Téléchargé parNetSecure Day
#NSD16 - rex-audit coté startup - Youen Chéné
Le document décrit l'expérience de l'auteur lors d'un audit de sécurité dans une startup qui a signé un contrat avec une banque pour une plateforme Big Data. Il relate les défis internes tels que la sensibilisation à la sécurité et les tensions entre les équipes techniques et administratives, ainsi que les étapes des audits internes et externes. Enfin, il souligne l'importance d'adapter la politique de sécurité pour améliorer à la fois la sécurité et la productivité tout en demandant des retours et en encourageant les questions.
#NSD16 - rex-audit coté startup - Youen Chéné
- 1.
- 2. Youen Chéné CTO@saagie_io @youen_chene Activist @normandyjug@codeursenseine @devoxx4kidsfr @n_w_x
- 3. 1. Il étaitune fois un consultant… 2. On a vendu … à une banque 3. L’audit 4. Tensions Internes 5. Un long chemin 6. Bilan
- 4.
- 5. Il était unefois un consultant…
- 6. Découverte des grandscomptes
- 7.
- 8. De plus demanderla permission Ne plus demander la permission
- 10.
- 11.
- 12. On a vendu …à une banque
- 14. Big Data Platformas a Service
- 15. De la data… sensible
- 16. Avec une box,une appliance
- 17. Avec une box,une appliance
- 18. Nous sommes unestartup
- 19. Nous sommes unestartup
- 20. Et on asigné avec une banque
- 21.
- 22. Sécuriser le lacde données
- 23. Sécuriser le lacde données
- 24. Sécuriser le lacde données
- 25. Appel à unfreelance
- 26.
- 28. Au fait, ona un audit de sécurité
- 29. La gueule debois
- 30.
- 31.
- 32. audit interne #1 audit externe #1 rapport audit#1 audit interne #2 audit externe #2 suivi contre mesures Timeline
- 33. 1er audit :notre plateforme
- 34.
- 35.
- 36.
- 37. 2ème audit :locaux et data center
- 38.
- 39. Le réseau, ledata center
- 40. Le réseau, ledata centerLes locaux
- 41.
- 43. les développeurs junior Lesdéveloppeurs Juniors
- 44.
- 45.
- 46.
- 47.
- 48.
- 49.
- 50.
- 51. Une culture dela sécurité
- 53.
- 54. Les développeurs Sensibilisé mais… > chmod 777 -R *
- 55.
- 56. Administratif : pasà pas Administratif Pas à pas
- 57. Ventes et Marketing Onva expliquer longtemps
- 58.
- 59.
- 60. Dev versus Sysadmin
- 62.
- 63.
- 64.
- 65.
- 66. Une question decurseur Sécurité Productivité
- 67.
- 68.
- 69.
- 70. 100% Sécurité Trop difficile Tropchère Trop contraignant
- 71. Courbe de progression Bienévaluer l’impact sur la productivité à chaque étape
- 72.
- 73.
- 75. PCI DSS /ISO 2700x
- 76. Budget 2017 :200 K€
- 77.
- 78. Suivi des contre-mesuresavec les clients
- 79.
- 80.
- 82.
- 83.
- 84.
- 85. audit interne #1 audit externe #1 rapport audit#1 audit interne #2 audit externe #2 suivi contre mesures Timeline mise en place d’une politique de sécurité
- 86. Impact important surle business plan (B2 gros B) Mise en place graduelle Adapter les politiques aux populations Sur les activités (suivi) Automatiser, scaler!
- 87.
- 88. A vos questions! @saagie_io @youen_chene Onrecrute !! www.saagie.com/jobs Toutes les photos ont été volés sur internet