Expert indépendant

Nouveau, en cours de vérification

20 ans d’expertise cyber, une équipe à taille humaine pour protéger votre PME

LYON (69) · France entière

Prestations

  • Remédiation post-incident
  • Déploiement WAF et protection anti-DDoS
  • Audit de code source
  • Audit Flash (état des lieux)
  • Audit organisationnel SSI
  • Audit technique d'infrastructure
  • Audit d'architecture
  • Sensibilisation générale cyber
  • +37

Présentation

  • Évaluer votre sécurité : audits et tests d’intrusion pour identifier vos failles
  • Surveiller et protéger en continu : SOC managé, EDR/XDR et pare-feu pour détecte
  • Sécuriser votre quotidien informatique : sauvegarde, infogérance et accompagneme
La cybersécurité à taille humaine, pensée pour les PME Nous croyons que chaque PME mérite d’être protégée avec le même niveau d’exigence que les grands groupes. Cette conviction est portée par notre président, engagé dans la cybersécurité depuis plus de 20 ans. Pour y parvenir, nous avons fait le choix d’une équipe à taille humaine : des experts certifiés, disponibles et impliqués, qui prennent le temps de comprendre vos enjeux et vous accompagnent dans la durée, avec un interlocuteur dédié. Concrètement, nous intervenons sur l’ensemble de votre sécurité : audits et tests d’intrusion, surveillance managée (SOC), protection des postes (EDR/XDR), pare-feu (Fortinet, Check Point), sauvegarde et infogérance. Implantés à Lyon et à Paris, nous accompagnons des clients publics et privés en France et à l’international.

Services proposés

Remédiation post-incident
Réponse à incident
Déploiement WAF et protection anti-DDoS
Intégration de solutions
Audit de code source
Sécurité applicative (DevSecOps)
Audit Flash (état des lieux)
Audit de sécurité
Audit organisationnel SSI
Audit de sécurité
Audit technique d'infrastructure
Audit de sécurité
Audit d'architecture
Audit de sécurité
Sensibilisation générale cyber
Sensibilisation & Formation
Sensibilisation dirigeants (COMEX)
Sensibilisation & Formation
Campagne de phishing simulé
Sensibilisation & Formation
Audit sécurité Azure
Sécurité Cloud
Audit sécurité Microsoft 365
Sécurité Cloud
Mise en conformité NIS2
Conformité réglementaire
Mise en conformité DORA
Conformité réglementaire
Plan de continuité (PCA/PRA)
Continuité d'activité (PCA/PRA)
Test de PCA/PRA
Continuité d'activité (PCA/PRA)
Investigation numérique
Forensic & Investigation
Analyse de compromission
Forensic & Investigation
Audit des accès et identités
Identité & Accès (IAM)
Déploiement MFA
Identité & Accès (IAM)
Réponse à incident (intervention)
Réponse à incident
Durcissement serveurs
Sécurisation infrastructure
Durcissement Active Directory
Sécurisation infrastructure
Segmentation réseau
Sécurisation infrastructure
Sécurisation Wi-Fi
Sécurisation infrastructure
Sécurisation messagerie
Sécurisation infrastructure
Déploiement EDR
Intégration de solutions
Déploiement SIEM
Intégration de solutions
Déploiement XDR
Intégration de solutions
Déploiement coffre-fort de secrets
Intégration de solutions
SOC externalisé
Supervision & SOC
MDR (Managed Detection & Response)
Supervision & SOC
Supervision des vulnérabilités
Supervision & SOC
Pentest externe
Test d'intrusion (Pentest)
Pentest interne
Test d'intrusion (Pentest)
Pentest Active Directory
Test d'intrusion (Pentest)
Pentest Wi-Fi
Test d'intrusion (Pentest)
Analyse de risques EBIOS RM
Gestion des risques
Cartographie des risques cyber
Gestion des risques
Veille menaces personnalisée
Threat Intelligence (CTI)
Accompagnement RSSI
RSSI externalisé (vCISO)
Audit de la stratégie de sauvegarde
Sauvegarde & restauration
Mise en place de sauvegardes externalisées et hors ligne
Sauvegarde & restauration
Test de restauration
Sauvegarde & restauration
Sécurisation d'applications Web
Sécurité applicative (DevSecOps)

Cas d'usage

Remplacement et administration d’un pare-feu

Sécurisation infrastructure

PME - Industrie - 200 postes

Le défi

Le site de production reposait sur un pare-feu vieillissant et mal configuré, sans séparation entre le réseau bureautique et les équipements industriels. Une simple attaque (rançongiciel, accès distant mal sécurisé d’un prestataire de maintenance) pouvait se propager jusqu’aux machines et arrêter la production.

L'approche

Installation d’un pare-feu nouvelle génération (Check Point) et cloisonnement du réseau entre bureautique et production. Sécurisation des accès à distance des prestataires et filtrage strict des flux vers les automates et machines souvent anciennes. Déploiement planifié pour ne pas interrompre la production, puis administration et supervision dans la durée.

Le résultat

Production protégée contre la propagation d’une attaque, accès externes maîtrisés et tracés, sans aucun arrêt de ligne pendant l’intervention. L’industriel dispose d’un interlocuteur unique et peut se concentrer sur son cœur de métier.

Mise en conformité DORA d’un acteur financier

Conformité réglementaire

PME - Secteur financier - 100 collaborateur

Le défi

Soumise au règlement européen DORA, l’entreprise devait prouver la résilience de son système d’information et la sécurité de ses prestataires informatiques. Sans politique formalisée ni preuves documentées, elle s’exposait à des remarques lors des contrôles du régulateur.

L'approche

Prise en charge de l’administration et de la supervision de son pare-feu, rédaction d’une politique de sécurité alignée sur les exigences DORA, et accompagnement dans les réponses aux questionnaires de conformité. Chaque mesure est documentée pour être présentée au régulateur.

Le résultat

Exigences DORA couvertes sur le périmètre confié, documentation prête à être présentée lors des contrôles et un prestataire capable de justifier ses propres pratiques de sécurité.

Test d’intrusion d’un service d’eau potable

Test d'intrusion (Pentest)

Société publique locale (SPL) - Eau potable - 35 collaborateurs

Le défi

Société publique locale chargée de la gestion de l’eau potable pour le compte de ses collectivités actionnaires, la structure assure un service vital pour la population. Elle gère des installations sensibles (réseau informatique, télégestion des sites de production et de distribution) et devait savoir si un attaquant pouvait s’introduire dans son système d’information et atteindre ces équipements critiques.

L'approche

Tests d’intrusion menés dans un cadre défini avec le client, depuis l’extérieur puis depuis le réseau interne, en simulant le comportement d’un véritable attaquant. Les essais sont réalisés sans perturber la continuité du service d’eau, puis chaque vulnérabilité est classée selon sa criticité.

Le résultat

Un rapport clair, compréhensible par la direction comme par les équipes techniques, avec les failles identifiées et un plan de correction priorisé. La SPL dispose d’une base solide pour renforcer sa sécurité et engager sa démarche NIS 2.

Pas encore d'avis

Ce prestataire n'a pas encore reçu d'avis client.

AR

Votre interlocuteur

Arthur G.

Intéressé par ce prestataire ?

Cet expert finalise son inscription. Vous pourrez lui demander un devis dès que Lyyp aura vérifié son entreprise.

Partager la fiche

Le cabinet

Effectif
1 personne
Localisation
LYON (69)
Zone d'intervention
France entière
Autres zones
Lyon · 100 km

Coordonnées protégées

Le nom de l'entreprise, l'email, le téléphone et le site web seront visibles après acceptation de votre demande de devis.