Offre phare
Un audit tech 360° est une revue de 15 heures à périmètre fixe de l'architecture, la sécurité, le processus de livraison, l'équipe et les coûts d'infrastructure d'une startup, livrée sous forme de rapport noté et de feuille de route 90 jours.
J'en réalise un par trimestre, en parallèle de mon travail à temps plein de co-fondateur et CTO de Togethrust. Le plafond est le sujet : il garde le travail senior et l'attention entière.
Pour qui
Toute entreprise logicielle. Le réglementé est simplement là où mon parcours va le plus loin.
Fondateurs en pré-levée qui ont besoin d'un récit technique crédible avant le début de la due diligence.
Fondateurs qui doutent que leur stack et leur équipe correspondent encore à l'entreprise après une phase de croissance.
Entreprises après le départ de leur CTO, sans lecture technique senior de la situation.
Ce n'est pas fait pour remplacer une agence sur le prix, finir un MVP no-code, ou donner un avis technique avant qu'il y ait du code à lire.
Ce qui est couvert
Revus en une seule passe, pour que les constats se répondent au lieu d'arriver comme cinq avis séparés.
Ce que vous obtenez
D.01
Chacun des cinq domaines noté, avec les éléments qui justifient la note. Rédigé pour être transmis à un board ou à un investisseur sans traduction.
D.02
Ce qu'il faut corriger en premier, ce qui peut attendre, ce qu'il faut laisser tel quel. Priorisé par risque et par effort, pas par intérêt technique.
D.03
Une session de travail avec l'équipe fondatrice pour parcourir les constats, les contester, et décider de la suite.
Dans le rapport
Trois parties, dans cet ordre. Rien de rembourré, rien gardé de côté pour une mission de suite.
R.01
Une note par domaine, avec les éléments qui la justifient, pour que le lecteur puisse vérifier le raisonnement au lieu de croire le chiffre.
R.02
Pas la liste de tout ce qui pourrait être mieux. Les constats qui portent un risque réel, classés par ampleur.
R.03
Découpée en trois blocs, priorisée par risque et par effort plutôt que par intérêt technique.
Rédigé pour être transmis à un board ou à un investisseur sans traduction.
Comment ça marche
Périmètre fixe, prix fixe, chiffré après un appel diagnostic de 30 minutes. J'ajuste la profondeur au cadre plutôt que d'élargir le cadre.
Périmètre fixe · Plafonné
Reality Check, 90 minutes. Avant tout cadrage, une session pour établir si un audit complet se justifie. Si ce n'est pas le cas, la lecture vous reste et on s'arrête là. Elle se cale lors de l'appel diagnostic gratuit, elle ne se réserve pas séparément. Comment se déroulent les missions.
Vous donnez accès au dépôt, à l'infrastructure et à la documentation dès le départ. Le temps passé à attendre les accès est décompté des 15 heures.
Je parcours les cinq domaines, en lisant directement le code et la configuration et en interrogeant ceux qui en sont responsables.
Notes, éléments justificatifs et feuille de route 90 jours, livrés par écrit avant notre échange pour que vous les lisiez sans moi.
Une session de 90 minutes avec l'équipe fondatrice. Ensuite la mission est close, sauf si vous demandez autre chose.
Ces quatre étapes déroulent les mêmes quatre mouvements à chaque fois : lire, exposer, ordonner, transmettre. L'Investor-Grade Read.
Parcours
18+ ans dans la tech, dans 5 pays, en bonne partie sur des infrastructures bancaires régulées. Aujourd'hui je suis CTO d'une fintech supervisée par l'ACPR.
En dimensionnant correctement l'infrastructure et en basculant les charges non critiques sur des instances spot.
Refonte du pipeline CI/CD et simplification des processus sur une plateforme régulée.
Mesurée après une refonte complète du produit, en tant que co-fondateur et CTO.
Les études de cas d'audit sont publiées avec l'accord du client, au fil des missions terminées.
Parlez-moi de votre entreprise. Si un audit n'est pas la bonne réponse pour vous, je vous le dirai.
Périmètre fixe • 15 heures • Rapport noté et feuille de route 90 jours
Parlez-moi de votre entreprise →Ou écrivez-moi à khaled.souf@gmail.com