Adrien MurilloConsultant DevOps et DevSecOps Cloud
DevOps & Cloud.Sécuriser la suite.
J’industrialise et sécurise vos plateformes, du déploiement à l’exploitation.
- 01Clarifier
- 02Construire
- 03Transmettre
SUR LE TERRAIN · EXPÉRIENCE PROFESSIONNELLE
Le cloud, maîtrisé.
Plateforme Kubernetes-as-a-Service et services IaaS/CaaS en environnement de défense.
Aligner l'automatisation des déploiements sur les exigences techniques, fonctionnelles et SSI sans dégrader l'exploitabilité du socle.
Ingénierie DevSecOps et sécurisation des socles cloud.
Automatisation avec Terraform, Ansible et GitOps. Intégration des scans et du suivi des vulnérabilités.
- IaC et GitOps
- scans Trivy / Grype
- SBOM et artefacts Nexus
- suivi CVE
Expérience issue de mon parcours professionnel. L’organisation concernée n’est pas présentée comme cliente de Murillo Consulting.
LE CHAMP D’INTERVENTION
De la stratégie
au système.
Vous avez un objectif. Nous définissons le bon périmètre, le livrable attendu et la façon de le vérifier.
Découvrir les missions ↗VOTRE PREMIER CADRAGE
Qu’est-ce qui doit
avancer ?
Choisissez votre objectif. Voici une base concrète pour notre premier échange.
LES LIVRABLES À CADRER
Un cadre pour décider.
Mettre en relation les scénarios de risque, les responsabilités et les mesures à engager.
- Cartographie du périmètre et des usages
- Risques hiérarchisés et décisions documentées
- Plan de traitement avec responsables
LES LIVRABLES À CADRER
Un socle qui se vérifie.
Relier les déploiements, les contrôles de sécurité et les conditions de reprise.
- État des lieux de la chaîne de livraison
- Contrôles et tests de déploiement
- Procédures d’exploitation et de reprise
LES LIVRABLES À CADRER
Des limites explicites.
Définir ce que l’assistant peut lire et exécuter, puis tester ces limites.
- Carte des données et des permissions
- Scénarios d’abus et tests reproductibles
- Écarts et critères avant déploiement
Une base de discussion. Le périmètre et le calendrier se définissent ensemble.
Les mots comptent.
Le terrain aussi.
Toutes les réalisations ↗Un terrain pour apprendre.
Déploiement, automatisation et conception des scénarios d’entraînement.
Gouvernance / secteur publicLe risque, rendu lisible.
Cadrage des risques et préparation des éléments de décision.
Expériences du parcours professionnel. Les organisations citées ne sont pas présentées comme clientes de Murillo Consulting.
Consultant DevOps et DevSecOps Cloud
UNE CONVICTION
Le conseil doit
laisser une prise.
Un contrôle que l’on peut tester. Un dossier que l’on peut défendre. Un outil que l’équipe peut maintenir.
C’est le fil de mon parcours, entre exploitation, sécurité, automatisation et transmission.
Rencontrer Adrien ↗Prendre
du recul.
Des notes pour relier choix techniques et décisions de sécurité.
Ouvrir la bibliothèque ↗