54:45This recording is not available yet.
Categories
Vendors and tools discussed
About this session
Fred Bedard (software engineering), Frederic Sautot (security) and Jerome Caron (IT services) present Beneva's platform engineering model, born from the SSQ/La Capitale merger, where security is built in by default rather than bolted on. The platform, defined as Terraform code on AWS, runs on team autonomy, you-build-it you-run-it you-own-it, and security by design, with continuous vulnerability scanning, pipeline-embedded checks, and governance driven by a multidisciplinary cloud center of excellence. A developer portal gives product teams self-service access to platform components, documentation, and cost and performance dashboards. The three speakers detail the challenges they faced: aligning autonomous teams without chaos, blurry roles, legacy practices poorly suited to the cloud, inconsistent security posture across environments, prioritization arbitrated by three business owners in a scaled agile train, and the temptation to build in-house instead of using native AWS services. They close with an anecdote where a developer testing GuardDuty's antivirus scan feature on a test file triggered an automated alert to the security operations center within two minutes, live proof that security by design works without manual wiring.
Key takeaways
- Bake security requirements into platform components themselves (pre-configured APIs, default-on security settings) so product teams don't have to redesign security from scratch each time.
- Pair team autonomy with strong, embedded governance (a multidisciplinary cloud center of excellence) to avoid technological chaos across independent product teams.
- Define infrastructure, firewall rules and even architecture decisions as code (Terraform) so environments stay consistent and every change is auditable through pull requests.
- Resolve competing priorities between security, operations and delivery velocity through a structured three-business-owner agile model rather than ad hoc escalation.
- Prefer cloud-native vendor security services (e.g., AWS GuardDuty) over homemade tooling; they deploy faster, come with existing SOC integration, and avoid unmaintained technical debt.
Speakers
Frederic Sautot
Arrivé chez Beneva en 2023, Frederic Sautot dirige les équipes de Cybersécurité, composées d’experts en sécurité de l’information, cyberdéfense et gestion des identités et des accès, avec la mission d’assurer l’amélioration constante des mesures de… Read moreRead less
Arrivé chez Beneva en 2023, Frederic Sautot dirige les équipes de Cybersécurité, composées d’experts en sécurité de l’information, cyberdéfense et gestion des identités et des accès, avec la mission d’assurer l’amélioration constante des mesures de prévention et de défense en matière de sécurité de l’information. Passionné par son domaine, Frédéric possède une vaste expérience de plus de 20 ans en technologies, dont 12 ans en sécurité de l’information.
Jerome Caron
Jérôme Caron dirige les équipes de fondations technologiques, composées d’experts en matière de gestion d’infrastructures technologiques, infonuagiques, réseaux, environnement de travail numérique et bien d’autres. Il compte près de 25 ans… Read moreRead less
Jérôme Caron dirige les équipes de fondations technologiques, composées d’experts en matière de gestion d’infrastructures technologiques, infonuagiques, réseaux, environnement de travail numérique et bien d’autres. Il compte près de 25 ans d’expériences en technologies tant au niveau gestion d’infrastructures/infonuagiques que sur le volet développement logiciel et la transformation numérique.
Frederic Bedard
Fred Bédard dirige les équipes d’ingénierie et de gouvernance logicielle, composées d’experts en architecture logicielle, intégration applicative, expérience développeur, plateformes SDLC, bases de données et qualité logicielle. Il compte plus de 20… Read moreRead less
Fred Bédard dirige les équipes d’ingénierie et de gouvernance logicielle, composées d’experts en architecture logicielle, intégration applicative, expérience développeur, plateformes SDLC, bases de données et qualité logicielle. Il compte plus de 20 ans d'expérience dans le leadership d'équipes de développement et dans l'élaboration de visions innovantes pour atteindre les meilleures pratiques d'ingénierie logicielle.
