Serge Moro

Obtenir en 48h une photographie priorisée des risques (IAM, KMS, exposition réseau, Security Hub/GuardDuty).

Toute organisation utilisant AWS, sans revue de sécurité récente. Offre d'entrée pour un premier contact.

• Rapport synthétique (10-15 pages) avec top 10 des risques classés par criticité
• Plan d'action priorisé sur 90 jours
• Restitution orale (1h) avec le RSSI/DSI

Déclencheur On n'a jamais fait auditer notre AWS / besoin de rassurer un client ou un auditeur externe.

Réduire la surface d'exposition liée aux identités et accès en appliquant le moindre privilège.

Organisations avec une dette IAM accumulée (comptes trop permissifs, clés non rotées, absence de MFA).

• Cartographie des rôles, policies et comptes à privilèges
• Plan de remédiation (moindre privilège, MFA, rotation des clés)
• Documentation des bonnes pratiques IAM pour l'équipe interne

Déclencheur Suite à un audit flash révélant des accès trop larges, ou en amont d'une certification.

Mettre en place une détection de menaces opérationnelle et un playbook de réponse activable.

Équipes avec un compte AWS actif mais sans détection ni processus de réponse à incident formalisé.

• Configuration et tuning de GuardDuty et Security Hub
• Playbook de réponse à incident (rôles, étapes, escalade)
• Session de formation à l'équipe interne (2h)

Déclencheur Obligation de démontrer une capacité de détection/réponse (client, assureur cyber, appel d'offres).

Livrer un prototype fonctionnel d'agent IA sur un cas d'usage métier, avec gouvernance dès la conception.

Équipes souhaitant démontrer la valeur d'un agent IA autonome avant un investissement à grande échelle.

• Prototype fonctionnel sur Bedrock AgentCore
• Cadre de gouvernance (permissions, guardrails, traçabilité)
• Démonstration et documentation technique de transfert

Déclencheur Direction ou métier voulant voir un agent IA en action avant d'engager un programme complet.

Évaluer les risques spécifiques aux agents autonomes (permissions excessives, injection de prompt, fuite de données).

Organisations ayant déployé ou testé des agents IA sans cadre de sécurité formalisé.

• Cartographie des risques spécifiques aux agents IA
• Grille de contrôle et de gouvernance IA
• Recommandations priorisées et plan de mise en conformité

Déclencheur Premiers usages d'agents IA en production sans revue de sécurité, question d'un comité risques/conformité.

Évaluer l'architecture au regard des piliers Sécurité et Fiabilité du framework AWS Well-Architected.

Équipes avec une charge de production sur AWS souhaitant valider la robustesse de leur architecture.

• Rapport de conformité aux bonnes pratiques (piliers Sécurité et Fiabilité)
• Plan de remédiation priorisé
• Atelier de restitution avec les équipes techniques

Déclencheur Avant une mise en production critique, ou en réponse à des incidents de disponibilité récurrents.

Définir une trajectoire de migration secure by design, avec architecture cible et gestion des risques.

Organisations en phase de décision ou de démarrage d'un projet de migration vers AWS.

• Architecture cible et trajectoire de migration par étapes
• Registre des risques et mesures de mitigation
• Estimation de charge pour les phases suivantes

Déclencheur Décision de migration prise mais absence de cadrage sécurité/architecture avant le démarrage.

Apporter l'expertise technique pour rédiger des réponses crédibles et différenciantes aux RFP/RFI.

ESN et intégrateurs répondant à des appels d'offres incluant un volet cloud AWS, sécurité ou conformité.

• Co-rédaction de la réponse technique (architecture, sécurité, conformité)
• Conception des diagrammes d'architecture pour la proposition
• Rédaction ou revue du SOW préliminaire
• Préparation et animation d'ateliers techniques client

Déclencheur Appel d'offres reçu avec un volet AWS/sécurité que l'équipe interne ne couvre pas seule.

Rendre les équipes autonomes sur les sujets d'architecture sécurisée, de détection/réponse et de conformité cloud.

ESN souhaitant accélérer la montée en compétences de leurs équipes sur la sécurité cloud AWS, l'IA agentique ou la conformité.

• Sessions de formation ciblées (workshops pratiques, labs)
• Revue des architectures produites par l'équipe (feedback structuré)
• Création de guides internes et runbooks réutilisables
• Suivi de progression et plan de montée en compétences

Déclencheur Équipe cloud en croissance, recrutement récent, ou volonté de monter une practice sécurité/conformité.

Assurer un suivi régulier de la posture de sécurité, piloter la remédiation et maintenir la conformité dans le temps.

ESN ou clients finaux disposant d'environnements AWS en production avec besoin de gouvernance continue.

• Revue mensuelle de la posture sécurité (Security Hub, GuardDuty, IAM)
• Tableau de bord KPIs sécurité (tendances, risques ouverts, SLA)
• Plan de remédiation continu et suivi des actions
• Comité de pilotage mensuel (support, présentation CODIR)

Déclencheur Environnement AWS en production sans gouvernance sécurité formalisée, ou client exigeant un reporting régulier.

Intégrer l'équipe projet en tant qu'expert sécurité cloud pour sécuriser la conception et l'implémentation.

ESN engagées sur des projets cloud AWS nécessitant un renfort ponctuel en architecture sécurisée.

• Contribution à la conception d'architecture (Landing Zone, multi-comptes, réseau)
• Revue de sécurité des livrables (IaC, pipelines CI/CD, configurations)
• Rédaction des runbooks et documentation d'exploitation
• Participation aux cérémonies projet (daily, sprint review, comité architecture)

Déclencheur Projet cloud en cours avec un besoin de sécurité non couvert par l'équipe existante.