Implémentation de certificats SSL avancés et durcissement système

Un réseau de cliniques privées a récemment regroupé l'ensemble de ses plateformes régionales sous une installation multisite. Traitant des formulaires de prise de rendez-vous contenant des données de santé sensibles, le groupe a l'obligation légale de garantir une confidentialité absolue des échanges. Le directeur des systèmes d'information souhaite mandater un expert pour élever le niveau de sécurité global de l'infrastructure.

L'intervenant aura pour mission de blinder l'environnement web. Le projet technique requiert l'exécution des tâches suivantes :

• Le déploiement et la configuration stricte de certificats de validation étendue
• La mise en place des en-têtes de sécurité HTTP pour prévenir les attaques d'interception
• Le durcissement du fichier de configuration et la désactivation des fonctionnalités dangereuses

Le spécialiste finalisera sa mission en concevant une politique de sauvegarde automatisée, externalisée et chiffrée, garantissant un plan de reprise d'activité rapide en cas de défaillance majeure.