Equipe dédiée (Cloud, SecOps et Développement)

Acteur majeur de la grande distribution, le client pilote la transformation et l’exploitation du système d’information du groupement, avec des enjeux forts de sécurité, de performance, de cloudification et de conformité réglementaire. Dans le cadre de la transformation du SI du groupement, le client a engagé plusieurs programmes structurants autour de : l’adoption du Cloud (GCP) : - la mise en œuvre des pratiques DevSecOps, - la sécurisation des plateformes et des flux, - l’automatisation des infrastructures et - le développement applicatif dans des contextes réglementaires sensibles (notamment la loi de finance).

Renforcement du niveau de sécurité global de la plateforme Cloud, Meilleure détection et prévention des vulnérabilités sur les clusters Kubernetes, Amélioration de la conformité aux standards de sécurité (CIS), Accélération et sécurisation des mises en production applicatives, Structuration durable des pratiques DevSecOps au sein des équipes internes. Diminution significative du bruit d’alertes et amélioration de leur pertinence, Meilleure détection proactive des incidents, Réduction du temps de diagnostic et de résolution des anomalies, Centralisation et exploitation efficace des logs applicatifs Montée en compétence des équipes internes sur les outils DevOps & observabilité. Mise en conformité du SI avec les exigences réglementaires dans les délais impartis, Fiabilisation et sécurisation des échanges inter applicatifs, Intégration fluide des flux dans l’architecture Cloud existante, Livraison de composants robustes et testés en lien étroit avec les équipes internes, Contribution directe à un projet critique à fort enjeu métier.

GCP, Kubernetes / GKE, CI/CD, Git, Jenkins, DevSecOps, OPA, Custodian, Linux RedHat 7 & 8, Ansible, ELK (ElasticSearch, Logstash, Kibana), Nagios, Java, microservices, GCP, Buckets GCP, XML, API Management (Apigee)

Les interventions menées ont généré un ROI principalement indirect mais mesurable, centré sur : - la réduction des risques (sécurité, conformité), - l’optimisation des coûts opérationnels, - l’accélération du delivery applicatif et - la montée en autonomie des équipes internes.