Solutions Informatiques & Cyber

Collecte & Détection

• SIEM : Splunk/QRadar/ELK pour agrégation logs (firewalls, IDS/IPS, endpoints)
• EDR : CrowdStrike/SentinelOne pour menaces endpoints avancées
• NTA : analyse trafic réseau (DarkTrace, anomalies comportementales)
• Correlation rules & threat intelligence feeds (MISP, STIX/TAXII)

Orchestration & Réponse (SOAR)

• SOAR : Cortex XSOAR/Demisto pour automatisation workflows réponse
• Playbooks : scénarios pré-définis (phishing, malware, DDoS, data leak)
• Ticketing : intégration ServiceNow/JIRA pour suivi incidents
• Forensics & post-mortem pour amélioration continue

SLA Réactivité

• Critique (P1) : Détection <15min, Containment <30min
• Majeure (P2) : Détection <1h, Résolution <4h
• Mineure (P3) : Détection <4h, Résolution <24h
• Reporting hebdo/mensuel : incidents, faux positifs, MTTD/MTTR

Tier 1 : Critique

RTO : <30min | RPO : <5min

• Réplication synchrone active-active multi-site
• Cluster haute disponibilité (Pacemaker/DRBD, VMware FT)
• Basculement automatique sans intervention humaine
• Ex : Core banking, facturation temps réel, 911 emergency

Tier 2 : Important

RTO : <4h | RPO : <1h

• Réplication asynchrone vers site distant (50-200 km)
• Snapshots horaires (ZFS/LVM, Storage replication)
• Procédures basculement semi-automatisées (runbooks)
• Ex : ERP, CRM, portail e-commerce, email enterprise

Tier 3 : Standard

RTO : <24h | RPO : <24h

• Sauvegardes quotidiennes (Veeam/Bacula, 3-2-1 rule)
• Stockage offsite (bandes LTO, cloud S3/Glacier)
• Restauration manuelle sur environnement froid
• Ex : Data warehouse, archives, outils internes, dev/test

Phase 1-3 : Code → Build

• 1. Code (Git) : GitLab/GitHub avec branch protection, MFA, signed commits
• 2. SAST : SonarQube, Checkmarx - scan code source (vulns, secrets hardcodés)
• 3. Build (CI) : Jenkins/GitLab CI - compilation, tests unitaires, image Docker

Phase 4-5 : Test → Scan

• 4. DAST : OWASP ZAP, Burp Suite - scan appli déployée (XSS, SQLi, CSRF)
• 5. SCA : Snyk, Dependabot - vulns librairies tierces (CVE tracking, SBOM)

Phase 6-7 : Deploy → Runtime

• 6. Deploy (CD) : ArgoCD/Spinnaker - déploiement K8s avec policies OPA/Gatekeeper
• 7. Runtime Protection : Falco/Sysdig - détection comportements anormaux containers

Metrics (RED/USE)

• Stack : Prometheus + Grafana pour métriques infra & applicatives
• RED : Rate (req/s), Errors (%), Duration (latency) - services
• USE : Utilization, Saturation, Errors - infrastructure
• Alerting multi-canaux (PagerDuty, Slack, SMS) avec escalation

Logs (ELK Stack)

• Stack : Elasticsearch + Logstash/Fluentd + Kibana
• Parsing structured logs (JSON), indexation full-text recherchable
• Alertes seuils : taux erreurs HTTP 5xx, exceptions Java/Python
• Retention policies (hot/warm/cold tiers) pour optimisation coûts

Traces (Distributed Tracing)

• Stack : Jaeger/Zipkin pour traçage appels micro-services
• Spans avec contexte de propagation (headers W3C Trace Context)
• Analyse latence bout-en-bout, hot paths, bottlenecks
• Corrélation traces ↔ logs ↔ metrics (Grafana Tempo)

Livrables clés

• Blueprint LAN/WAN, Wi-Fi, datacenter & SOC
• Dossiers PRA/PCA, runbooks et procédures
• Plan de remédiation sécurité & gouvernance

KPI & outputs

• RTO/RPO cibles et niveaux de disponibilité
• Temps de remédiation incidents (MTTR)
• Taux de conformité patching & durcissement
• Capacité & performance applicative

Méthodologie

• Diagnostic risques & priorités métiers
• Design sécurisé, POC/MVP et tests
• Mise en production, MCO & transfert

Infrastructures réseaux & systèmes

Design LAN/WAN, SD-WAN, Wi-Fi, data center, serveurs, stockage et SOC.

• Cartographie et segmentation des flux
• Automatisation & observabilité
• Intégration avec les plateformes OSS/BSS

Virtualisation & cloud privé

Modernisation des workloads, hyperconvergence, conteneurisation et PRA/PCA.

• Étude de faisabilité & ROI énergétique
• Déploiement clusters VMware/KVM
• Runbooks d’exploitation & support 24/7

Développement & automatisation

Applications métiers, API, portails clients, scripts DevOps et digitalisation documentaire.

• Analyse fonctionnelle & UX
• Usines logicielles CI/CD
• Formations utilisateurs et adoption

Équipes certifiées

Ingénieurs ITIL, PRINCE2, ISO 27001, Scrum et experts DevSecOps.

Sécurité au cœur

Stratégies Zéro Trust, SOC, veille et réponse aux incidents.

Modèles flexibles

Projet clé en main, régie, centre de services ou transfert complet aux équipes internes.