Conseil en PKI, cryptographie et infrastructure sécurisée
Domaines d'expertise
PKI et services de certificats
- Conception et mise en œuvre d'une infrastructure à clé publique
- Configuration CA racine / CA subordonnée
- Gestion du cycle de vie des certificats
- Cérémonies clés et gouvernance
- Migration des environnements PKI existants
Intégration HSM
- Modules de sécurité matérielle (Thales, Utimaco, SafeNet)
- Gestion et stockage sécurisés des clés
- Intégration avec les flux de signature, de chiffrement et d'authentification
- Configurations conformes FIPS
Cryptographie et services de confiance
- Génération de clé sécurisée
- Flux de signature numérique
- Durcissement TLS/SSL
- Signature de code et signature de document
- Audits et évaluations cryptographiques
Gouvernance de la conformité et de la sécurité
- NIS2
- ISO 27001
- ETSI EN 319 411 / 421
- Journalisation, surveillance et pistes d'audit
- Conception de sécurité axée sur les politiques
Infrastructure fiable
- Architecture réseau sécurisée
- Environnements Linux / RHEL durcis
- Sauvegarde et reprise après sinistre (y compris REAR)
- Conception de systèmes à haute disponibilité et résilients
Approche
- Techniquement fondé
- Pas de marketing, pas de bruit
- Documentation claire
- Configurations reproductibles
- La sécurité avant tout, axé sur les preuves