Cybersécurité
8+ ans dans le domaine · jusqu'à 14 dans l'équipeUn métier à part entière, pas une case à cocher en fin de projet. Nous concevons et durcissons l'infrastructure, cassons l'application avant l'attaquant, montons la capacité de détection et formons ceux qui la feront tourner.
Conseil en cybersécurité
Où vous en êtes réellement, et par quoi commencer. Analyse de risque, revue de posture, conseil en architecture et en politique de sécurité, et un plan de remédiation classé par exposition réelle plutôt que par checklist d'éditeur.
- Risk assessment
- Gap analysis
- Roadmap
- Governance
Architecture et design réseau
Des réseaux segmentés et défendables, conçus avant l'incident et non après. Zonage, politique de pare-feu, accès distant et topologie sécurisée par défaut.
- Segmentation
- Zero-trust
- Firewalling
- VPN
Test d'intrusion applicatif
Des tests manuels, orientés exploitation, sur l'OWASP Top 10 et au-delà. Vous recevez une chaîne d'exploitation prouvée et un correctif, pas un export de scanner avec 300 faux positifs.
- OWASP Top 10
- Manual testing
- PoC
- Retest
Conception et mise en place d'un SOC
Un centre opérationnel de sécurité depuis la page blanche : cas d'usage, sources de logs, règles de détection, tri des alertes, playbooks et organisation des équipes.
- Use cases
- Detection rules
- Playbooks
- Triage
Infrastructures cloud
Un cloud construit et revu face au modèle de menace : identités, moindre privilège, cloisonnement réseau, gestion des clés, journalisation et socles durcis.
- IAM
- Hardening
- Key management
- Logging
Implémentation SIEM
De la collecte des logs aux alertes qui fonctionnent. Dimensionnement, ingestion, parsing et normalisation, règles de corrélation, puis tuning jusqu'à faire disparaître le bruit.
- Ingestion
- Parsing
- Correlation
- Tuning
Formation
Animées par des gens qui font le métier, pas par des formateurs de carrière. ISO 27001 et EBIOS RM pour les équipes gouvernance et risque, et des parcours analyste détection niveau débutant et avancé pour ceux qui seront devant les alertes.
- ISO 27001
- EBIOS RM
- Detection analyst (beginner
- Detection analyst), advanced
Dites-nous ce qu'il vous faut.
Un paragraphe suffit. Vous aurez une réponse franche sur la pertinence du projet, ce qu'il implique à peu près, et la suite.