Mission Freelance Audit It Technique
La mission d'audit consistera à analyser les aspects clés de notre infrastructure, notamment :
* architecture,
* allocation des ressources,
* robustesse, redondance,
* stratégies de déploiement des applications, industrialisation
* stratégies de mise à l'échelle,
* sécurité globale de l'infrastructure
La mission comportera une dizaine d'entrevues avec des personnes clé pour comprendre la stratégie en œuvre (investissements, déploiements), l'organisation de l'exploitation de l'infrastructure (run, build).
Les questions de prospective et d'évolution de la plate-forme feront l'objet d'une attention particulière lors de l'audit.
Objectifs de l'Audit
L'audit a pour but de :
1. Évaluer la conformité :
Mesurer le respect des normes en vigueur et de l'état de l'art. Cela inclut les normes de sécurité, les bonnes pratiques et les standards du marché.
1. Identifier les points forts :
Relever les facteurs de performance et d'efficacité de l'infrastructure actuelle, en soulignant les pratiques et configurations performantes qui devraient être maintenues, reproduites ou déployées à plus grande échelle.
1. Analyser les risques :
Évaluer les risques associés aux évolutions des usages numériques dans les secteurs particuliers de l'info, de la vidéo et de l'audio et des technologies qui pourraient impacter l'infrastructure.
1. Proposer des améliorations :
Fournir des recommandations concrètes et actionnables pour améliorer l'infrastructure et son exploitation. Ces pistes d'amélioration seront priorisées en fonction de leur impact potentiel et de leur faisabilité.
Méthodologie :
La méthodologie de l'audit est laissée à la convenance du répondant et doit être précisée dans la réponse.
Périmètre de l'Audit :
Le périmètre de l'audit est limité à l'infrastructure hébergée dans les quatre Data Centers désignés plus haut Il ne comprend pas les services managés dans des clouds publics ou les services tiers ( ou externes) hébergés sur d'autres sites, dont dépendent certaines applications.
Calendrier, livrables :
La prestation devra se tenir sur les mois d' Août 2025 et Septembre 2025, avec une restitution fin Septembre 2025. Il sera possible durant ces deux mois de rencontrer toutes les personnes nécessaires à la bonne exécution de l'audit.
Les livrables attendus sont :
* Un rapport d'audit complet
* Une présentation de l'audit au management de la Direction Technique, Notre infrastructure est déployée sur 4 sites :
* 2 Data Center "carrier neutral" en région parisienne pour l'infra de production
* 2 Data Center "carrier neutral" en région pour l'infra de pré-production et le PRA
Principes globaux de l'infrastructure :
Les principes globaux de l'infrastructure sont les suivants.
Virtualisation
* Serveurs physiques, virtualisés et conteneurs.
* Environnements virtualisés
* Environ 1000 machines virtuelles
* Environnements conteneurisés
* Environ 400 conteneurs
Réseau
* Réseau opéré en propre
* Connexions internet multi opérateurs
* Interconnexion datacenters fibres noires
* Segmentation et micro segmentation réseau
Technologies
* Load balancers, serveurs de cache
* Bases de données SQL/NoSQL
* Cache applicatif
* Bus de messagerie
* Langages de développement
* CI/CD
* Sécurité (firewalls, VPN, authentification, etc...)
Tous les détails techniques nécessaires à la bonne exécution de la prestation seront fournis lors de la mission.
Technologies de l'Information et de la Communication