54:45Cet enregistrement n'est pas encore disponible.
Le DevSecOps et la sécurité au sein de l’ingénierie de plateforme chez Beneva
Télécharger les ressources
Catégories
Sécurité applicativeDéveloppement, sécurité et exploitation (DevSecOps)Sécurité infonuagiqueInfonuagique native et conteneurs
Fournisseurs et outils abordés
À propos de cette session
Fred Bedard (ingénierie logicielle), Frédéric Sautot (sécurité) et Jérôme Caron (services TI) présentent le modèle d'ingénierie de plateforme de Beneva, né de la fusion SSQ/La Capitale, où la sécurité est intégrée par défaut plutôt qu'ajoutée après coup. La plateforme, définie en code Terraform sur AWS, repose sur l'autonomie des équipes, you build it you run it you own it et la sécurité par conception, avec analyses de vulnérabilités en continu, scans intégrés aux pipelines et gouvernance portée par un centre d'excellence infonuagique multidisciplinaire. Un portail développeur donne aux équipes produits l'accès en libre-service aux composantes, à la documentation et aux tableaux de bord de coûts et de performance. Les trois présentateurs détaillent les défis : aligner des équipes autonomes sans chaos, flou des rôles, pratiques traditionnelles mal adaptées au nuage, postures de sécurité incohérentes entre environnements, arbitrage des priorités via trois responsables d'affaires en mode agile à l'échelle, et tentation des solutions maison plutôt que des services natifs AWS. Ils concluent avec une anecdote où un développeur testant le scan antivirus de GuardDuty sur un fichier de test a déclenché une alerte automatique au centre opérationnel de sécurité en deux minutes, preuve que la sécurité par conception fonctionne sans intervention manuelle.
À retenir
- Intégrer les exigences de sécurité aux composantes mêmes de la plateforme (API préconfigurées, paramètres de sécurité activés par défaut) pour que les équipes produits n'aient pas à repenser la sécurité à chaque fois.
- Combiner l'autonomie des équipes à une gouvernance forte et intégrée (un centre d'excellence infonuagique multidisciplinaire) pour éviter le chaos technologique entre équipes produits indépendantes.
- Définir l'infrastructure, les règles de pare-feu et même les décisions d'architecture en code (Terraform) pour garder les environnements cohérents et rendre chaque changement auditable via des pull requests.
- Arbitrer les priorités concurrentes entre sécurité, opérations et vitesse de livraison via un modèle agile structuré à trois responsables d'affaires plutôt que par escalade ponctuelle.
- Privilégier les services de sécurité natifs du fournisseur infonuagique (par exemple AWS GuardDuty) plutôt que des outils maison; ils se déploient plus vite, s'intègrent déjà au SOC et évitent la dette technique non entretenue.
Conférenciers
Frederic Sautot
Arrivé chez Beneva en 2023, Frederic Sautot dirige les équipes de Cybersécurité, composées d’experts en sécurité de l’information, cyberdéfense et gestion des identités et des accès, avec la mission d’assurer l’amélioration constante des mesures de… Lire la suiteRéduire
Arrivé chez Beneva en 2023, Frederic Sautot dirige les équipes de Cybersécurité, composées d’experts en sécurité de l’information, cyberdéfense et gestion des identités et des accès, avec la mission d’assurer l’amélioration constante des mesures de prévention et de défense en matière de sécurité de l’information. Passionné par son domaine, Frédéric possède une vaste expérience de plus de 20 ans en technologies, dont 12 ans en sécurité de l’information.
Jerome Caron
Jérôme Caron dirige les équipes de fondations technologiques, composées d’experts en matière de gestion d’infrastructures technologiques, infonuagiques, réseaux, environnement de travail numérique et bien d’autres. Il compte près de 25 ans… Lire la suiteRéduire
Jérôme Caron dirige les équipes de fondations technologiques, composées d’experts en matière de gestion d’infrastructures technologiques, infonuagiques, réseaux, environnement de travail numérique et bien d’autres. Il compte près de 25 ans d’expériences en technologies tant au niveau gestion d’infrastructures/infonuagiques que sur le volet développement logiciel et la transformation numérique.
Frederic Bedard
Fred Bédard dirige les équipes d’ingénierie et de gouvernance logicielle, composées d’experts en architecture logicielle, intégration applicative, expérience développeur, plateformes SDLC, bases de données et qualité logicielle. Il compte plus de 20… Lire la suiteRéduire
Fred Bédard dirige les équipes d’ingénierie et de gouvernance logicielle, composées d’experts en architecture logicielle, intégration applicative, expérience développeur, plateformes SDLC, bases de données et qualité logicielle. Il compte plus de 20 ans d'expérience dans le leadership d'équipes de développement et dans l'élaboration de visions innovantes pour atteindre les meilleures pratiques d'ingénierie logicielle.
