Expert indépendant

Nouveau, en cours de vérification

J'aide les TPE et PME à identifier leurs risques, sécuriser leurs systèmes et maintenir leurs protections.

VIARMES (95) · Rayon 50 km

Prestations

  • Remédiation post-incident
  • RETEX incident
  • Audit Flash (état des lieux)
  • Audit organisationnel SSI
  • Audit technique d'infrastructure
  • Audit d'architecture
  • Sensibilisation générale cyber
  • Sensibilisation dirigeants (COMEX)
  • +15

Présentation

  • Diagnostic de sécurité des postes, serveurs et réseaux, avec plan d'action
  • Sécurisation des environnements Windows/Linux, Active Directory, MFA et EDR.
  • Supervision informatique, pilotage et accompagnement DSI à temps partagé
Spécialiste des infrastructures informatiques et de la cybersécurité opérationnelle, j'accompagne les TPE et PME dans l'identification, la réduction et le suivi de leurs risques numériques. Mon approche repose sur une connaissance concrète des environnements informatiques : postes de travail, serveurs Windows et Linux, Active Directory, réseaux, accès, sauvegardes et protection des terminaux. Mes interventions couvrent les diagnostics informatiques et de sécurité, le renforcement des configurations, la mise en place de protections adaptées (MFA, EDR), ainsi que la supervision et l'accompagnement technique dans la durée. J'interviens également auprès des dirigeants pour les aider à prioriser leurs investissements et piloter leur informatique sans nécessiter une DSI interne. Mon objectif : proposer des mesures de sécurité pragmatiques, proportionnées aux risques et aux moyens des PME, avec des recommandations compréhensibles et directement exploitables.

Services proposés

Remédiation post-incident
Réponse à incident
RETEX incident
Réponse à incident
Audit Flash (état des lieux)
Audit de sécurité
Audit organisationnel SSI
Audit de sécurité
Audit technique d'infrastructure
Audit de sécurité
Audit d'architecture
Audit de sécurité
Sensibilisation générale cyber
Sensibilisation & Formation
Sensibilisation dirigeants (COMEX)
Sensibilisation & Formation
Plan de continuité (PCA/PRA)
Continuité d'activité (PCA/PRA)
Audit des accès et identités
Identité & Accès (IAM)
Déploiement MFA
Identité & Accès (IAM)
Durcissement serveurs
Sécurisation infrastructure
Durcissement Active Directory
Sécurisation infrastructure
Segmentation réseau
Sécurisation infrastructure
Sécurisation Wi-Fi
Sécurisation infrastructure
Déploiement EDR
Intégration de solutions
Déploiement coffre-fort de secrets
Intégration de solutions
SOC externalisé
Supervision & SOC
Supervision des vulnérabilités
Supervision & SOC
RSSI externalisé temps partiel
RSSI externalisé (vCISO)
Audit de la stratégie de sauvegarde
Sauvegarde & restauration
Mise en place de sauvegardes externalisées et hors ligne
Sauvegarde & restauration
Test de restauration
Sauvegarde & restauration

Cas d'usage

Adaptation d'un pare-feu Sophos et des accès VPN lors d'une migration fibre

Sécurisation infrastructure

PME santé

Le défi

Une PME devait migrer vers une nouvelle liaison fibre entraînant un changement de ses adresses IP publiques. Son infrastructure reposait sur un pare-feu Sophos XGS, des accès VPN et des services internes nécessitant une continuité de fonctionnement.

L'approche

Une PME devait migrer vers une nouvelle liaison fibre entraînant un changement de ses adresses IP publiques. Son infrastructure reposait sur un pare-feu Sophos XGS, des accès VPN et des services internes nécessitant une continuité de fonctionnement. La téléphonie a été vérifiée en amont.

Le résultat

Identification des dépendances réseau et VPN à l'ancien adressage. Définition des adaptations nécessaires pour limiter les risques d'interruption des services lors de la migration. Travail effectué en dehors des heurs ouuvrables pour minimiser l'impact sur le travail de la société.

Audit de sécurité des messageries professionnelles – SPF, DKIM et DMARC

Audit de sécurité

Cabinets d'expertise comptable

Le défi

Les messageries professionnelles représentent une cible privilégiée pour les tentatives d'usurpation d'identité et les fraudes au changement de coordonnées bancaires. L'objectif était d'évaluer les mécanismes publics d'authentification des e-mails d'un cabinet comptable afin d'identifier les faiblesses susceptibles de faciliter ces attaques.

L'approche

Analyse technique des enregistrements DNS publics de chaque domaine : SPF, DKIM et DMARC. Vérification des politiques de protection contre l'usurpation, identification des configurations insuffisantes et formulation de recommandations adaptées. Proposition d'une démarche progressive pour renforcer DMARC sans perturber les flux de messagerie légitimes.

Le résultat

Le diagnostic a permis de mettre en évidence les faiblesses de protection et de définir des recommandations ciblées pour améliorer l'authentification des e-mails et réduire les risques d'usurpation de domaine.

Diagnostic et rétablissement des accès VPN sécurisés avec MFA

Sécurisation infrastructure

PME – Infrastructure Windows Active Directory et télétravail

Le défi

Une PME utilisait un pare-feu Sophos XGS pour sécuriser les connexions à distance de ses collaborateurs, avec authentification Active Directory et double facteur (OTP). Des refus d'authentification récurrents empêchaient certains utilisateurs d'accéder aux ressources de l'entreprise, malgré des identifiants valides.

L'approche

Une PME utilisait un pare-feu Sophos XGS pour sécuriser les connexions à distance de ses collaborateurs, avec authentification Active Directory et double facteur (OTP). Des refus d'authentification récurrents empêchaient certains utilisateurs d'accéder aux ressources de l'entreprise, malgré des identifiants valides.

Le résultat

Rétablissement des accès VPN concernés après réinitialisation de l'authentification et renouvellement des profils de connexion. Identification du caractère récurrent des incidents, nécessitant une investigation complémentaire pour garantir une stabilité durable.

Compétences

Secteurs

Santé

Normes et méthodes

Guide d’hygiène ANSSI

Technologies

Active Directory Microsoft 365 Wazuh / ELK

Pas encore d'avis

Ce prestataire n'a pas encore reçu d'avis client.

Votre interlocuteur

Nicolas M.

Intéressé par ce prestataire ?

Cet expert finalise son inscription. Vous pourrez lui demander un devis dès que Lyyp aura vérifié son entreprise.

Partager la fiche

Le cabinet

Effectif
1 personne
Localisation
VIARMES (95)
Zone d'intervention
50 km

Coordonnées protégées

Le nom de l'entreprise, l'email, le téléphone et le site web seront visibles après acceptation de votre demande de devis.