Services

Audit de sécurité Kubernetes

Un état des lieux clair et priorisé de votre plateforme, avec ce qui compte vraiment en premier.

• RBAC, NetworkPolicies, Pod Security Standards, gestion des secrets
• Exposition des services, ingress et accès d'administration
• Posture de durcissement des clusters et des nœuds
• Lecture technique des exigences NIS2 (volet technique, pas conseil juridique)

Livrable : un rapport priorisé et un plan d'action réaliste.

Durcissement et policy-as-code

Passer des bonnes pratiques écrites à des règles appliquées par la plateforme, sans bloquer vos équipes.

• OPA Gatekeeper : de l'audit à l'enforcement, avec gestion des exceptions
• Contrôles en CI/CD (shift-left) et scan de vulnérabilités (Trivy)
• Déploiement GitOps (ArgoCD) des politiques et de leurs évolutions

Livrable : des politiques en place, documentées, et une équipe capable de les faire évoluer.

Détection et réponse

Construire la chaîne qui répond à « que s'est-il passé cette nuit ? », à la mesure de votre taille.

• SIEM Wazuh sur Kubernetes, règles de corrélation, dashboards, SSO
• Détection runtime avec Falco, réduction des faux positifs, tests d'attaque
• Automatisation du tri et de la réponse avec Shuffle (SOAR), rapport sécurité hebdomadaire
• Réduction du bruit d'alertes (Wazuh, Alertmanager) par les causes racines
• Runbooks de réponse à incident

Livrable : une chaîne de détection opérationnelle et transmise à vos équipes. Je ne vends pas de supervision 24/7.

Accès et identité

Mettre les accès derrière l'identité plutôt que derrière des secrets partagés.

• SSO OIDC avec double authentification sur les outils d'administration
• VPN zero-trust (WireGuard / Netbird), routes par groupe, procédure de départ
• Accès centralisé aux bases (Bytebase) : rôles, revue des changements en production, break-glass

Livrable : des accès nominatifs, traçables, et retirés quand quelqu'un part.

Feuille de route infra et sécurité

Transformer une dette accumulée en un programme cadré, chiffré et séquencé que la direction peut arbitrer.

• Audit de l'existant et inventaire des risques
• Backlog structuré en épics, estimé et priorisé
• Séquencement en vagues : risques immédiats, socles, transformations
• Restitution à la direction avec recommandations de pilotage

Livrable : une feuille de route exploitable dans votre outil de suivi, et une présentation de direction.

Sauvegardes et reprise d'activité

Savoir, preuves à l'appui, que vous pouvez restaurer.

• Audit du périmètre sauvegardé, des rétentions et de la supervision
• Remise en état des jobs en échec et runbook d'exploitation
• Tests de restauration avec RTO/RPO mesurés

Livrable : des sauvegardes supervisées et un test de restauration documenté.

Accompagnement ponctuel

Un regard senior à la demande, pour les équipes sans expert infrastructure en interne.

• Revues d'architecture : haute disponibilité, reprise d'activité, coûts
• Support sur incident complexe (réseau, Netfilter, Kubernetes)
• Mentorat technique et courtes formations pour votre équipe