Theodo Cloud (ex-Padok)

Aujourd’hui on accueille Tobias Rohrle ! Il nous rejoint en tant que SRE après 20 ans d’expérience dans le monde de la tech. Développeur de formation, il a ensuite évolué sur divers métiers tels que Directeur Technique et Solution Engineer, avant de venir chez nous ! ⚙️ Toujours à l’affût de nouvelles façons de résoudre des problèmes techniques, son envie de partager ses connaissances et apprendre des autres en fera un véritable atout pour nos équipes ! Bienvenue 💜

Vous envisagez de migrer votre application sur AWS ? Mais avez-vous pensé à tout ? ☁️ Luca Corrieri revient avec vous dans son dernier article sur la migration réalisée par Theodo Cloud pour Colizey. L’occasion de découvrir comment nous les avons accompagné dans leur passage d’une infrastructure administrée et déployée manuellement, vers une solution automatisée, plus résiliente et plus scalable. Son retour d’expérience est à lire sur notre blog, grâce au lien en commentaire 👇

Welcome aux trois nouveaux SRE qui ont rejoint Theodo Cloud la semaine dernière 👋 Antoine, Thomas et Wassim ont choisi la semaine la plus calme de l’année pour arriver dans l’équipe ! C’est l’opportunité pour eux de prendre en main tranquillement nos technos, outils et process et de rencontrer petit à petit les Theodoers. Et pour nous, de vous en dire plus sur ces nouvelles recrues 👇 Antoine est un passionné d’informatique depuis longtemps. Au collège, il apprenait déjà le Python, avant de tester les technos web, puis de s’intéresser à l’infrastructure et au réseau. C’est chez ViaRézo, à CentraleSupélec qu’il va vraiment pouvoir mettre les mains dans le cambouis, en découvrant notamment la virtualisation avec OpenStack. S’il a choisi de rejoindre Theodo Cloud, c’est pour apprendre un maximum de choses, notamment se former sur les différents Cloud Providers et approfondir ses connaissances sur Kubernetes. Thomas a découvert l’informatique en arrivant en école d’ingénieur. Lui aussi étudiant à CentraleSupélec, il rejoint un peu par hasard l’association d’informatique et se prend de passion pour l’infrastructure. Intégrer Theodo Cloud en tant que SRE va lui donner l’occasion de développer ses compétences sur Google Cloud, AWS et Azure, mais aussi de s’initier à l’infrastructure as code via Terraform. Wassim, lui, a débuté sa carrière dans le hardware, en vendant du matériel informatique. Cet univers lui a plu, il a donc décidé de se former à l’administration système et réseau. Après deux formations, il rejoint Synalabs en 2015 et découvre le DevOps aux côtés de François Baligant. Le rapprochement de Synalabs et Theodo Cloud cette année lui permet de continuer à développer ses compétences pour devenir un SRE complet, maîtrisant à la fois le on premise et les environnements cloud ! Cerise sur le gâteau, nos trois Theodoers sont aussi passionnés de sport : respectivement de triathlon, vélo et football 🏃🚴⚽️ Bienvenue à tous les trois !

7 bonnes pratiques pour sécuriser vos repositories 🙌 Notre équipe de SecOps Engineers continue de vous livrer des conseils pour sécuriser votre infrastructure Cloud. On s’attaque aujourd’hui à la protection de vos repos Git, avec un article de Clément Deberdt ! Nos recommandations en version courte : 1️⃣ Appliquez l’authentification multifacteur à l’ensemble des utilisateurs de votre organisation. 2️⃣ Gérez l'accès à vos repos à l'aide de groupes d'utilisateurs. 3️⃣ Activez des règles de protection par défaut sur la branche principale (le détail des règles que nous recommandons se trouve dans l’article). 4️⃣ Utilisez des code owners sur vos fichiers sensibles pour valider toute modification faite sur votre code. 5️⃣ Forcez la signature des commits par vos développeurs. 6️⃣ Désactivez la possibilité de créer des repositories publics. 7️⃣ Analyser régulièrement votre code et vos secrets. Et pour retrouver le détail de nos recommandations et les risques qu’elles permettent de lever, rendez-vous sur notre blog pour lire l’article complet (lien en commentaire) 👇

[Cas client] Retour sur l’audit d’infrastructure réalisé pour Inato 🔍 En 2023, Inato subit un incident sur son infrastructure, rendant l’intégralité de son service indisponible durant plusieurs heures. Or, lorsqu’on travaille sur le marché de la santé, les impacts d’une telle indisponibilité sont conséquents. Inato a alors choisi Theodo Cloud pour faire auditer son infrastructure, avec trois enjeux principaux : - la sécurité, pour limiter les risques d’attaques en production et sécuriser ses données - le déploiement, pour pouvoir rapidement prévenir la propagation de bugs applicatifs et permettre une correction rapide - le monitoring, pour assurer la remontée des incidents en temps réel. Découvrez à travers ce cas client concret comme nos équipes interviennent sur les audit pour vous proposez des recommandations actionnables afin de renforcer la qualité de votre infrastructure 👇  (lien en commentaire)

Cette semaine on accueille un nouveau Theodoer au sein de Theodo Cloud ! 🤍 Fort de plus de dix ans d’expérience dans diverses structures, Clément Sol nous rejoint en tant que SRE ! Après quelques années dans de grosses entreprises, il avait envie de retrouver une entreprise à taille humaine, avec plus de relationnel et de cohésion d’équipe ! Très fort techniquement sur toutes les technologies de l’on prem et du cloud, c’est sur ces dernières qu’il souhaite désormais se spécialiser. Theodo Cloud semblait tout indiqué pour l’aider à progresser tout en mettant à profit toutes ses connaissances 🦾 Bienvenue !

