Système de supervision nucléaire
Nous avons réalisé un système de supervision destiné aux centres nationaux de crise. Le système se connecte aux différentes unités de production nucléaire afin de représenter leur état fonctionnel au travers de synoptiques. Nous avons développé des modules de communications capables de se connecter sur les protocoles propriétaires imposés par le donneur d'ordre.
Intégration du protocole TR-069
Pour un acteur majeur des télécommunications nous avons fait évoluer le middleware du firmware de ses box, ADSL et fibre, grand public, afin qu'elles puissent être autoconfigurées par des serveurs opérant sur le réseau via le protocole TR-069.
Sécurisation de serveurs
Pour l'un de nos clients, nous avons entrepris un projet de sécurisation de ses serveurs hébergeant des applications critiques. Dans un premier temps, nous avons procédé au durcissement du noyau de l'OS Linux, ce qui implique la configuration de paramètres de sécurité avancés pour réduire les vulnérabilités potentielles. Ensuite, nous avons mis en place un contrôle d'accès basé sur les rôles (RBAC), permettant de définir des permissions spécifiques pour chaque utilisateur en fonction de leur rôle au sein de l'organisation. Pour renforcer davantage la sécurité, nous avons choisi d'implémenter la solution Grsecurity. Cette solution se distingue des autres modèles de sécurité en ne cherchant pas simplement à identifier et corriger les failles existantes, mais en les rendant inutilisables. Grsecurity offre une protection proactive en durcissant le noyau et en appliquant des politiques de sécurité strictes, ce qui réduit considérablement les risques d'exploitation des vulnérabilités. Grâce à ces mesures, nous avons pu assurer une protection robuste des serveurs de notre client, garantissant ainsi la sécurité et la disponibilité de ses applications critiques.