Notre
environnement
⌛️ Quelle est notre approche de la sécurité ?
Chez Acme, notre approche de la sécurité est axée sur une protection robuste des informations tout en garantissant une expérience utilisateur fluide. Les ingénieurs en sécurité sont au cœur de cette mission.
Notre rôle d'ingénieur(e) en sécurité est à la fois préventif et réactif.
- Préventivement, nous évaluons et anticipons les menaces potentielles, établissons des protocoles solides et formons l'ensemble du personnel aux meilleures pratiques en matière de sécurité.
- Réactivement, nous surveillons en continu nos systèmes pour détecter toute activité suspecte, répondons rapidement aux incidents et travaillons à renforcer nos défenses après chaque leçon apprise.
La sécurité, et donc l'ingénieur en sécurité, est le pont entre la technologie, l'utilisateur final et la gouvernance d'entreprise, garantissant que l'intégrité, la confidentialité et la disponibilité de nos actifs numériques sont maintenues à tout moment tout en soutenant les objectifs de l'entreprise.
✏️ Nous utilisons la méthode Agile
La méthode Agile est une approche de gestion de projet favorisant l'itération, la flexibilité et la collaboration entre les équipes.
Nous travaillons en sprint de développement :
⏰ Chaque sprint dure 2 semaines
🎯 Les Product Managers définissent les tâches à accomplir pour chaque sprint afin d'atteindre nos objectifs
🔒 L'équipe sécurité revoie le contenu de chaque sprint en amont et émet des recommandations pour garantir la sécurité de notre produit
🔧 Nos outils
- Terminal : c'est un programme qui nous permet d'interagir avec le système d'exploitation en utilisant des commandes textuelles.
- Console sécurité : nous avons agrégé différents outils (mélange d'outils existants et d'outils internes) pour monitorer notre produit.
- GitHub : service en ligne où nos développeurs stockent, partagent et collaborent sur le code de notre produit
- LastPass : c'est notre gestionnaire de mot de passe. Il est en cours d'implémentation dans l'entreprise.
- Trello : nous l'utilisons pour créer les tickets qui vont permettre à chaque équipe de savoir et suivre les tâches à faire pour chaque sprint.