§ 01 · Prestations
Des prestations éprouvées en production,
déployées sur votre périmètre.
Détection, gestion des vulnérabilités, architecture réseau : chaque prestation est d’abord éprouvée sur l’infrastructure souveraine que j’opère au quotidien. Elle est ensuite mise en œuvre dans votre environnement avec des arbitrages consignés par écrit, une intégration que vos équipes s’approprient et une documentation qui demeure après la mission.
Cadre d’intervention
POSTUREdéfensive
PÉRIMÈTRESI complet
LIVRABLEopérationnel
DOCsystématique
01
Détection & SOC
Une capacité de détection intégrée, du capteur à la réponse
Conception et industrialisation de votre capacité de détection en profondeur. Règles de corrélation multi-sources alignées sur la matrice MITRE ATT&CK (Detection as Code), réponse à incident outillée (runbooks) et automatisation des workflows de sécurité (SOAR) pour maintenir l’intégrité des opérations.
SIEMATT&CKSOARThreat Intel
Livrables
Cartographie de détection ATT&CK
Règles de corrélation versionnées
Runbooks d’incident
Pipeline d’enrichissement & d’automatisation
02
Vulnerability Operations Center
Une priorisation fondée sur la menace réelle, une remédiation séquencée
Déploiement d’un dispositif de gestion des vulnérabilités (VOC). Implémentation d’un modèle de scoring de risque dynamique croisant la criticité de l’actif avec son exposition et la menace active (EPSS, CISA KEV) pour optimiser les cycles de remédiation et garantir la disponibilité des services critiques.
Pythonscoringhexagonalevent-driven
Livrables
Moteur de scoring de risque
Référentiel de criticité d’actifs
Tableau de priorisation
Suivi du cycle de remédiation
03
Architecture & sécurité réseau
Une architecture conçue pour être exploitée dans la durée
Conception et administration d’architectures réseau défensives reposant sur les paradigmes Zero Trust et ZTNA. Mise en œuvre de politiques de micro-segmentation réseau strictes (zones nord-sud et est-ouest), d’un filtrage périmétrique et applicatif avancé (nftables, WAF), et d’une gestion des accès fédérée avec authentification MFA forte (phishing-resistant FIDO2/WebAuthn).
nftablesWAFeBPFSSO
Livrables
Schéma de segmentation N-S / E-O
Configuration pare-feux & WAF
Politique de durcissement
Stack d’observabilité
La méthode.
§ 01.2 · Quatre phases, chaque arbitrage documenté
01cadrage
Problème
Analyse de la surface d’exposition et des contraintes réglementaires, modélisation de la menace afin de qualifier précisément les risques.
02design
Modèle
Conception de l’architecture cible, arbitrages techniques tranchés et documentés.
03build
Exécution
Déploiement des solutions conçues, automatisation des configurations et durcissement des systèmes.
04run
Résultat
Supervision continue à partir d’indicateurs opérationnels, posture défensive maintenue à jour au fil des menaces.
Modalités d’intervention.
§ 01.3 · Trois formats d’intervention, une même exigence
E-01
Mission cadrée
Accompagnement sur un objectif précis (déploiement de VOC, audit d’architecture, mise en place de SIEM) avec des livrables documentés.
Idéal : projet structurant à fort enjeu
E-02
Régie / renfort
Intégration opérationnelle au sein de vos équipes d’ingénierie et de sécurité pour renforcer votre capacité de traitement.
Idéal : équipe à renforcer sur la durée
E-03
Conseil & architecture
Évaluation de votre posture de sécurité, définition de schémas directeurs et aide à la décision stratégique pour vos équipes dirigeantes.
Idéal : décision stratégique à éclairer