Du cadrage à la mise en production, 1239 Security vous accompagne pour sécuriser vos projets et vos opérations.
Pour les DSI, RSSI et PME qui veulent des décisions claires et des solutions exploitables.
01 / EXPERTISES
Établissez les règles d’utilisation de l’IA et les responsabilités associées. Le cadrage couvre la protection des données, les accès et les référentiels documentaires, ainsi que le contrôle, l’imputabilité et la traçabilité des actions déclenchées par les outils.
Structurez les identités, les habilitations et les accès à privilèges. J’accompagne l’intégration des annuaires, la définition des rôles et la gestion des comptes sensibles, jusqu’aux contrôles d’authentification et d’autorisation.
Reliez la collecte des événements aux actifs à protéger. Je conçois les architectures de journalisation, intègre les sources et construis les cas de surveillance avec vos équipes.
Intégrez les contrôles de sécurité au développement et au cloud. Du choix des outils au traitement des vulnérabilités, je travaille avec vos équipes sur les pipelines, les configurations et la remédiation.
Rendez vos configurations reproductibles et vos opérations traçables. J’associe durcissement des systèmes, infrastructure sous forme de code et automatisation des tâches de sécurité.
Donnez un cadre exploitable à vos projets : responsabilités, dossiers d’architecture, procédures et éléments de preuve. J’accompagne les équipes dans la préparation des audits et l’application des exigences de sécurité.
02 / ÉTUDES DE CAS
Énergie, finance, technologie, transport, assurance et aéronautique : des exemples concrets de mon parcours, du projet d’intégration à l’étude d’architecture.
Cadrage de l’utilisation sécurisée de l’IA, centralisation des référentiels et standardisation de la documentation autour d’une source de vérité unique. Cadrage et développement d’intégrations MCP (Model Context Protocol) selon les exigences de sécurité des environnements réglementés.
Définition des accès aux données et aux outils, de la validation humaine et de la traçabilité. Utilisation de l’IA pour assister les audits de sécurité des systèmes, avec vérification humaine des constats.
Une initiative shift-left et un Vulnerability Operations Center pour organiser la sécurité applicative.
Pilotage des contrôles SAST, secrets, IaC, open source, posture CI/CD et conteneurs ; analyse du marché ASPM et preuves de concept de bout en bout. Industrialisation des processus de sécurité applicative et formation des développeurs pour intégrer ces pratiques au quotidien.
Le périmètre comprend également des migrations SIEM et PKI.
Étude de souveraineté numérique face aux tensions diplomatiques. Étude de sortie de Microsoft Active Directory vers une solution LDAP pour les serveurs et postes de travail Windows et Linux, avec rehaussement de l’authentification.
Des processus DLP et de départ des collaborateurs à relier aux opérations de sécurité.
Automatisation de la DLP Google Workspace : triage, analyse, réponse et indicateurs ; automatisation de l’offboarding déclenché par la fin de contrat.
Déploiement de Lacework CSPM sur AWS et GCP, avec un scanner en ligne bloquant les builds.
Intégration SIEM ArcSight pour la surveillance des actifs critiques. Définition des scénarios d’attaque et des cas d’usage, intégration des parsers et des connecteurs.
Conception de l’architecture de collecte locale et cloud selon la méthodologie Macroscope, à partir du bilan de santé LogRhythm.
Deux autres projets, distincts de la collecte : harmonisation des processus IAM entre les divisions et harmonisation des processus de gestion des pare-feu.
Des travaux sur la protection des systèmes, les accès à privilèges et le SIEM hybride.
Refonte anti-malware BitDefender / Trend Micro et harmonisation des configurations dans 5 datacenters ; PoC One Identity Safeguard jusqu’à la production.
SIEM hybride GCP StackDriver avec des parsers pour les sources applicatives et les annuaires.
Mise en place d’Oracle Unified Directory et Internet Directory ; authentification Kerberos et autorisation Active Directory ; intégration des comptes Oracle à CyberArk.
Développement d’une solution d’élévation de privilèges à la demande intégrée à HP Service Manager.
03 / À PROPOS
Plus de 17 ans d’expérience en France et au Canada, au contact des équipes qui développent et exploitent les systèmes d’information.
Avec 1239 Security, je mets cette expérience au service de vos projets. Je travaille avec vos équipes pour comprendre l’existant, choisir les contrôles adaptés et documenter ce qui permettra de maintenir la solution dans la durée.
04 / Parlons de votre projet
Un audit, une plateforme à revoir ou un projet à cadrer ? Décrivez votre contexte, vos priorités et votre calendrier. Nous définirons le périmètre de l’accompagnement et les éléments nécessaires à un devis.
contact@1239security.comBordeaux
Parlons de vos besoins IA
