Cabinet de 5 personnes

Nous aidons les TPE et PME à sécuriser leurs systèmes informatiques et à protéger leurs activités.

PARIS (75) · Créé en 2024 · France entière

Prestations

  • Sécurisation d'applications Web
  • Audit de code source
  • Accompagnement DevSecOps
  • Mise en place SAST/DAST
  • +82

Certifications vérifiées

  • HDS - Hébergeur de Données de Santé
  • ISO 27001

Présentation

  • Auditer la sécurité de vos infrastructures et identifier les actions prioritaire
  • Déployer et gérer vos solutions de protection informatique.
  • Former vos équipes et les sensibiliser aux risques cyber.
Spécialisés en cybersécurité, nous accompagnons les entreprises de l’audit à l’exploitation quotidienne de leurs solutions de sécurité. Nous proposons des prestations d’intégration, des services managés, du développement applicatif, de l’hébergement et de la formation. Notre approche associe expertise technique, proximité et solutions adaptées à vos enjeux, à votre organisation et à votre budget.

Services proposés

Sécurisation d'applications Web
Sécurité applicative (DevSecOps)
Audit de code source
Sécurité applicative (DevSecOps)
Accompagnement DevSecOps
Sécurité applicative (DevSecOps)
Mise en place SAST/DAST
Sécurité applicative (DevSecOps)
Sécurisation des APIs
Sécurité applicative (DevSecOps)
Audit Flash (état des lieux)
Audit de sécurité
Audit organisationnel SSI
Audit de sécurité
Audit technique d'infrastructure
Audit de sécurité
Audit ISO 27001 (à blanc)
Audit de sécurité
Audit d'architecture
Audit de sécurité
Sensibilisation générale cyber
Sensibilisation & Formation
Sensibilisation dirigeants (COMEX)
Sensibilisation & Formation
Campagne de phishing simulé
Sensibilisation & Formation
E-learning cybersécurité
Sensibilisation & Formation
Exercice de crise cyber
Sensibilisation & Formation
Formation développement sécurisé
Sensibilisation & Formation
Audit de la stratégie de sauvegarde
Sauvegarde & restauration
Mise en place de sauvegardes externalisées et hors ligne
Sauvegarde & restauration
Test de restauration
Sauvegarde & restauration
Audit sécurité AWS
Sécurité Cloud
Audit sécurité Azure
Sécurité Cloud
Audit sécurité Microsoft 365
Sécurité Cloud
Sécurisation environnement Cloud
Sécurité Cloud
CSPM (Cloud Security Posture)
Sécurité Cloud
Audit de conformité RGPD
Conformité réglementaire
Mise en conformité RGPD
Conformité réglementaire
DPO externalisé
Conformité réglementaire
Mise en conformité NIS2
Conformité réglementaire
Mise en conformité DORA
Conformité réglementaire
Accompagnement ISO 27001
Conformité réglementaire
Accompagnement HDS
Conformité réglementaire
Conformité PCI-DSS
Conformité réglementaire
Plan de continuité (PCA/PRA)
Continuité d'activité (PCA/PRA)
Test de PCA/PRA
Continuité d'activité (PCA/PRA)
Analyse d'impact (BIA)
Continuité d'activité (PCA/PRA)
Investigation numérique
Forensic & Investigation
Analyse de compromission
Forensic & Investigation
Expertise judiciaire cyber
Forensic & Investigation
Politique de Sécurité (PSSI)
Gouvernance & Politique SSI
Schéma directeur SSI
Gouvernance & Politique SSI
Organisation de la fonction SSI
Gouvernance & Politique SSI
Audit des accès et identités
Identité & Accès (IAM)
Déploiement MFA
Identité & Accès (IAM)
Intégration SSO
Identité & Accès (IAM)
Déploiement PAM
Identité & Accès (IAM)
Contrat de réponse à incident
Réponse à incident
Réponse à incident (intervention)
Réponse à incident
Remédiation post-incident
Réponse à incident
RETEX incident
Réponse à incident
Durcissement serveurs
Sécurisation infrastructure
Durcissement Active Directory
Sécurisation infrastructure
Segmentation réseau
Sécurisation infrastructure
Sécurisation Wi-Fi
Sécurisation infrastructure
Sécurisation messagerie
Sécurisation infrastructure
Déploiement EDR
Intégration de solutions
Déploiement SIEM
Intégration de solutions
Déploiement XDR
Intégration de solutions
Déploiement WAF et protection anti-DDoS
Intégration de solutions
Déploiement coffre-fort de secrets
Intégration de solutions
SOC externalisé
Supervision & SOC
MDR (Managed Detection & Response)
Supervision & SOC
Supervision des vulnérabilités
Supervision & SOC
Surveillance de la surface d'attaque externe (EASM)
Supervision & SOC
Audit sécurité OT/ICS
Sécurité industrielle (OT/ICS)
Segmentation IT/OT
Sécurité industrielle (OT/ICS)
Sécurisation SCADA
Sécurité industrielle (OT/ICS)
Pentest environnement OT
Sécurité industrielle (OT/ICS)
Pentest externe
Test d'intrusion (Pentest)
Pentest interne
Test d'intrusion (Pentest)
Pentest application web
Test d'intrusion (Pentest)
Pentest application mobile
Test d'intrusion (Pentest)
Pentest API
Test d'intrusion (Pentest)
Pentest Active Directory
Test d'intrusion (Pentest)
Pentest Wi-Fi
Test d'intrusion (Pentest)
Pentest physique
Test d'intrusion (Pentest)
Red Team (exercice offensif)
Red Team / Purple Team
Purple Team
Red Team / Purple Team
Analyse de risques EBIOS RM
Gestion des risques
Analyse de risques ISO 27005
Gestion des risques
Cartographie des risques cyber
Gestion des risques
Évaluation du risque cyber des fournisseurs (TPRM)
Gestion des risques
Veille menaces personnalisée
Threat Intelligence (CTI)
Surveillance Dark Web
Threat Intelligence (CTI)
Flux d'IOC
Threat Intelligence (CTI)
RSSI externalisé temps partiel
RSSI externalisé (vCISO)
Accompagnement RSSI
RSSI externalisé (vCISO)

