# Missions d’ingénierie.

Adrien Murillo — Murillo Consulting

Adrien Murillo, consultant DevOps et DevSecOps à Toulouse. Kubernetes, CI/CD, sécurité Cloud, MCO/MCS et homologation SSI pour les environnements critiques.

## Domaines d’intervention

### [DevSecOps Cloud, Kubernetes, GitOps et MCS](/services/automatisation-devsecops-mco-mcs)

La sécurité devient durable lorsqu'elle entre dans les déploiements et l'exploitation. L'intervention relie plateforme, automatisation, chaîne logicielle, vulnérabilités et preuves MCS.

- contrôles CI/CD
- runbooks MCS
- preuves de durcissement
- backlog automatisation

### [Homologation SSI et conformité opérationnelle](/services/conformite-nis2-dora-cra)

Une homologation utile se construit au contact de la plateforme : périmètre, exigences SSI, risques, écarts observés, actions correctives et preuves réellement disponibles.

- cartographie obligations
- matrice contrôles/preuves
- plan de traitement
- synthèse direction

### [Analyse de risques EBIOS RM et ISO 27005](/services/analyse-risques-ebios-rm)

Une analyse de risques doit aider à choisir quoi traiter avant quoi. Le travail relie scénarios, actifs, impacts métier, mesures existantes et décisions de traitement.

- scénarios de risque
- registre risques
- KPI/KRI
- plan de traitement

### [Reprise rançongiciel, PRA/PCA et crise cyber](/services/reprise-rancongiciel-pra-pca)

La reprise dépend de l'ordre de restauration, des accès, des dépendances oubliées, de la communication et de la capacité à décider sous contrainte.

- runbook crise
- ordre de restauration
- test PRA/PCA
- plan de remédiation

### [Sécuriser les usages de l’IA](/services/securite-ia)

Vous intégrez un assistant, un RAG ou des agents à vos outils. Je vous aide à cartographier les flux, limiter les accès et construire des tests de sécurité adaptés à votre cas d’usage.

- Cartographie des données et des permissions
- Scénarios d’abus et tests reproductibles
- Prototype de contrôles sur un périmètre convenu
- Registre des risques et plan de mise en œuvre

### [Développer des outils fiables en Rust](/services/developpement-rust)

Un script devient critique, une intégration mérite un composant maintenable ou vous avez besoin d’un prototype en Rust. Je cadre le comportement attendu, développe le composant et prépare sa reprise par votre équipe.

- Code source et instructions de construction
- Tests fonctionnels et cas d’erreur
- Documentation de l’interface et des choix techniques
- Démonstration et transfert à l’équipe

### [Former les équipes à la cybersécurité](/services/formation-cybersecurite)

Je conçois et anime des sensibilisations et des ateliers pour des publics techniques et métiers. L’objectif est défini avant la session : comprendre un risque, exécuter une procédure ou justifier une décision.

- Programme et objectifs adaptés au public
- Supports et consignes d’exercices
- Correction commentée et évaluation des acquis
- Ressources pour poursuivre en autonomie



## Navigation
- [Consultant DevOps et DevSecOps Cloud.](/profil)
- [Missions d’ingénierie.](/services)
- [Réalisations.](/realisations)
- [Projets open source.](/projets)
- [Des guides pour passer à l’action.](/ressources)
- [Parlons de votre projet.](/contact)
- [Du cadrage aux livrables.](/approche)
- [Des contextes. Des contraintes réelles.](/secteurs)
- [Apprendre en prenant des décisions.](/lab)
- [Mentions légales](/mentions-legales)
- [Confidentialité](/confidentialite)
- [Conditions générales d’utilisation](/conditions-utilisation)
- [Former vos équipes. Avec de la pratique.](/formation)

[Contact](mailto:contact@adrien-murillo.com)