Réalisations

Nos réalisations

Des missions concrètes, dans tous les secteurs

Du secteur public au privé, de la mutuelle au musée : chaque mission conjugue architecture, cloud et cybersécurité. Par respect de la confidentialité, nos références sont présentées par secteur, sans nommer nos clients.

Enjeu

Un système d'information vieillissant et fragmenté à moderniser, l'obligation de répondre aux audits de sécurité annuels des partenaires assureurs, et la nécessité de garantir la continuité d'activité — tout en migrant la messagerie vers le cloud et en unifiant l'exploitation IT.

Approche

Sécurité intégrée dès la conception : analyse de risques, puis trajectoire par lots couvrant infrastructure, réseau, cloud, sécurisation des postes et mobiles, supervision, sauvegarde/PRA et gouvernance.

Solution

  • Migration de la messagerie & des utilisateurs vers une suite collaborative en cloud (architecture hybride)
  • Rebuild du S.I sur une plateforme de virtualisation haute disponibilité, multi-sites + PCA
  • Refonte réseau : segmentation, pare-feux nouvelle génération (NGFW) en cluster HA, SD-WAN multi-opérateurs, VPN avec MFA + liaisons site-à-site partenaires
  • Supervision & SIEM (détection centralisée), EDR + SOC externalisé 24/7, MDM de sécurisation des flottes mobiles
  • Sauvegardes immuables + externalisation cloud, site PRA + procédures de reprise
  • Gouvernance : PSSI & charte réactualisées, sensibilisation, livrables (DAT/DSD), formation de l'équipe IT, réponses aux audits sécurité des partenaires

Résultat

  • Conformité obtenue aux audits sécurité annuels des partenaires
  • Continuité assurée : PRA opérationnel, reprise d'activité < 48 h
  • Détection 24/7 et surface d'attaque réduite
  • Équipe IT autonome (ITSM/ITIL), parc supervisé & patché

Technologies

Microsoft 365VMware vSpherePalo Alto NGFWSD-WANSentinelOneWazuhCentreonMicrosoft IntuneDell DataDomainVeeam

Enjeu

Autonomiser une filiale en la migrant d'un environnement hybride groupe vers un full cloud dédié, sans perte de données ni interruption, téléphonie comprise.

Approche

Audit & inventaire, planning de bascule, migration tenant-to-tenant pilotée, hardening, industrialisation des postes, accompagnement au changement.

Solution

  • Migration full cloud de toutes les données (messagerie, fichiers, espaces collaboratifs)
  • Migration de la téléphonie en cloud
  • Industrialisation du déploiement des postes (provisioning automatisé)
  • Hardening cloud & politiques (MDM, EDR)
  • Accompagnement au changement, formation IT

Résultat

  • Filiale autonome full cloud, zéro perte de données
  • Bascule maîtrisée, interruption minimale
  • Postes déployés en série, délai de mise à disposition réduit
  • Posture de sécurité renforcée

Technologies

Microsoft 365Microsoft AzureMicrosoft IntuneWindows AutopilotTeams PhoneBitTitanSentinelOneMicrosoft Defender

Enjeu

Séparer une filiale du S.I groupe et reconstruire un S.I autonome et sécurisé, tout en répondant aux prérequis ITIL du service informatique et en sécurisant une plateforme cloud publique.

Approche

Carve-out maîtrisé, build « secure by design », migration cloud sans interruption (lift & shift), gouvernance renforcée.

Solution

  • Carve-out & build d'une nouvelle infrastructure collaborative cloud (hybride)
  • Migration annuaire & messagerie, hardening + PSSI réactualisée
  • MDM (corporate & BYOD)
  • Audit & sécurisation de la plateforme cloud publique (IAM, MFA, DNS)
  • Pare-feux + VPN partenaires, WAF on-prem & cloud
  • ITSM (ITIL), patching du parc, EDR, échange de fichiers sécurisé

Résultat

  • S.I autonome livré, séparation réussie sans interruption de service
  • Conformité ITIL du support
  • Exposition réduite (WAF, filtrage), flottes maîtrisées
  • Échanges de fichiers externes sécurisés

Technologies

Microsoft 365AWSMicrosoft IntuneFortinet FortiGateBarracuda WAFImperva WAFHarfanglab EDRLiquidFiles

Enjeu

Évaluer et renforcer la sécurité d'un environnement cloud existant, réduire la surface d'attaque et sensibiliser les équipes.

Approche

Audit de configuration & de vulnérabilités, restitution à la direction, plan de remédiation priorisé, accompagnement.

