Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais construire une infrastructure cloud conforme à HIPAA ou SOC2
Spécialiste certifié en DevOps, DevSecOps, Kubernetes, SOC2, HIPAA, Terraform
Je conçois et gère l'infrastructure cloud sur AWS et GCP pour des startups et des entreprises technologiques en croissance. Mon travail couvre les déploiements Kubernetes, les pipelines CI/CD, la cont...
À propos de ce service
Je crée des infrastructures cloud AWS qui respectent les contrôles de conformité HIPAA et SOC2. J'ai aidé des startups à réussir leurs audits pour des plateformes fintech et construit des environnements conformes à HIPAA pour des entreprises de health tech. Je mets en place ces contrôles dès le départ pour que votre audit soit propre et sans stress.
Contrôles de conformité que je déploie sur AWS :
Sécurité : journalisation d'audit CloudTrail dans toutes les régions et AWS Config pour la détection de dérives et la surveillance des menaces GuardDuty, ainsi que VPC Flow Logs
Chiffrement : clés KMS pour tous les volumes de bases de données et bases RDS, stockage S3
Contrôle d'accès : règles IAM strictes avec le principe du moindre privilège, vérifications d'authentification multifactorielle et Secrets Manager pour les identifiants
Protection des données : blocage des buckets publics sur S3 avec journalisation active des accès et équilibreurs de charge ALB terminant le trafic HTTPS
Containers : pods Kubernetes EKS renforcés fonctionnant en mode non root avec politiques de trafic réseau
Si vous préparez un audit Vanta ou ScoutSuite, je résous les anomalies en suspens et prépare votre dossier de preuves comprenant des exports de configuration et des politiques de sécurité pour votre auditeur.
Contactez-moi avant de commander pour discuter de votre cadre, de votre stack et du calendrier d'audit.
Mon portfolio
Autres services de Ingénierie DevOps I Offre
FAQ
Traduction automatique
Quelle est la différence entre SOC2 Type I et Type II ?
Type I est une évaluation ponctuelle de vos contrôles aujourd'hui. Type II couvre une période, comme six mois, et vérifie que les contrôles sont maintenus en continu. Les startups commencent généralement par le Type I.
Travaillez-vous avec des outils de conformité comme Vanta ou Drata ?
Oui. J'ai résolu des anomalies de sécurité directement dans Vanta, Drata et ScoutSuite. Je mettrai en œuvre les contrôles pour qu'ils apparaissent comme passés dans votre tableau de bord de conformité.
Pouvez-vous aider à préparer un audit programmé ?
Oui. Indiquez-moi la date de début de l'audit et je vérifierai votre environnement pour mettre en place les contrôles manquants avant le début de l'examen officiel.
Nous utilisons EKS. Cela change-t-il la portée ?
Kubernetes nécessite des contrôles de sécurité au niveau des containers. Je configure des politiques réseau, des profils de containers non root et des limites de ressources pour respecter la conformité de sécurité EKS.
