/01
Pentest applicatif
Tests sur applications web, mobiles et API. Identification des vulnérabilités OWASP Top 10.
- Injection SQL, XSS, CSRF
- Authentification et gestion des sessions
- Contrôle des accès et logique métier
EXPERTISE OFFENSIVE & DÉFENSIVE
Services de cybersécurité
Tests d'intrusion et audits de sécurité pour renforcer votre posture cyber
/01
Pentest
Évaluer la résilience de vos systèmes via des tests d'intrusion contrôlés.
/02
Analyse de vulnérabilités
Identifier les faiblesses critiques et prioriser les actions correctives.
/03
Audits de sécurité
Évaluer vos contrôles, processus et architecture de sécurité.
/04
Tests de conformité
Vérifier l'alignement avec les normes et exigences réglementaires.
[ 01 ] — OFFRE COMPLÈTE
Types de tests réalisés
Une approche globale pour identifier l'ensemble de vos vulnérabilités
/02
Pentest infrastructure
Tests sur réseaux, serveurs, Active Directory et périmètre externe.
- Scan de ports et de services
- Exploitation de CVE et failles connues
- Élévation de privilèges et mouvements latéraux
/03
Campagnes de phishing simulé
Sensibilisation des employés et mesure de leur vigilance.
- Scénarios réalistes adaptés à votre contexte
- Suivi des clics, ouvertures et rapports
- Formation et coaching ciblés
/04
Audit Cloud
Évaluation des configurations AWS, Azure, GCP et services SaaS.
- IAM, rôles et permissions
- Chiffrement des données et sauvegardes
- Alignement sur les benchmarks CIS
/05
Audit Active Directory
Analyse de la sécurité AD, des GPO et des chemins d'escalade.
- Recherche des comptes à privilèges
- Identification des chemins d'attaque (BloodHound)
- Revue des politiques de sécurité
/06
Red Team & simulations avancées
Simulations d'attaques avancées sur plusieurs semaines pour tester vos capacités de détection.
- Scénarios de type APT
- Test des capacités du SOC
- Techniques alignées MITRE ATT&CK
[ 02 ] — SERVICES MANAGÉS
Surveillance & détection 24/7
Protection continue assurée par nos experts en cybersécurité
/02
Threat Intelligence
Veille ciblée sur les menaces qui vous concernent.
- Surveillance du dark web
- Analyse des menaces APT
- Indicateurs de compromission (IOC)
- Rapports sectoriels personnalisés
- Surveillance proactive des campagnes malveillantes
[ 03 ] — GOUVERNANCE & CONFORMITÉ
Direction stratégique & conformité
Piloter votre programme de cybersécurité
/01
CISO as a Service
Un RSSI virtuel dédié pour structurer votre stratégie.
- Orientation stratégique
- Gestion des risques
- Communication au comité de direction
- Politiques et cadres de sécurité
/02
Conseil & accompagnement
Support stratégique personnalisé.
- Évaluation de maturité
- Feuille de route cybersécurité
- Architecture sécurisée
- Due diligence sécurité (fusions & acquisitions)
/03
Conformité
Alignement sur les principaux standards internationaux.
- ISO 27001
- NIST CSF
- PCI DSS
- SOC 2
[ 04 ]
Certifications de l'équipe
/01
CISSP - Certified Information Systems Security Professional
Certification de sécurité mondialement reconnue (ISC²).
/02
OSCP - Offensive Security Certified Professional
Certification pratique et exigeante en tests d'intrusion.
/03
CEH - Certified Ethical Hacker
Techniques de hacking éthique et d'intrusion.
/04
GCIH - GIAC Certified Incident Handler
Gestion d'incidents et réponse aux attaques.
Outils & frameworks
Burp Suite Pro
Metasploit
Nmap
BloodHound
Cobalt Strike
Nessus
Wireshark
Kali Linux
OWASP ZAP
Nuclei
Mimikatz
Empire
Référentiels suivis :
OWASP Top 10PTESNIST SP 800-115MITRE ATT&CK
[ 05 ]
Découvrez nos autres piliers
Une approche globale de la cybersécurité
[ 06 ] · Questions fréquentes
Questions fréquentes
Les réponses courtes que nos clients et leurs assureurs nous demandent le plus souvent.
- /01
Quelle est la différence entre un test d'intrusion et un scan de vulnérabilités ?
- Un scan de vulnérabilités est automatisé et liste les failles connues. Un test d'intrusion est mené par un spécialiste qui exploite réellement ces failles, les enchaîne et mesure l'impact concret sur vos données. Les deux se complètent : scans mensuels, pentest au moins une fois par an et après chaque changement majeur.
- /02
À quelle fréquence faut-il réaliser un test d'intrusion ?
- Au minimum une fois par an, et après toute évolution importante : nouvelle application, migration cloud, fusion ou acquisition. Plusieurs assureurs cyber et référentiels (SOC 2, ISO 27001, PCI DSS) exigent une preuve de test récente pour maintenir la couverture ou la certification.
- /03
Un test d'intrusion peut-il perturber nos opérations ?
- Non, lorsqu'il est bien cadré. Le périmètre, les plages horaires et les actions exclues sont convenus par écrit avant le début. Les tests sur les systèmes de production sont menés avec des techniques non destructives et un canal de communication direct pour interrompre l'exercice à tout moment.
- /04
Vos tests aident-ils à obtenir ou conserver une assurance cyber ?
- Oui. Les assureurs cyber évaluent la posture de sécurité avant de couvrir un risque et lors du renouvellement. Notre rapport documente les contrôles en place (MFA, sauvegardes, EDR, segmentation) et les correctifs réalisés, ce qui facilite la souscription et peut influencer la prime.
- /05
Que contient le rapport remis à la fin du test ?
- Un sommaire exécutif pour la direction, la liste des vulnérabilités classées par criticité avec preuve d'exploitation, un plan de remédiation priorisé et, sur demande, une contre-vérification après correction. Le rapport est disponible en français et en anglais.
Prêt à tester votre sécurité ?
Identifiez vos vulnérabilités avant qu'elles ne soient exploitées