Contexte
Dans un contexte de transformation de son système d’information et de renforcement des exigences de sécurité liées aux activités de paiement, un acteur du secteur des infrastructures financières a engagé une démarche visant à consolider la gouvernance et la résilience de ses environnements réseau.
Dans le cadre de sa conformité PCI DSS, le client a sollicité Avaliance afin de réaliser un audit approfondi de ses infrastructures réseau et sécurité sur plusieurs datacenters. L’objectif est d’évaluer l’architecture existante (réseaux MPLS, VXLAN et dispositifs de sécurité), d’identifier les axes d’amélioration et de proposer des solutions permettant d’optimiser la gestion opérationnelle et la gouvernance des règles de sécurité.
Enjeux
Le client devait disposer d’une vision claire et structurée de l’état de ses infrastructures réseau afin de garantir la continuité de service et répondre aux exigences strictes imposées par la certification PCI DSS.
Les enjeux portaient notamment sur la résilience des architectures réseau, la cohérence des règles de sécurité, ainsi que sur l’amélioration du pilotage des activités de maintien en conditions opérationnelles (MCO) et maintien en conditions de sécurité (MCS). L’absence d’un référentiel centralisé pour la gestion des règles de pare-feu complexifiait également la gouvernance et l’exploitation des environnements multi-datacenters.
Réalisations
-
audit des infrastructures réseau et sécurité sur plusieurs datacenters, incluant l’analyse des architectures MPLS, VXLAN et des dispositifs de sécurité,
-
évaluation des pratiques opérationnelles liées au MCO et au MCS, afin d’identifier les axes d’amélioration en matière de résilience et de gouvernance,
-
formulation de recommandations pour simplifier et renforcer l’architecture réseau,
-
définition d’une approche permettant l’automatisation et la centralisation de la gestion des règles de sécurité, via une console unifiée de management des pare-feux.
Technologies utilisées
Résultats
Contexte
Le client a engagé la modernisation de son environnement applicatif dédié aux opérations de titrisation, historiquement basé sur une solution legacy devenue obsolète.Cette évolution stratégique vise à répondre à des exigences accrues de performance, de fiabilité et de conformité réglementaire, tout en garantissant la continuité des traitements financiers critiques.Pour sécuriser cette transformation et concevoir une solution cible robuste, le client s’appuie sur Avaliance afin de développer une nouvelle application capable de remplacer l’existant tout en répondant aux standards technologiques actuels.
Enjeux
Le client devait moderniser son système de titrisation tout en limitant les risques opérationnels liés à l’outil historique.Les enjeux portaient sur la conformité réglementaire, la fiabilité des calculs financiers, la transparence des opérations, la performance des traitements et la capacité à soutenir les activités de marché avec un système évolutif et sécurisé.
Réalisations
-
conception et développement d’une nouvelle application de titrisation destinée à remplacer la solution legacy,
-
mise en place d’une architecture applicative moderne et évolutive,
-
sécurisation des traitements financiers et des flux de données,
-
amélioration de la robustesse des calculs et des performances,
-
accompagnement à la transition entre les environnements existants et la nouvelle solution.
Technologies utilisées
Résultats
Contexte
Le client a engagé la modernisation de son application Initial Margin, solution critique utilisée pour le calcul et le suivi des marges de collatéral dans ses opérations financières.Ce programme vise à faire évoluer l’environnement existant vers une architecture Cloud basée sur Microsoft Azure, tout en garantissant la continuité des opérations Collat et la stabilité des traitements.Pour sécuriser cette transition et assurer la cohérence entre les environnements legacy et Cloud, le client s’appuie sur Avaliance afin d’accompagner la maintenance applicative, piloter la migration progressive et intégrer les nouvelles briques techniques.
Enjeux
Le client devait mener une transformation applicative sensible dans un environnement financier exigeant, tout en maintenant un niveau de service constant sur une application critique de gestion des marges.Les enjeux portaient sur la coexistence maîtrisée des plateformes legacy et Cloud, l’intégration progressive des composants Azure, la préservation des performances de calcul, ainsi que la sécurisation des flux de données liés aux opérations de collatéral.
Réalisations
-
maintien opérationnel de l’application Initial Margin dans son environnement historique,
-
migration progressive vers une architecture Cloud Microsoft Azure,
-
adaptation des composants applicatifs pour garantir l’interopérabilité entre systèmes legacy et Cloud,
-
optimisation des performances liées aux traitements de calcul de marges,
-
sécurisation des flux de données et stabilisation des échanges entre les différentes briques du système Collat.
