Le problème
Les souscriptions ou les projets se sont multipliés sans cadre commun, un go-live approche, ou un audit de sécurité ou de conformité se prépare. Vous voulez un avis extérieur et écrit avant de décider.
Ce que je fais
- J’examine votre landing zone Azure ou Google Cloud : gouvernance, identités et accès, réseau, sécurité, garde-fous FinOps.
- Je mène des entretiens avec la DSI, la sécurité et les équipes plateforme, et j’analyse la configuration existante : hiérarchie, Azure Policy ou Organization Policies, rôles et privilèges, coûts.
- Pour une application critique, j’éprouve la résilience : points de défaillance, objectifs de reprise (RTO, RPO), puis une séance de chaos engineering avec vos équipes, dans un périmètre convenu.
- Je restitue mes conclusions à la direction et aux équipes.
Formats possibles et livrables
Atelier de décision1 jour
Pour une décision d’architecture bloquée entre plusieurs équipes ou plusieurs options.
- Une décision documentée (ADR) et partagée.
Revue d’architecture4 à 8 jours
Avant un go-live ou un choix structurant, pour challenger le DAT d’un intégrateur, préparer ou dépouiller un appel d’offres.
- Un avis écrit et argumenté.
- Les risques identifiés.
- Les décisions recommandées sous forme d’ADR.
- Une séance de restitution.
Audit de résilience8 à 12 jours · Une application critique
- La cartographie des points de défaillance, classés par impact.
- Un PCA et un PRA documentés, avec des objectifs RTO et RPO par composant.
- Le compte rendu de la séance de chaos engineering.
- Un plan d’actions priorisé.
Diagnostic Socle Cloud15 jours ouvrés · Azure ou Google Cloud
- Un score de maturité sur 6 axes : identité et accès, réseau, gouvernance, sécurité, coûts, exploitation.
- Les 10 risques prioritaires, classés par impact.
- Une feuille de route à 90 jours.
- Une restitution à la direction.
Repères
- Des garde-fous Azure Policy, y compris FinOps : familles de VM et types de disques autorisés.
- La gouvernance des accès : Entra ID PIM, RBAC AKS au plus juste ; sur Google Cloud, tag bindings, conditions IAM et Organization Policies.
- Le réseau : hub & spoke, Private Endpoint, DNS privé, Application Gateway et Azure Firewall sur Azure ; Shared VPC sur Google Cloud.
- J’ai organisé plusieurs exercices de panne simulée, dont la perte d’une zone cloud, et des injections de pannes sur des clusters AKS avec Azure Chaos Studio.