Solution

  • Audit de configuration cloud & renforcement des accès (accès conditionnel, MFA)
  • Audit de vulnérabilités de l'infrastructure
  • Rapport d'audit & soutenance DSI/direction, remédiations priorisées
  • Accompagnement à la réduction de surface d'attaque & sensibilisation

Résultat

  • Cartographie des risques & feuille de route priorisée
  • Accès renforcés, surface d'attaque réduite
  • Équipes sensibilisées aux bonnes pratiques

Technologies

Microsoft 365Microsoft Entra IDConditional AccessMicrosoft Defender

Enjeu

Unifier et sécuriser la gestion d'un parc multi-sites (postes bureautiques et stations d'usine) et industrialiser les déploiements.

Approche

Outil de gestion unifiée, masterisation standardisée, industrialisation du déploiement.

Solution

  • Déploiement d'un outil de gestion unifiée & de sécurisation des postes et serveurs (multi-sites)
  • Industrialisation de la masterisation & du déploiement (postes utilisateurs + stations d'usine)

Résultat

  • Parc homogène et maîtrisé sur tous les sites
  • Déploiements plus rapides et reproductibles
  • Postes & stations d'usine sécurisés et à jour

Technologies

Ivanti Endpoint ManagerMDTWindows 10/11

Enjeu

Assurer sur la durée l'exploitation et la sécurité d'un S.I critique et multi-sites, avec des audits de sécurité annuels et une conformité à la politique de sécurité groupe, tout en modernisant vers le cloud.

Approche

Responsabilité bout-en-bout de l'infrastructure et de la sécurité, gouvernance et veille, projets d'évolution priorisés par le risque.

Solution

  • Exploitation & évolution de l'infrastructure (réseau, systèmes, virtualisation, stockage, ToIP)
  • Audits de sécurité annuels menés avec des partenaires certifiés, remédiation priorisée
  • Conformité à la politique de sécurité groupe, analyses de risques
  • Migration d'applications critiques vers le cloud public (micro-segmentation)
  • Site de reprise d'activité

Résultat

  • S.I sensible maintenu en continuité de service et sous contrôle
  • Conformité aux audits annuels et à la politique groupe
  • Modernisation cloud sans rupture

Technologies

VMware vSphereCiscoPalo Alto Cortex XDRNetAppVeeamMicrosoft AzureAWSQualys

Enjeu

Protéger les ressources les plus critiques d'un S.I public contre la compromission des accès d'administration.

Approche

Modèle d'administration en tiers isolant le cœur critique, durcissement des accès à privilèges, bonnes pratiques reconnues.

Solution

  • Modèle d'administration en tiers isolant les ressources critiques (Tier 0)
  • Stations d'administration durcies (PAW), rebond obligatoire par bastions
  • Authentification forte (MFA), gestion rigoureuse des comptes à privilèges (PAM)
  • Segmentation des flux d'administration

Résultat

  • Plan d'administration entièrement cloisonné
  • Risque de compromission des accès critiques fortement réduit
  • Alignement sur les bonnes pratiques de sécurité reconnues

Technologies

Microsoft Entra IDEntra PIMPAWBastionMFA

Enjeu

Protéger en temps réel une flotte mobile contre les menaces applicatives, réseau et système, dans le respect de la vie privée des agents et du RGPD.

Approche

Défense contre les menaces mobiles (MTD) couvrant les trois vecteurs, intégrée à la gestion de flotte pour une remédiation automatisée.

Solution

  • Protection temps réel sur les 3 vecteurs (applications, réseau, système) : blocage des applications malveillantes/intrusives, des attaques réseau et de l'hameçonnage
  • Contrôle d'intégrité & de conformité des appareils
  • Intégration à la gestion de flotte (UEM/MDM) : remédiation automatisée + accès conditionnel
  • Respect de la vie privée & du RGPD

Résultat

  • Flotte mobile protégée en continu (applications malveillantes, hameçonnage, attaques réseau)
  • Conformité & intégrité des appareils vérifiées
  • Confidentialité des agents préservée

Technologies

Microsoft IntuneMicrosoft Defender for EndpointConditional Access

Enjeu

Migrer physiquement une salle serveur et reconstruire un S.I cible fiable, avec une continuité réseau assurée (multi-opérateurs).

Approche

Accompagnement logistique & technique, build de la plateforme cible, sécurisation périmétrique redondée.

Solution

  • Migration de salle serveur (accompagnement logistique & technique)
  • Build de la plateforme cible de virtualisation & sécurisation du S.I
  • Pare-feux NGFW en haute disponibilité avec bascule multi-opérateurs Internet

Résultat

  • Déménagement sans perte de données, remise en service maîtrisée
  • Plateforme cible fiable et sécurisée
  • Continuité Internet assurée (redondance multi-ISP)

Technologies

VMware vSpherePalo Alto NGFWMulti-ISP