Technologies utilisées
Résultats
Contexte
Le client, un acteur clé des services critiques, doit garantir la stabilité, la performance et la disponibilité de ses plateformes techniques.Ces infrastructures reposent sur des environnements IBM AIX et des systèmes de sauvegarde IBM TSM, particulièrement critiques pour la continuité d’activité.Pour sécuriser l’exploitation, accompagner les évolutions matérielles et renforcer la fiabilité de ces environnements, le client s’appuie sur Avaliance afin d’optimiser et de maintenir ses infrastructures systèmes et de sauvegarde.
Enjeux
Le client devait garantir la disponibilité et la fiabilité des systèmes de sauvegarde IBM TSM, tout en assurant la continuité de service lors d’opérations sensibles de migration matérielle sur des environnements IBM Power.Les enjeux portaient également sur l’optimisation des performances des systèmes AIX et des infrastructures de stockage multi-constructeurs, la réduction des incidents techniques et l’amélioration globale de la qualité de service sur des environnements critiques.
Réalisations
-
l’administration et la supervision des environnements de sauvegarde IBM TSM (installation, configuration, gestion des incidents),
-
l’administration des systèmes IBM AIX, incluant l’accompagnement des migrations matérielles (Power8 vers Power10), le tuning et le troubleshooting,
-
la gestion et l’optimisation des environnements de stockage multi-constructeurs (IBM DS8000, IBM Storwize, Dell, Hitachi),
-
la participation à l’amélioration continue des infrastructures en place,
-
le support aux équipes projets pour garantir le maintien en conditions opérationnelles des environnements critiques.
Technologies utilisées
Résultats
Contexte
Le client, un grand groupe bancaire international, exploite un parc Windows de très grande dimension nécessitant un haut niveau d’industrialisation, de sécurité et de supervision.Pour répondre à ces exigences, le client a engagé une démarche visant à automatiser les opérations d’exploitation, renforcer la conformité et fiabiliser la gestion de la sécurité sur plus de 20 000 serveurs Windows.Dans ce cadre, le client s’appuie sur Avaliance afin de concevoir des solutions d’automatisation et de pilotage basées sur des technologies modernes, combinant Python, Flask, MongoDB et Kibana.
Enjeux
Le client devait industrialiser la gestion de son infrastructure Windows tout en garantissant un haut niveau de conformité et de sécurité.Les enjeux portaient notamment sur :
l’automatisation des opérations systèmes à grande échelle,
la garantie de la conformité des serveurs (antivirus, supervision, politiques de redémarrage),
la supervision et la sécurisation d’un parc de serveurs critiques,
l’industrialisation du suivi et du déploiement des correctifs Microsoft critiques.
Réalisations
-
la conception et l’optimisation d’APIs de gestion de l’infrastructure Windows, permettant l’automatisation des opérations (installation d’OS, démarrage et arrêt de serveurs),
-
le développement de solutions d’automatisation basées sur Python et Flask,
-
la mise en place de mécanismes de suivi de la conformité des infrastructures Windows (monitoring, antivirus, politiques de redémarrage),
-
la centralisation et la visualisation des données opérationnelles via MongoDB et Kibana,
-
l’industrialisation du suivi des patches Microsoft critiques sur l’ensemble du parc serveurs.
Technologies utilisées
Résultats
Contexte
Le client, un acteur industriel de premier plan, a engagé un projet de modernisation de ses postes de travail visant à migrer vers de nouvelles versions de Windows.Cette initiative stratégique s’inscrit dans une démarche globale de modernisation IT, tout en étant contrainte par de fortes exigences de continuité de service et de compatibilité applicative.Pour accompagner cette transition critique, le client s’appuie sur Avaliance afin d’assurer le pilotage technique, la coordination des équipes et la sécurisation de l’exécution du projet.
Enjeux
Le client devait garantir une migration fluide des postes de travail, sans interruption des services pour les utilisateurs, tout en maintenant la compatibilité des applications métiers existantes.Les enjeux portaient également sur le respect strict du planning, la limitation des incidents post-migration et la coordination efficace des différents acteurs techniques impliqués dans un contexte de transformation digitale à forts enjeux opérationnels.
Réalisations
-
la définition et le pilotage du plan de migration des postes de travail Windows,
-
la coordination des équipes techniques impliquées dans le projet,
-
la sécurisation de la compatibilité des applications métiers avec les nouvelles versions de Windows,
-
le suivi opérationnel des déploiements et la gestion proactive des risques,
-
l’accompagnement des équipes dans la transition afin de limiter les impacts utilisateurs.
