chacun</li>
<li>Hébergement simultané de l'application sur plusieurs clouds</li>
<li>Déploiement automatisé</li>
<li>Gestion de la charge</li>
<li>Hébergement "classique" sur serveurs</li>
<li>Hébergement serverless</li>
<li>Utilisation des PaaS (AWS RDS, OpenSearch,...)</li>
</ul>


Sécurité

Architecture multicloud haute disponibilité

<p>Conception de sites internet vitrine : gestion de projet et développement</p>
<ul>
<li>Rédaction des spécifications fonctionnelles et techniques</li>
<li>Gestion des équipes de développement</li>
<li>Gestion de la recette</li>
</ul>
<p>Briques techniques :</p>
<ul>
<li>Framework CSS : Bootstrap</li>
<li>Librairies de composants : ChakraUI, Tailwind, Fluent UI</li>
<li>Utilisation de CMS (WordPress) en mode classique</li>
<li>Utilisation de CMS en mode HeadLess : front avec NextJs + WordPress en Headless avec API Rest</li>
</ul>
<p>&nbsp;</p>


Conception & Réalisation de Sites vitrines

<p>Rédiger des spécifications fonctionnelles et techniques afin de concrétiser la vision du projet en se basant sur un cahier des charges et/ou sur le travail réalisé au cours d’ateliers avec les clients finaux (externe ou internes).</p>
<p>Les projets peuvent être techniques ou fonctionnels :</p>
<ul>
<li>sites internet</li>
<li>applications</li>
<li>webservices</li>
</ul>


Spécifications techniques & fonctionnelles

<p>Recueil et traduction des besoins en vue de la rédaction de cahier des charges qu’ils soient formels (appels d’offre) ou plus informels (élaboration de cahier des charges pour un outil à faire développer par des équipes en interne).</p>
<p>Les projets peuvent être techniques, organisationnels ou fonctionnels :</p>
<ul>
<li>sites internet, applications, webservices,...</li>
<li>organisation du SI</li>
</ul>
<p>&nbsp;</p>


<p>Gestion de projets Web de A à Z du côté client comme du côté agence.</p>
<p>Gérer les équipes sous ma responsabilité : des développeurs, d’autres chefs de projets, des web designeurs et des ingénieurs d’hébergement. Ceci comprend la gestion de leur planning, la réponse aux questions, la mise au clair des incompréhensions.</p>
<p>Rédiger des spécifications fonctionnelles et techniques afin de concrétiser la vision du projet concerné en se basant sur un cahier des charges et/ou sur le travail réalisé au cours d’ateliers avec les clients finaux (externe ou internes).</p>
<p>Gérer la recette fonctionnelle et technique</p>
<p>Quelques exemples :</p>
<ul>
<li>CEA  (Commissariat à l’énergie atomique et aux énergies alternatives)
<ul>
<li>Création du site interne de la DSI pour une base de connaissance ;</li>
<li>Refonte de la charte graphique complète des sites du CEA (toujours l’actuelle) : création de tous les principes de navigation, respect des normes d’accessibilité, intégration HTML applicable sur les sites Sharepoint du CEA.</li>
</ul>
</li>
<li>Plus Belle la Vie : Création du site communautaire (2011/2012).</li>
<li>Editions Harlequin : divers sites vitrine.</li>
<li>Editions Hachette Jeunesse : Divers sites vitrine et sites communautaires de lecteurs.</li>
<li>Equidia &amp; PMU : Refonte de tous les sites des chaines TV et interface avec le PMU pour les paris sportifs.</li>
<li>France TV : Refonte de sites d’émissions (C dans l’Air par exemple).</li>
<li>Radio France : Spécifications fonctionnelles et techniques sur des projets internes.</li>
<li>Grytics</li>
</ul>


Gestion de projets Web

<p>Conception, développement et gestion d'applications Saas de A à Z</p>
<ul>
<li>Conception fonctionnelle</li>
<li>Conception technique</li>
</ul>
<p>Réalisations :</p>
<ul>
<li>Grytics</li>
</ul>


Audit

Développement Applications web Saas

<p>Maitrise d’interface aux solutions de paiement : Stripe, Paypal</p>
<ul>
<li>Gestion des one-time payments et abonnements</li>
<li>Interface avec solution métier pour gérer ses spécificités (gestion des droits, gestion des commandes,...)</li>
</ul>


Interface avec solutions de paiement

<p>Utilisation de différentes APIs de Microsoft : Graph API, Yammer API, Activity API</p>
<ul>
<li>Interface avec les services d'authentification (Consumer et Business)</li>
<li>Interface avec les endpoints dédiés à Yammer</li>
<li>Interface avec les endpoints dédiés à l'Activity API pour les tenants Azure</li>
<li>Interface avec les services SAML</li>
</ul>
<p>Conception technique des interfaces (en Php et NodeJs)</p>
<p>Développement</p>
<p>Gestion de l'examen des applications</p>


