CYBERSÉCURITÉ

Accompagnement de notre client dans la gestion du système de management de la sécurité de l’information (ISO 27001) intégrant la mise en place de l’ensemble des politiques de sécurité ainsi que la réalisation des analyses de risques (basée sur la méthode EBIOS). La définition et l’implémentation des indicateurs de performances sécurité sont automatisés sur la base des rapports SonarCube. Les équipes Aubay assurent également le maintien en conditions de sécurité.

Dans un objectif de centralisation de la gestion des firewalls, nous accompagnons notre client dans la migration vers une plateforme d’accès sécurisée de type VPN. Les équipes Aubay coordonnent la migration en suivant l’intégration et en gérant l’introduction de nouvelles fonctionnalités, tout en pilotant les firewalls déjà en place. L’accompagnement comprend également la rédaction des documents techniques (Architecture, Spécifications techniques, fonctionnement de l’infrastructure…)

​

Dans l’objectif de mieux répondre aux enjeux actuels de sécurité et d’ergonomie, nous accompagnons notre client vers une modernisation de la sécurité d’accès en réalisant la migration de Firewalls intégrant une recentralisation de l’administration. Cette modernisation vise à simplifier l’utilisation et améliorer la réactivité de réponse aux demandes d’habilitation.

Les prestations des équipes Aubay vont de l’élaboration de l’offre de services à destination des clients internes, au pilotage du projet, en passant par la relation avec les fournisseurs du projet.

Au sein du Socle Opérationnel Cyberdéfense (SOC), nous accompagnons notre client dans la Direction de projets et l’optimisation du SOC (incidents, processus…). Dans ce cadre, nos experts sécurité interviennent concrètement dans l’élaboration et le suivi des plans de mise en œuvre opérationnelle de la sécurité. Nos équipes pilotent et coordonnent des projets de sécurité (IAM/IAG, scans de vulnérabilités de Qualys à Tenable, Dashboard COMEX Cockpit de sécurité) et mettent en œuvre les contrôles permanents.

Nous réalisons, pour une entité de conservation de cryptomonnaies, environnement particulièrement exposé aux cyberattaques, la sécurisation des chaînes de développement et de déploiement continu (CI/CD). Nous assurons les missions de définition de l’Architecture technique, sécurisation de l’architecture sous forme de services Cloud en infrastructure as a Code, mise en place et MCO des outils CI/CD, déploiement, configuration et automatisation des outils de sécurité (analyse de code, scan de vulnérabilités, analyse temps réel), définition et maintien des outils de supervision pour une application développée en micro services.