Sécurité infonuagique et gouvernance
Évaluation de vos environnements AWS, Azure et GCP selon le modèle de responsabilité partagée. Mesure de maturité, modèle opérationnel cible (TOM) et feuille de route priorisée.
Votre sécurité, notre priorité
Sécuriser le cloud, les identités et les projets qui comptent.
obKoni accompagne les banques, les organismes publics et les entreprises en croissance dans l'évaluation de leurs risques cyber, l'architecture de leurs accès et la livraison de leurs projets TI critiques. Vous travaillez directement avec des consultants seniors.
À la une
Ce que nous faisons pour nos clients
Cybersécurité
Mesurer et renforcer la posture de sécurité de vos environnements cloud
Évaluations AWS, Azure et GCP alignées sur NIST, CIS et ISO 27002, avec une feuille de route priorisée par le risque.
En savoir plus
Identités et accès
Des accès sécurisés pour vos employés et vos clients
Plateformes d'identité Okta et Entra ID, fédération SAML et OIDC, conçues pour des millions d'utilisateurs.
En savoir plus
Gestion de projets TI
Livrer vos migrations et vos projets critiques à temps
Planification, cutovers, gouvernance et suivi budgétaire, en Agile comme en cascade.
En savoir plusExpertises
Sept pratiques, une même exigence de rigueur.
Chaque mandat se conclut par un livrable concret : rapport d’évaluation, architecture cible, feuille de route ou projet livré.
Sécurité applicative et tests d'intrusion
Tests d'intrusion Web et API, modélisation des menaces et arbres d'attaque. Rapports cotés par niveau de risque, avec des recommandations que vos équipes peuvent appliquer.
Identités et accès (IAM / CIAM)
Conception et déploiement de plateformes d'identité pour employés et clients : fédération, authentification forte, provisionnement. Expérience sur des parcours de plus d'un million d'utilisateurs.
Opérations de sécurité
Architecture SIEM et SOAR, pipelines de données de sécurité, environnements forensiques sur AWS. Pour détecter plus tôt et répondre plus vite.
Sécurité des systèmes d'IA
Évaluation des risques propres aux systèmes d'intelligence artificielle : données, modèles, intégrations et gouvernance, alignée sur vos obligations de conformité.
Développement et plateformes cloud-native
Conception et développement d'applications Web et d'API, conteneurisation et orchestration Kubernetes, pipelines CI/CD avec la sécurité intégrée dès la conception.
Gestion de projets TI et PMO
Pilotage de migrations, de modernisations d’infrastructure et de portefeuilles de projets : échéanciers, budgets, registres RAID, cutovers et gouvernance, en Agile comme en cascade.
Un enjeu de sécurité ou un projet TI à livrer ?
Nous joindre- 2020Mandats de conseil livrés depuis
- 7Pratiques couvrant la sécurité, le cloud et les projets TI
- 1 M+Utilisateurs servis par les plateformes d'identité que nous avons conçues
- 3Continents d’intervention : Amérique, Europe et Afrique
Secteurs
Une connaissance concrète de votre industrie.
Mandats réalisés par nos consultants, directement ou par l’entremise de partenaires.
Services financiers et assurance
Banques et assureurs : sécurité cloud, IAM et conformité réglementaire.
Secteur public
Ministères et organismes : projets TI en mode Agile et gouvernance.
Transport et logistique
Migrations et modernisation d’infrastructures à l’échelle nationale.
Télécommunications
Portefeuilles de projets, suivi budgétaire et tableaux de bord.
Technologie et SaaS
Sécurité applicative, SOC 2 et ISO pour les éditeurs de logiciels.
Agroalimentaire
Structuration des opérations et outils de gestion de la performance.
Ils nous ont confié des mandats.
Approche
Une démarche en quatre temps.
Cadrage
Objectifs d’affaires, périmètre, contraintes réglementaires et parties prenantes.
Évaluation
Analyse des écarts sur le terrain, appuyée par les référentiels reconnus.
Feuille de route
Architecture cible et plan d’action priorisé par le risque et le coût.
Livraison
Accompagnement de vos équipes jusqu’à la mise en production et au transfert.
Référentiels que nous appliquons
- NIST CSF 2.0
- NIST SP 800-218 (SSDF)
- NIST AI RMF
- ISO/IEC 27002
- ISO/IEC 42001
- CIS Controls v8
- SOC 2
- OWASP Top 10
- OWASP ASVS
- OWASP SAMM
- PMBOK
- Scrum
Profils
Des profils seniors, mobilisés selon votre mandat.
Nous composons chaque équipe à partir de ces profils, du conseil stratégique à la livraison technique.
Expert · 20 ans et plus en TI
Conseiller principal, sécurité infonuagique et IA
Évaluations de maturité, architectures cloud et systèmes d'IA, modèles opérationnels cibles et feuilles de route pour les directions TI et sécurité.
Senior · gouvernance et sécurité de l’IA
Conseiller senior en intelligence artificielle
Gouvernance de l'IA, sécurité des systèmes d'IA, IA au service des équipes de défense et intégration de l'IA dans le cycle de développement logiciel (SDLC).
Senior · plateformes à grande échelle
Architecte identités et accès (IAM / CIAM)
Conception et déploiement de plateformes d'identité pour employés et clients, fédération et provisionnement, sur des parcours de plus d'un million d'utilisateurs.
Senior · Web et API
Spécialiste en tests d'intrusion et sécurité applicative
Tests d'intrusion, modélisation des menaces et accompagnement DevSecOps, avec des rapports cotés par niveau de risque.
Senior · cloud-native
Développeur full stack et plateformes Kubernetes
Conception et développement d'applications Web et d'API, conteneurisation et déploiement sur Kubernetes, pipelines CI/CD sécurisés.
Senior · 15 ans et plus
Chargé de projets TI et PMO
Migrations et modernisations d’infrastructure, cutovers, registres RAID, gouvernance et suivi budgétaire, en Agile comme en cascade.
Senior · Europe
Chef de projets informatique
Pilotage de projets de systèmes d’information pour des clients en France, de l’étude à la mise en production.
Vous cherchez un autre profil ?
Parlons-enUn enjeu de sécurité ou un projet TI à livrer ?
Parlez-en avec un consultant senior. Premier échange sans engagement.
Nous joindre
Parlons de votre prochain mandat.
Décrivez votre contexte en quelques lignes. Nous répondons sous deux jours ouvrables.
- Courrielinfo@obkoni.com
- Téléphone+1 438 799 4154
- Bureau
Sainte-Marthe-sur-le-Lac (Grand Montréal), Québec, Canada