SecOps

Nous avons adopté la culture DevSecOps, qui prône une collaboration rapprochée entre les “devs”, les “ops” et l’équipe Sécurité.

La démarche s’articule en 3 axes :

« Shift security to the left »
Former les codeurs au développement sécurisé, réfléchir à la sécurité au tout début des projets

Automatiser les contrôles de sécurité
Le panel de tests automatiques intègre des outils d’analyse statique et dynamique de code

Désigner des « champions » sécurité
Promouvoir des relais sécurité parmi les membres des équipes Dev et Ops. Ces “champions” deviennent référents en la matière sur les sujets de sécurité.

À travers le service de Cyber Threat Intelligence, nous avons pour objectif d’aider nos clients à anticiper et détecter les cyber-menaces liées à leur exposition.
Des analystes polyglottes sillonnent les différentes couches d’Internet, et en particulier le dark web, à la recherche d’indicateurs de compromission, de fuites de données et d’utilisations abusives des marques.