Conseil en architecture sécurisée, threat modeling

Pour les CTO, tech leads et architectes qui conçoivent ou refondent un système, et veulent traiter la sécurité comme une contrainte de conception, pas comme un correctif. Je cartographie vos frontières de confiance et les menaces que votre architecture ne couvre pas encore : revue d'architecture existante, threat modeling (STRIDE, PASTA), sécurisation de migrations cloud, structuration DevSecOps. Interventions de 2 à 10 jours, ponctuelles ou en accompagnement récurrent. Réponse à votre demande sous 48 h ouvrées.

Pourquoi une revue d'architecture

Un pentest trouve des failles d'implémentation. Mais les vulnérabilités les plus coûteuses à corriger viennent d'ailleurs : un réseau interne considéré comme de confiance, des secrets partagés entre environnements, un service interne qui ne vérifie pas qui l'appelle, une chaîne CI/CD qui a plus de droits que n'importe quel administrateur. Ces problèmes ne se corrigent pas par un patch : ils se corrigent en reprenant la conception, et le plus tôt est le moins cher.

Les déclencheurs typiques : une refonte ou un nouveau produit qui démarre, une migration cloud qui réveille des hypothèses implicites de l'architecture historique, une exigence Zero Trust, un projet de migration vers une infrastructure qualifiée SecNumCloud, ou un pentest dont les découvertes révèlent un problème architectural.

Ce que je fais concrètement

Revue d'architecture existante

Cartographie des flux et des frontières de confiance, identification des surfaces d'attaque et des points de défaillance uniques, revue des mécanismes d'authentification entre services. Livrable : un document de constats priorisés par risque, avec un plan de remédiation séquencé selon vos contraintes (on ne reprend pas une architecture en production en un sprint).

Threat modeling sur conception nouvelle

Sessions d'analyse avec votre équipe, sur votre conception réelle. Le diagramme n'est qu'un outil permettant de structurer la réflexion pour identifier des menaces que votre conception actuelle ne couvre pas, et les arbitrages explicites pour chacune (couvrir, accepter, transférer). Vos développeurs repartent avec la méthodologie.

Migration sécurisée

Migration vers le cloud, conteneurisation (Docker, Kubernetes), sortie de legacy. La logique sécurité est la même quel que soit le fournisseur cloud. Le risque des migrations n'est pas la cible, c'est la transition : les doubles accès temporaires qui deviennent permanents, les secrets recopiés, les règles réseau « provisoires ».

DevSecOps

Intégration SAST/DAST dans la CI/CD, gestion des secrets (coffres, rotation, identités de charge de travail), durcissement de l'infrastructure as code et des services Linux. Mes travaux sur le durcissement systemd des applications .NET sont publiés et j'ai collaboré avec l'auteur de Lynis, outil de référence de l'audit Linux. Pas d'usine à gaz : trois contrôles que l'équipe lit valent mieux que quinze qu'elle ignore.

Comment se déroule l'intervention

Premier échange (gratuit, sans engagement)
Nous passons en revue votre architecture actuelle ou votre projet, vos objectifs, vos contraintes. Il en sort une proposition d'accompagnement sous 48 h ouvrées.
Intervention
Selon le format retenu, je mène une revue documentée, des sessions de threat modeling avec l'équipe, ou un accompagnement récurrent.
Restitution
Je livre des constats priorisés, des arbitrages explicites, un plan séquencé. La restitution avec l'équipe technique fait partie de la prestation.

Ce que ce conseil ne fait pas

Je ne vends pas de logiciel et ne touche aucune commission d'éditeur : quand je recommande un outil, c'est qu'il répond au besoin, et la recommandation inclut toujours l'option « ne rien acheter » quand elle existe.
Je ne produis pas de référentiel de 80 pages que personne ne lira. Les livrables sont dimensionnés pour être lus, appliqués et maintenus par votre équipe.
Une revue d'architecture ne remplace pas un pentest : elle dit où le système peut-être fragile par conception, pas si l'implémentation est correcte.

Questions fréquentes

Faut-il une revue d'architecture avant ou après un pentest ?: Si le système existe et n'a jamais été testé : pentest d'abord, il donnera des faits. Si vous concevez ou refondez : threat modeling d'abord, chaque jour de conception sécurisée économise des jours de remédiation.
Pouvez-vous intervenir en continu plutôt que ponctuellement ?: Oui : un format récurrent (par exemple un à deux jours par mois) pour les revues de conception au fil de l'eau, les arbitrages sécurité et le suivi du plan de remédiation. C'est le format le plus efficace pour les équipes produit qui livrent en continu.

Évaluation de votre besoin

Décrivez votre contexte (architecture actuelle, objectifs, contraintes) : je vous réponds sous 48 h avec une proposition d'accompagnement adaptée.

Me contacter