🧱 Principes Security by Design
- Approche Zero Trust complète :
- authentification forte (MFA, FIDO2, Passkeys)
- moindre privilège (POPL)
- segmentation stricte des environnements
- vérification continue des accès
- Modélisation des flux de sécurité
- Analyse des points d’exposition & réduction de surface d’attaque
- Architecture robuste contre phishing, ransomware, intrusion
👤 Identity & Access Management (IAM)
- Architecture IAM avec Keycloak :
- SSO
- MFA / FIDO2
- RBAC / attributs / claims
- gestion cycles de vie des comptes
- Architecture Active Directory sécurisée :
- modèle Tiering
- durcissement comptes à privilèges
- segmentation admin
- Gouvernance des accès Microsoft 365 :
- accès conditionnels
- MFA obligatoire
- durcissement OneDrive/SharePoint/Teams
🔐 Durcissement des environnements
Windows / Active Directory
- WSUS, GPO, durcissement RDP, suppression protocoles faibles
- sécurisation ACL, héritages, groupes sensibles
Linux
- durcissement SSH
- analyse Lynis
- journald / auditd
- restriction services
Firewalls et règles réseau
- configuration Fortigate / Stormshield / pfSense
- micro-segmentation
- DMZ + réseau admin
Cloud & messagerie
- durcissement Microsoft 365
- audit des partages / équipes / droits
- sécurité Exchange Online
🔍 Détection & Surveillance (SOC interne)
- Architecture supervision basée sur :
- Wazuh (SIEM)
- Suricata (IDS/IPS)
- EDR ESET Protect
- Collecte centralisée logs : serveurs, postes, firewalls, NAS
- Définition règles & alertes personnalisées
- Intégration avec plans de réponse à incident
🧩 Réseau & segmentation de sécurité
- Architectures multi-VLAN (Admin, Serveurs, Prod, Invité, IoT)
- Filtrage entre zones critique / sensible / publique
- VPN administrateurs & utilisateurs (IPSec, SSL, OpenVPN AS)
- Isolation services critiques (AD, NAS, M365 flows, SSO)
🧪 Exemples de réalisations associées
- Conception architecture sécurité pour TPE/PME
- Architecture complète sécurisée pour projets clients Dynactive
- Mise en place Keycloak + MFA + FIDO2
- Conception segmentations réseau multi-environnements
- Durcissement global AD / M365 / infrastructure
- Mise en place bastion Guacamole / Teleport
- Mise en place SIEM + IDS dans lab & prod