Je renforcerai vos environnements AWS ou azure

Votre cloud est votre surface d'attaque. La plupart des violations ne commencent pas par des zero-days, mais par un bucket S3 laissé ouvert, un rôle IAM avec trop de permissions ou des groupes de sécurité jamais nettoyés.

Je suis un ingénieur en sécurité certifié ISC2 CCSP avec plus de 15 ans d'expérience dans la sécurisation d'environnements d'infrastructure sur AWS, GCP et Azure. J'ai renforcé des infrastructures pour des startups, des entreprises de taille moyenne et des équipes d'entreprise.

Ce que je propose :

• Renforcement selon le benchmark CIS (Niveau 1 et Niveau 2)
•  Audit IAM pour le principe du moindre privilège, pas de politiques avec des jokers, pas de clés obsolètes
•  Sécurité réseau : groupes de sécurité, NACL, règles de pare-feu renforcées
•  Journalisation et surveillance activées (CloudTrail, Azure Monitor, GCP Audit)
•  Rapport clair et priorisé, pas un document de conformité de 200 pages, une liste de corrections concrètes pour votre équipe

 Destiné à :

• Startups préparant leur SOC 2 ou leur première revue de sécurité
•  Fondateurs SaaS qui ont construit rapidement et doivent renforcer leur sécurité avant la Series A
•  Équipes IT ayant hérité d’un environnement cloud à nettoyer

 Contactez-moi d’abord si vous avez des questions, je réponds dans les 24 heures.