Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais auditer votre posture de sécurité kubernetes et docker
Architecte en sécurité cloud pour le cloud hybride, IAM et Zero Trust
Architecte en sécurité cloud avec plus de 14 ans d'expérience dans la sécurité d'entreprise, ancien chez IBM et TOTVS, spécialisé dans les évaluations de risques en cloud hybride, la préparation au Ze...
Certifié par Fiverr Pro
Marlon Costa a été sélectionné par l'équipe Fiverr Pro pour son expertise.
Certifié pour
Cybersécurité
À propos de ce service
Vetted Pro
Votre environnement cloud-native expose-t-il votre entreprise à des attaques au niveau des conteneurs ?
Vous recevrez un audit professionnel de sécurité Kubernetes et containers axé sur l’identification des faiblesses critiques dans vos clusters.
Kubernetes est complexe, et les configurations par défaut sont rarement sécurisées. Je réalise une revue basée sur les risques, couvrant les aspects les plus importants dans les environnements K8s et Docker en production.
Ce que cet audit évalue :
- Configuration et renforcement du cluster (benchmarks CIS)
- Permissions RBAC et comptes de service
- Renforcement du runtime des containers et des charges de travail
- Politiques réseau et isolation des pods
- Gestion des secrets
Ce que vous recevrez :
- Rapport clair des constatations
- Feuille de route pour la remédiation prioritaire
- Recommandations d’architecture et de politique
Je considère la sécurité Kubernetes à la fois comme un risque technique et commercial, en traduisant les failles techniques profondes en priorités concrètes pour vos équipes DevOps et plateforme.
Veuillez m’envoyer un message ou réserver un appel de consultation via mon profil avant de commander pour que nous puissions aligner la configuration de votre cluster.
Expertise:
Audit
•
Gestion de configuration
•
Évaluation des risques
Régulation:
ISO
Mon portfolio
Autres services de Cybersécurité I Offre
FAQ
Traduction automatique
Avez-vous besoin d’un accès direct à mon environnement Kubernetes ?
Non. Dans de nombreux cas, je peux travailler à partir de la documentation, des preuves exportées, des captures d’écran, des exemples de configuration, des diagrammes d’architecture et des walkthroughs en direct. Si un accès direct est possible, nous pouvons définir un modèle de revue limité et approprié.
Quels types de problèmes cette revue peut-elle identifier ?
Cette revue peut mettre en évidence des risques liés à la configuration du cluster, RBAC, comptes de service, gestion des secrets, renforcement des charges de travail, politiques réseau, application des politiques, journalisation, surveillance et visibilité en temps réel.
S’agit-il d’un test de pénétration ou d’un audit de conformité officiel ?
Non. Ce projet consiste en une revue de sécurité et une évaluation de conseil. Il vise à identifier les lacunes de contrôle, les faiblesses de sécurité et les priorités concrètes de renforcement, mais ce n’est pas un test de pénétration ni un audit officiel, sauf si cela est spécifié séparément.
Que vais-je recevoir à la fin du projet ?
Selon le niveau choisi, vous recevrez une revue structurée avec résultats, observations de risques, recommandations pratiques et, dans les niveaux supérieurs, une feuille de route plus détaillée et un résumé prêt pour la direction.
Pouvez-vous examiner des plateformes Kubernetes gérées comme EKS, AKS ou GKE ?
Oui. Ce projet peut s’appliquer aussi bien aux services Kubernetes gérés qu’aux environnements auto-gérés, à condition que la portée et les preuves disponibles soient clairement définies.