Technologies utilisées
Résultats
Contexte
Dans un contexte de sécurisation et d’industrialisation des environnements Cloud, le client, un grand groupe bancaire international, a engagé une initiative visant à standardiser les images Cloud utilisées dans ses projets IT.Cette démarche s’inscrit dans une volonté de renforcer la conformité aux exigences de sécurité du groupe, tout en facilitant l’adoption de pratiques DevOps industrialisées par les équipes projets.Pour accompagner cette initiative structurante, le client s’appuie sur Avaliance afin de définir, maintenir et déployer un socle d’images Cloud standardisées et sécurisées, utilisables à l’échelle du groupe.
Enjeux
Le client devait garantir que l’ensemble des images Cloud utilisées dans les projets IT soient conformes aux normes internes, intègrent les exigences de sécurité du groupe et soient exploitables à grande échelle.Les enjeux portaient également sur la centralisation et l’industrialisation du processus de gestion des images, afin d’en assurer la fiabilité, la cohérence et la mise à jour continue dans un contexte réglementaire et technique exigeant.
Réalisations
-
la définition et la standardisation d’images Cloud conformes aux exigences de sécurité et de gouvernance du groupe,
-
l’intégration des règles de durcissement, des correctifs de sécurité et des configurations d’accès dans les templates,
-
la mise en place d’un processus centralisé de gestion, de mise à jour et de documentation des images,
-
l’accompagnement des équipes projets dans l’adoption et l’intégration des images standardisées,
-
la contribution à la feuille de route d’industrialisation des usages Cloud sur de nouveaux périmètres.
Technologies utilisées
Résultats
Contexte
Le client, un grand groupe bancaire international, a engagé la modernisation de ses infrastructures de stockage afin de répondre à des enjeux de performance, de scalabilité et de gouvernance.Dans ce cadre, le client a lancé la mise en place d’une solution de stockage objet basée sur la technologie Scality, avec pour objectif de proposer un service S3 accessible via API aux différentes entités du groupe.Pour accompagner cette initiative structurante, le client s’appuie sur Avaliance afin de concevoir, déployer et opérer une plateforme de stockage objet répondant aux standards du groupe.
Enjeux
Le client devait disposer d’une plateforme de stockage objet scalable, sécurisée et hautement disponible, capable de s’intégrer de manière fluide avec les applications internes.Les enjeux portaient également sur la structuration d’une offre de stockage en mode service, industrialisable, conforme aux standards internes et facilement exploitable par les équipes consommatrices, tout en garantissant un haut niveau d’automatisation et de fiabilité.
Réalisations
-
la conception et le déploiement d’une plateforme de stockage objet basée sur une technologie S3 compatible,
-
la mise à disposition d’un service de stockage objet accessible via API pour l’ensemble des entités du groupe,
-
l’automatisation et la sécurisation des opérations d’exploitation et d’administration de la plateforme,
-
le maintien en conditions opérationnelles de l’infrastructure de stockage objet,
-
l’alignement de la solution avec les standards techniques, de sécurité et de gouvernance internes.
Technologies utilisées
Résultats
Contexte
Le client exploite une application de trading critique pour ses activités de marché. Cette plateforme, utilisée quotidiennement par les équipes métiers, nécessite un haut niveau de disponibilité, de performance et de fiabilité.Afin de sécuriser l’exploitation de cette application et d’accompagner son évolution dans un cadre maîtrisé, le client s’appuie sur Avaliance pour renforcer l’exploitation DevOps et le maintien en conditions opérationnelles de la plateforme..
Enjeux
Le client devait garantir la disponibilité et la performance de la plateforme de trading pour des utilisateurs à forte exigence opérationnelle, tout en sécurisant l’environnement technique sous-jacent.Les enjeux portaient également sur la capacité à anticiper et résoudre rapidement les incidents, à fiabiliser l’exploitation dans un contexte Agile et à inscrire la plateforme dans une démarche d’amélioration continue, sans compromettre la stabilité des services.
Réalisations
-
la prise en charge de l’exploitation technique de la plateforme de trading et de son environnement d’hébergement,
-
la sécurisation et l’optimisation des opérations techniques liées au maintien en conditions opérationnelles,
-
la gestion proactive des incidents et des problématiques de performance,
-
l’intégration des pratiques DevOps et Agile pour améliorer la résilience et l’évolutivité de la plateforme,
-
la contribution continue à l’amélioration de l’environnement d’exploitation en lien avec les équipes métiers et techniques.
