Depuis plusieurs années déjà, nous avons mobilisé nos équipes pour intégrer la sécurité à notre socle de compétences Cloud, et ainsi permettre à nos clients de mener leurs projets sur le Cloud en toute sécurité. Nous sommes heureux de voir aujourd’hui cette démarche récompensée par l’obtention de la compétence sécurité AWS, qui vient s’ajouter aux compétences AWS DevOps, Big Data, et au statut de partenaire premier AWS. 

Devoteam Revolve a obtenu la compétence sécurité AWS dans la spécialité “Security operations and Automation” : construction d’une landing zone, migration d’applications, création d’applications natives ou encore gestion au quotidien de la sécurité des PF et environnements hébergés.

A ce jour, Devoteam Revolve est la seule entreprise française à avoir obtenu cette distinction, à l’issue d’un processus d’audit impliquant l’analyse des solutions préconisées sur des projets clients, la publication de références publiques (comme Bouygues Telecom), et la soutenance face à un jury.

Cette compétence est l’aboutissement d’un travail de long terme et le fruit d’un effort collectif, porté de façon transverse par toutes nos équipes de consultantes et consultants, avant-vente, marketing et communication, et la direction de Devoteam Revolve. Nous remercions aussi nos clients qui nous ont fait confiance, nous ont permis de grandir à leurs côtés et sans qui nous n’aurions pu obtenir cette compétence.

La sécurité, une approche concertée et progressive

C’est aussi l’occasion de réaffirmer notre conviction première : la sécurité est un basique et ce sujet doit être inclus dans tout projet de transformation Cloud, technique ou organisationnel.

La sécurité sur le Cloud passe par : 

• une approche structurée en étapes et mise en œuvre de façon itérative
• une co-construction de toutes les parties prenantes de l’organisation
• deux piliers indispensables : l’automatisation et l’infrastructure immutable
• la protection du cloud en priorité avec les services du cloud 

“Le Cloud oblige à revoir le nombre d’acteurs concernés par la sécurité : la sécurité devient une compétence de base pour tous les acteurs de l’IT (DevSecOps, référents DevOps, architectes Cloud…), et elle doit être intégrée aux projets dès la phase de build.”

Une garantie d’expertise pour nos clients

La compétence sécurité AWS est une garantie d’expertise reconnue par AWS. Pour nos clients, c’est l’assurance de notre connaissance spécifique de chacun des services managés de sécurité AWS, et de notre capacité à organiser ces services de façon à déployer des solutions de sécurité adaptées à leurs besoins spécifiques.

A titre d’exemples, dans le cadre de la compétence nous avons démontré notre maîtrise des projets suivants :

• définition et déploiement des bonnes pratiques sécurité dans une LZ
• gestion automatisée des vulnérabilités
• déploiement et automatisation d’un dispositif de contrôle d’une PF cloud et d’une chaîne CI/CD
• construction automatisée d’AMI sécurisées 
• gestion des secrets 
• sécurisation d’une chaîne CI/CD 
• implémentation d’un SOC et d’un dispositif de gestion des incidents 
• sécurisation des migrations 

La compétence démontre aussi que notre accompagnement sécurité, quel que soit le sujet, repose sur un socle de solutions standardisées (dans une logique à garanties d’efficacité, de conformité aux bonnes pratiques et de gain de temps), des solutions « clés en main » prêtes à être personnalisées aux besoins client. 

De même, cette démarche de certification s’inscrit également dans un partenariat fort avec AWS, pour fournir un accompagnement cohérent et efficace à tous nos clients.

Formation et partage de connaissances en interne

Enfin, la compétence apporte également l’assurance que nos consultants bénéficient de processus de formation et de veille qui leur permettent d’actualiser en continu leurs connaissances.

Une dizaine de consultants disposent déjà de la certification AWS sécurité, et ce chiffre va continuer à augmenter. De plus, chaque équipe terminant un projet partage son expertise aux autres consultants via des sessions de labs techniques et des REX, des meetups et des webinars publiques. 

Rejoindre l’équipe Revolve, c’est expérimenter un terrain de jeu privilégié pour apprendre la sécurité sur AWS, travailler sur des sujets d’innovation et participer à des projets d’envergure.

Nous avons hâte d’échanger avec vous sur vos projets sécurité Cloud ou vos envies d’évoluer dans ce domaine, et de construire ensemble les solutions de demain ! 

Pour en savoir plus sur notre offre de service sécurité, consultez notre site Web. Vous pouvez également nous contacter directement en envoyant un mail à secuteam@revolve.team