/01
Pentest applicatif
Tests sur applications web, mobiles et API. Identification des vulnérabilités OWASP Top 10.
- Injection SQL, XSS, CSRF
- Authentification et gestion des sessions
- Contrôle des accès et logique métier
EXPERTISE OFFENSIVE & DÉFENSIVE
Services de cybersécurité
Tests d'intrusion et audits de sécurité pour renforcer votre posture cyber
/01
Pentest
Évaluer la résilience de vos systèmes via des tests d'intrusion contrôlés.
/02
Analyse de vulnérabilités
Identifier les faiblesses critiques et prioriser les actions correctives.
/03
Audits de sécurité
Évaluer vos contrôles, processus et architecture de sécurité.
/04
Tests de conformité
Vérifier l'alignement avec les normes et exigences réglementaires.
[ 01 ] — OFFRE COMPLÈTE
Types de tests réalisés
Une approche globale pour identifier l'ensemble de vos vulnérabilités
/02
Pentest infrastructure
Tests sur réseaux, serveurs, Active Directory et périmètre externe.
- Scan de ports et de services
- Exploitation de CVE et failles connues
- Élévation de privilèges et mouvements latéraux
/03
Campagnes de phishing simulé
Sensibilisation des employés et mesure de leur vigilance.
- Scénarios réalistes adaptés à votre contexte
- Suivi des clics, ouvertures et rapports
- Formation et coaching ciblés
/04
Audit Cloud
Évaluation des configurations AWS, Azure, GCP et services SaaS.
- IAM, rôles et permissions
- Chiffrement des données et sauvegardes
- Alignement sur les benchmarks CIS
/05
Audit Active Directory
Analyse de la sécurité AD, des GPO et des chemins d'escalade.
- Recherche des comptes à privilèges
- Identification des chemins d'attaque (BloodHound)
- Revue des politiques de sécurité
/06
Red Team & simulations avancées
Simulations d'attaques avancées sur plusieurs semaines pour tester vos capacités de détection.
- Scénarios de type APT
- Test des capacités du SOC
- Techniques alignées MITRE ATT&CK
[ 02 ] — SERVICES MANAGÉS
Surveillance & détection 24/7
Protection continue assurée par nos experts en cybersécurité
/01
Surveillance continue 24/7
Détection et réponse managée aux menaces cyber.
- Supervision 24/7/365 par nos analystes
- Threat hunting proactif
- Réponse rapide aux incidents
- Analyse comportementale (UEBA)
- Supervision SIEM et gestion des alertes
/02
Threat Intelligence
Veille ciblée sur les menaces qui vous concernent.
- Surveillance du dark web
- Analyse des menaces APT
- Indicateurs de compromission (IOC)
- Rapports sectoriels personnalisés
- Surveillance proactive des campagnes malveillantes
[ 03 ] — GOUVERNANCE & CONFORMITÉ
Direction stratégique & conformité
Piloter votre programme de cybersécurité
/01
CISO as a Service
Un RSSI virtuel dédié pour structurer votre stratégie.
- Orientation stratégique
- Gestion des risques
- Communication au comité de direction
- Politiques et cadres de sécurité
/02
Conseil & accompagnement
Support stratégique personnalisé.
- Évaluation de maturité
- Feuille de route cybersécurité
- Architecture sécurisée
- Due diligence sécurité (fusions & acquisitions)
/03
Conformité
Alignement sur les principaux standards internationaux.
- ISO 27001
- NIST CSF
- PCI DSS
- SOC 2
[ 04 ]
Certifications de l'équipe
/01
CISSP - Certified Information Systems Security Professional
Certification de sécurité mondialement reconnue (ISC²).
/02
OSCP - Offensive Security Certified Professional
Certification pratique et exigeante en tests d'intrusion.
/03
CEH - Certified Ethical Hacker
Techniques de hacking éthique et d'intrusion.
/04
GCIH - GIAC Certified Incident Handler
Gestion d'incidents et réponse aux attaques.
Outils & frameworks
Burp Suite Pro
Metasploit
Nmap
BloodHound
Cobalt Strike
Nessus
Wireshark
Kali Linux
OWASP ZAP
Nuclei
Mimikatz
Empire
Référentiels suivis :
OWASP Top 10PTESNIST SP 800-115MITRE ATT&CK
[ 05 ]
Découvrez nos autres piliers
Une approche globale de la cybersécurité
Prêt à tester votre sécurité ?
Identifiez vos vulnérabilités avant qu'elles ne soient exploitées