L’infogérance décryptée pour vous 👇 Qu’est-ce que l’infogérance et pourquoi est-elle cruciale pour votre entreprise ? Dans son article, Ambroise, APM chez Theodo Cloud, vous parle d'un cas concret rencontré par notre équipe d'infogérance ! Découvrez comment l’équipe Theodo Cloud utilise la solution d'infogérance React pour résoudre rapidement les incidents, avec plusieurs catégories : • React Support : Assistance pour l'infrastructure. • React Incident : Surveillance et intervention rapides. • React SecOps : Protection contre les cyberattaques. • React Event : Monitoring accru lors d'événements critiques. En cette période de hausse des cybermenaces, une équipe d’infogérance efficace est essentielle. Découvrez-en plus sur notre blog ! 🚀

Lors de notre dernière enquête Happy at Work, 98% des salariés de Theodo Cloud ont affirmé apprécier la qualité des relations humaines au sein de l’entreprise 🙌 Alors, quel est le secret pour créer un environnement efficace où les équipes aiment travailler ensemble ? Clément DAVID, CEO de Theodo Cloud, livre notre recette au micro de Vincent Aboyans-Billiet, pour le génial podcast d’Harmony Inside, qui met à l’honneur les cultures d’entreprise fortes. Roulement de tambour… 🥁🥁🥁 Le secret, c’est nos valeurs. Mais attention, les valeurs chez nous ce ne sont pas des mots vains. Grâce à une définition concrète, des comportements précis et des rituels pour les faire vivre au quotidien, nos trois valeurs permettent aux Theodoers de gagner en autonomie, de se sentir concernés et de se voir progresser. Et in fine, c’est grâce à elles que l’entreprise absorbe les vagues de croissance. Pour mieux comprendre ce cercle vertueux, on ne peut que vous recommander d’écouter l’épisode ! Le lien est en premier commentaire 😉 Et pour les curieux, nos valeurs ce sont : - l’esprit d’équipe - l’envie de progresser - le pragmatisme

En 2 secondes (on est vendredi après-midi 😅), qu'est-ce qu'on peut dire de la panne qui a mis le monde en PLS 💣 : 1️⃣ 🪳 C’est clair pour tout le monde, il ne s’agit pas d’une cyber attaque mais d’un bug dans une MàJ Crowdstrike 2️⃣ 😥 Dur pour Microsoft. Ils n’y sont pour rien, mais c’est le nom que tout le monde retient. Surtout que leur image est justement d’être “le bon père de famille” de la tech, d’être rassurant. L’impact sur leur marque est terrible 3️⃣ 🚀 Crowdstrike, on parle d’une boîte valorisée 80Mds et qui vient d’entrer au S&P500, c’est pas Joe le Clodo 4️⃣ 💥 Pour donner une idée de l’impact, le site Microsoft Status était en erreur 429 ce matin (saturation de trafic), c’est un délire 5️⃣ 💽 Il faut avoir en tête que ça touche les ordis, mais surtout les serveurs et donc les applications hébergées dessus. Il est là le drame. 6️⃣ 🏥 Le rétablissement est assez simple (rollback sur la mise à jour précédente ou suppression d’un fichier), mais il faut le faire machine par machine et en physique. C’est long.  7️⃣ 📄 Impatient de voir le post-mortem, je pense que des milliers de techs vont s'empresser de l'éplucher 8️⃣ 💰 Les dédommagements et leur chiffrage ce n’est pas mon domaine, mais les cabinets impliqués vont se faire un blé phénoménal 😅 9️⃣ 🇫🇷 Le débat lancé par Mélenchon sur la souveraineté me parait complètement hors de propos. Un service qui tombe ça arrive partout, on était pas mieux lotis quand OVH a pris 🔥 il y a quelques années.. Et surtout une pensée pour tous les DSI qui devaient partir en vacances ce soir 🏖️🫂 Merci à BFM pour l'invitation 😉 A bientôt ! 👋🏻 Ps : Dans la vidéo j’emploie le mot « prestataire de Microsoft », le terme n’est pas exactement le bon. Disons plutôt qu’ils éditent des logiciels pour l’eco-systeme Microsoft. Il faut savoir reconnaître les petits aléas du direct 😁

Quelles bonnes pratiques pour sécuriser son réseau interne ? 🤔 Joséphine Saint-Joanis, SecOps Engineer chez Theodo Cloud, vous partage 5 conseils pour compléter la sécurité de votre réseau externe et déjouer ainsi les cyberattaquants les plus avisés : 1️⃣ N’autoriser l’accès aux environnements de développement qu’aux salariés concernés. 2️⃣ Mettre en place l’authentification unique pour vos applications internes. 3️⃣ Utiliser un VPN pour fournir un accès à distance sécurisé à vos équipes. 4️⃣ Limiter vos flux internes au maximum. 5️⃣ Isoler vos environnements de développement, de test, de stagging et de production. 👇Pour en savoir plus et obtenir des détails concrets, lisez l’article sur notre blog !