01 · Crédit à la consommation · 2023 – aujourd’hui
AlphaCredit.
Filiale d’un groupe bancaire
Contexte
Établissement de crédit d’un grand groupe bancaire, avec les exigences d’un environnement bancaire : comptes à privilèges à contrôler, identités à fédérer, postes et serveurs à maintenir au niveau attendu par les audits.
Ce que nous avons fait
- 01 Mise en place et exploitation de la gestion des accès à privilèges : coffre-fort de comptes, rotation des secrets, sessions contrôlées.
- 02 Authentification unique et MFA pour les applications internes, avec fédération des identités.
- 03 Protection des postes et des serveurs : politiques, prévention des menaces.
- 04 Gestion des correctifs de sécurité et remédiation des vulnérabilités, en coordination avec les équipes applicatives.
- 05 Coordination de l’équipe sécurité de production et veille sur les menaces émergentes.
Ce que ça a changé
- Accès à privilèges centralisés, tracés et révocables.
- Authentification unifiée avec MFA pour les applications internes.
- Cycle de correctifs régulier et posture de sécurité documentée pour les audits.