Interface avec APIs Microsoft

<p>Utilisation de la Graph API de Meta (Facebook)</p>
<ul>
<li>Interface avec Facebook Connect pour la gestion de l'authentification</li>
<li>Interface avec les endpoints dédiés aux Groups</li>
<li>Interface avec les endpoints dédiés aux Pages</li>
<li>Interface avec les endpoints dédiés à Workplace</li>
</ul>
<p>Conception technique des interfaces (en Php et NodeJs)</p>
<p>Développement</p>
<p>Gestion de l'examen de l'application par Meta</p>


Interface avec APIs Meta

<p>Rédaction de PSSI (politique de sécurité des systèmes de l'information) bilingue (français et anglais)</p>
<p>Audit</p>
<p>Recommandations techniques et organisationnelles</p>
<p>Implémentations des mesures &amp; contrôles de sécurité</p>


Création d'un framework de management du système d'information

<p>Mise en conformité de procédures et pratiques de PME afin d'obtenir la certification SOC2 Type 1.</p>
<ul>
<li>Audit et Etude de l'existant</li>
<li>Formation des équipes</li>
<li>Rédaction des politiques et procédures</li>
<li>Création du framework de suivi</li>
</ul>


Mise en conformité SI avec SOC2

<p>Mise en conformité de procédures et pratiques de PME afin d'obtenir la certification ISO 27001-2013.</p>
<ul>
<li>Audit et Etude de l'existant</li>
<li>Formation des équipes</li>
<li>Rédaction des politiques et procédures</li>
<li>Création du framework de suivi</li>
</ul>


Mise en conformité SI avec ISO 27001

<p>Création de l'architecture de websockets avec SocketIo (interface en Php, NodeJs et ReactJs)</p>
<p>Développement du système</p>
<p>Types de réalisation :</p>
<ul>
<li>Envoi de notifications à un client</li>
<li>Identification d'utilisateur</li>
<li>Système complexe de jeu en ligne</li>
</ul>


Interface / gestion de websockets

<p>Gestion des audits de sécurité d'un point de vue applicatif et développement</p>
<ul>
<li>Mise en place de procédures internes</li>
<li>Sélection de prestataires pour organisation de pentests</li>
<li>Tenue d'audit de sécurité (revue et audit de code, pentest en mode gray box et white box)</li>
</ul>


Audit de sécurité

<p>Création d'interface avec un message broker afin de réaliser des tâches de façon asynchrone.</p>
<p>Interface avec RabbitMq et AWS SQS</p>
<p>Tâches simples et complexes asynchrones réalisées :</p>
<ul>
<li>Tâches de maintenance</li>
<li>Envoi d'email</li>
<li>Traitement d'image</li>
<li>Requête à des services tiers (récupération de datas en masse)</li>
</ul>


Interface avec broker

<p>Création d'interfaces avec différents fournisseurs d'identité avec le protocole SAML:</p>
<ul>
<li>Okta</li>
<li>Microsoft Entra ID (ex Azure Active Directory)</li>
<li>OneLogin</li>
<li>Ping Identity</li>
</ul>
<p>Conception technique de l'interface avec le service d'identité existant</p>
<p>Rédaction des spécifications techniques et fonctionnelles</p>
<p>Développement de l'interface avec SimpleSAMLPhp</p>


Interface avec systèmes de SSO

<p>Réalisation d'une application Microsoft Teams pour offrir une expérience du Saas Grytics au sein de <a href="https://learn.microsoft.com/fr-fr/microsoft-365-app-certification/teams/1339-sas-grytics-companion" target="_blank" rel="noopener">Teams</a>.</p>
<ul>
<li>Conception des interfaces dans le respect des guidelines de Microsoft (adaptation des principes de navigation et de la charte graphique)</li>
<li>Conception technique pour permettre l'interface entre l'application Teams / les services d'identification de Microsoft / les webservices du Saas</li>
<li>Réalisation des spécifications techniques</li>
<li>Gestion de la soumission, du parcours de test et de l'obtention de l'attestation Publisher et Microsoft 365</li>
</ul>
<p>&nbsp;</p>


Réalisation d'application Microsoft Teams

<p>Réalisation de revues et d'audits de code :</p>
<ul>
<li>PHP (Vanilla, Symfony, WordPress)</li>
<li>Javascript (ReactJs, NodeJs, NextJs)</li>
<li>MySQL</li>
</ul>
<p>Analyses statique et dynamique</p>
<p>&nbsp;</p>


Revue & audit de code

<p>Organisation et tenue d'audits internes afin de valider les processus établis dans le cadre d'une certification ISO ou SOC 2</p>


Audits internes

<p>Conception d'architecture permettant de stocker, d'analyser et de consulter ces analyses une grande quantité de données (&gt; 2 millions)</p>
<ul>
<li>Architecture Ops : utilisation intelligente des services AWS</li>
<li>Architecture et conception du back office : optimisations MySQL, gestion du cache, aplatissement des données</li>
</ul>
<p>Cas : Grytics</p>


Mes Packs tout-en-un

Accompagnement gouvernance SI & PSSI

Rédaction de cahier des charges

Rédaction de spécifications fonctionnelles & techniques

Audit de code

Sensibilisation à la cybersécurité