Cas d'usage

Sécurisation du système informatique d’une PME

Intégration de solutions

TPE et PME disposant de postes informatiques, d’un réseau et d’accès à distance.

Le défi

L’entreprise souhaite renforcer sa protection contre les cyberattaques. Ses équipements et ses accès ont évolué sans politique de sécurité homogène, et elle manque de visibilité sur ses vulnérabilités.

L'approche

Nous réalisons un état des lieux et définissons les actions prioritaires. Nous déployons une protection adaptée : pare-feu, sécurisation des accès à distance, protection des postes et séparation des réseaux professionnels et invités.

Le résultat

L’entreprise dispose d’une infrastructure mieux protégée, d’accès maîtrisés et d’une documentation facilitant l’administration et la maintenance.

Protection des comptes et des données Microsoft 365

Sécurité Cloud

PME utilisant Microsoft 365 pour la messagerie, le partage documentaire et le travail collaboratif.

Le défi

L’entreprise souhaite limiter les risques de compromission de comptes, de fraude par e-mail et de partage involontaire de documents confidentiels.

L'approche

Nous auditons la configuration Microsoft 365, renforçons l’authentification, limitons les privilèges administrateurs et encadrons les partages externes. Nous configurons les protections disponibles dans les licences et accompagnons les utilisateurs.

Le résultat

Les accès sont mieux sécurisés, les droits sont clarifiés et les partages de données sont mieux encadrés. L’entreprise dispose de règles adaptées à ses usages.

Audit de sécurité d’une application web

Audit de sécurité

Éditeur de logiciel ou entreprise exploitant une application web accessible sur Internet.

Le défi

L’entreprise souhaite identifier les failles susceptibles d’exposer ses données ou celles de ses clients avant une mise en production ou une évolution majeure.

L'approche

Nous réalisons des tests dans un périmètre convenu : authentification, droits d’accès, sessions et traitement des données. Nous fournissons un rapport priorisé, accompagnons les développeurs dans les corrections et vérifions leur efficacité.

Le résultat

L’entreprise dispose d’une vision claire des vulnérabilités identifiées et d’un plan de correction exploitable. Les correctifs vérifiés permettent de réduire les risques associés.

Mise en place d’une sécurité informatique managée

Supervision & SOC

TPE ou PME sans équipe de cybersécurité dédiée.

Le défi

L’entreprise manque de temps et de compétences internes pour suivre ses alertes de sécurité, maintenir ses protections et savoir comment réagir en cas d’incident.

L'approche

Nous prenons en charge le suivi des équipements de sécurité, les mises à jour et l’analyse des alertes selon le périmètre et les horaires convenus. Nous définissons une procédure d’escalade et partageons des recommandations régulières.

Le résultat

L’entreprise bénéficie d’un suivi structuré et d’un interlocuteur identifié. Les alertes sont qualifiées et les actions de sécurité sont suivies dans la durée.

Certifications

HDS - Hébergeur de Données de Santé
Expire le 11/02/2028
Vérifiée
ISO 27001
Expire le 02/06/2028
Vérifiée

Pas encore d'avis

Ce prestataire n'a pas encore reçu d'avis client.

Votre interlocuteur

Ibrahim-Khalil R.

PDG

Intéressé par ce prestataire ?

Demandez un devis pour obtenir ses coordonnées complètes.

Partager la fiche

Le cabinet

Effectif
5 personnes
Créé en
2024
Localisation
PARIS (75)
Zone d'intervention
France entière

Coordonnées protégées

Le nom de l'entreprise, l'email, le téléphone et le site web seront visibles après acceptation de votre demande de devis.

Votre interlocuteur

Ibrahim-Khalil R.

Créer un compte PME