Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais construire une infrastructure cloud AWS sécurisée avec devsecops
Ingénieur AWS DevOps et DevSecOps, Cloud, Docker, k8s, CI CD
Je suis ingénieur AWS DevOps et DevSecOps, aidant les entreprises à construire, déployer, automatiser et sécuriser leur infrastructure et leurs applications cloud. Je me spécialise en AWS, Terraform, ...
À propos de ce service
Besoin d'une infrastructure cloud AWS sécurisée ou d'aide pour corriger les vulnérabilités cloud ?
Je construis, audite et renforce de petits environnements AWS en utilisant les pratiques DevSecOps, les contrôles de sécurité cloud et la détection automatique des vulnérabilités.
Mes services peuvent inclure :
- Architecture AWS sécurisée : VPC, EC2, réseaux et groupes de sécurité
- IAM avec le principe du moindre privilège, gestion des secrets et configuration HTTPS
- Vérifications de sécurité Terraform/IaC et scan d'images Docker
- Sécurité CI/CD avec GitHub Actions ou Jenkins
- SAST, SCA, scan de secrets et rapports de vulnérabilités
- Trivy, Gitleaks, Semgrep, Checkov et outils associés
- Portails de sécurité, journalisation de base, documentation et transfert
Le package Basic couvre une correction ciblée ou un scanner. Le package Standard couvre une petite base AWS sécurisée. Le package Premium combine un environnement AWS défini avec l'automatisation devsecops.
Les coûts AWS et des tiers sont à votre charge. Les grands systèmes de production, EKS, migrations, tests d'intrusion et certifications de conformité nécessitent une offre personnalisée. Les travaux de sécurité ne sont effectués que sur des systèmes que vous possédez ou autorisez.
Contactez-moi avant de commander pour confirmer le périmètre.
Fournisseur de services cloud:
Amazon Web Services
Expertise:
Installation
•
Débogage
•
Développement
•
Configuration
Ressource du cloud computing:
ELB
•
Route53
•
VPC
•
Groupes de sécurité
Mon portfolio
FAQ
Traduction automatique
Construisez-vous une infrastructure cloud à partir de zéro ?
Oui. Les packages Standard et Premium couvrent un petit environnement AWS avec la configuration réseau, calcul et sécurité convenue. Les designs complexes ou haute disponibilité nécessitent une offre personnalisée.
Que comprend le package Basic à 25 $ ?
Le package Basic couvre une seule problématique de sécurité, une revue ou correction de configuration, ou l'intégration d'un scanner dans un workflow CI/CD existant. Il ne comprend pas la construction complète d'une infrastructure.
Quelle plateforme cloud supportez-vous ?
Ce service est axé sur AWS. Je peux travailler avec l'infrastructure AWS courante, IAM, groupes de sécurité, EC2, VPC, journalisation et services liés dans le cadre convenu.
Quels scanners de vulnérabilités pouvez-vous intégrer ?
Selon votre stack, je peux utiliser Trivy, Gitleaks, Semgrep, Checkov, et les outils SCA pertinents. Le choix et le nombre de scanners sont confirmés avant le début des travaux.
Votre service élimine-t-il toutes les vulnérabilités ?
Non. Je configure les vérifications, identifie les résultats et remédie à la portée convenue. Aucun outil ou audit ne peut garantir qu'un environnement est exempt de toutes vulnérabilités.
Pouvez-vous ajouter DevSecOps à mon pipeline CI/CD existant ?
Oui. Je peux intégrer les scans de sécurité et les portails de politiques dans un pipeline GitHub Actions ou Jenkins existant. La migration complexe de pipeline nécessite une offre personnalisée.
Terraform est-il inclus ?
Terraform peut être utilisé pour l'infrastructure AWS convenue et les vérifications de sécurité IaC. Le package fixe est limité par le nombre et la complexité des ressources convenues.
Avez-vous besoin de mon mot de passe de compte root AWS ?
Non. Ne partagez pas vos identifiants root. Utilisez un rôle IAM temporaire ou un accès avec le moindre privilège approprié.
Les frais d'hébergement AWS et d'abonnement aux outils sont-ils inclus ?
Non. L'utilisation AWS, les domaines, les outils de sécurité payants, les runners hébergés et les services tiers sont facturés séparément à l'acheteur.
Effectuez-vous des tests d'intrusion ou des certifications de conformité ?
Pas dans le cadre de ces packages fixes. Les tests d'intrusion autorisés, la surveillance de sécurité 24/7, la certification SOC 2/ISO formelle et les audits d'entreprise nécessitent une étude spécifique séparée.
