Olivier Brun
Architecte cloud & cybersécurité freelance, certifié AWS, Azure et GCP. Fort de 25 ans d'expérience dont 10 ans en architecture cloud, je partage ici mes retours terrain, mes bonnes pratiques et mes analyses sur les technologies cloud, la sécurité et l'IA.
📝 Derniers articles
Claude Mythos : l’IA de cybersécurité jugée trop dangereuse
Anthropic repousse le lancement de son IA capable de détecter et exploiter des failles en quelques minutes. Décryptage d’une décision qui en dit long sur les risques de l’IA offensive.
RAG : 7 erreurs de sécurité en production
IAM, prompt injection, fuite de données, logs, monitoring — les 7 erreurs critiques que je vois sur le terrain.
Sécuriser un projet RAG en production
Injection de prompt, exfiltration de données, guardrails, observabilité — les bonnes pratiques pour un RAG industriel en production.
Glossaire IA & Frise chronologique des modèles
LLM, RAG, embeddings, fine-tuning, agents, guardrails... Tous les termes de l'IA générative expliqués, avec une frise chronologique des modèles (ChatGPT, Claude, Gemini, Mistral).
Guide complet : Analyse de risques EBIOS, ISO 27005, Cloud & IA
Méthode EBIOS (ANSSI), norme ISO 27005, spécificités cloud (AWS, Azure, GCP), IA générative (LLM, RAG) et réglementation DORA/NIS2.
Réglementation & conformité : DORA, RGPD, LPM, SecNumCloud, NIS2
Guide complet sur les réglementations de sécurité : résilience bancaire, protection des données, cloud souverain, cybersécurité européenne.
Guide Zero Trust : architecture, principes et mise en œuvre cloud
Never Trust, Always Verify — Les 7 principes, mise en œuvre sur AWS/Azure/GCP, BeyondCorp, ZTNA et checklist déploiement.
Migration cloud chez Danone : architecture multi-cloud sécurisée
Retour d'expérience sur la migration AWS/Azure chez Danone : industrialisation Terraform, sécurité, CSPM et enseignements clés.
Les bonnes pratiques Terraform pour l'industrie
Structure de projet, gestion d'état, modules, validation CI/CD, gestion des secrets et moindre privilège : le guide Terraform complet.
Azure AD (Entra ID) vs Google IAM
Comparaison détaillée entre Azure Active Directory et Google Cloud IAM : modèles, fonctionnalités, conditional access, PIM et cas d'usage.
Comment sécuriser un bucket S3 : bonnes pratiques
Découvrez les bonnes pratiques pour sécuriser vos buckets S3 sur AWS : IAM, chiffrement, logging, versioning, MFA Delete et audits.