Nos métiers

Nous accompagnons nos clients dans l’élaboration de leurs stratégies de Gouvernance, Risque et Conformité (GRC), en veillant à ce que les politiques et procédures de sécurité soient alignées sur les réglementations en vigueur. Notre expertise s’étend également à l’audit SSI, où nous évaluons et recommandons des améliorations pour renforcer le maintien en condition de sécurité de l’entreprise.

SOC / CERT / CSIRT / Sécurité des infrastructures et des réseaux / Cloud SEC

Nous accompagnons nos clients dans leur mission de protection, sécurisation et de surveillance de leurs infrastructures critiques.
En particulier, nos analystes SOC et CSIRT assurent à nos clients une surveillance continue pour détecter les incidents de sécurité et investiguer afin d’y apporter une réponse rapide et pertinente.

De plus, avec notre spécialisation en CLOUD SEC, nous formons et certifions en continu nos ingénieurs sur les principaux providers Cloud : AWS, Azure, GCP, … afin de sécuriser les environnements cloud de nos clients, garantissant ainsi que les infrastructures, les données et les applications soient protégées dans le cloud. Notre approche end-to-end de la sécurité opérationnelle nous permet d’offrir à nos clients toutes les solutions pour disposer d’un environnement informatique sécurisé et résilient face aux enjeux de la cybersécurité.

Nous accompagnons nos clients dans l’intégration des pratiques de sécurité au cœur de leurs processus DevOps. Nos SecDevOps travaillent étroitement avec les développeurs et les opérations pour garantir une intégration sécurisée, que ce soit dans les environnements Cloud, les systèmes, la production ou le développement.

Exemple de prestation :

• Automatisation des scans de vulnérabilité;
• Sécurisation des pipelines CI/CD;
• Sécurisation d’une application hébergée dans un environnement cloud.

Réalisation

• Intégration des scans de vulnérabilité dans le pipeline CI/CD,
• Mise en place d’une solution WAF pour protéger l’application;
• Configuration des politiques de sécurité pour les conteneurs;
• Audit régulier de l’infrastructure cloud.

Environnement

• Docker, Kubernetes, AWS/Azure/GCP;
• Jenkins, Terraform, Ansible, OWASP ZAP…

Nous accompagnons nos clients dans la conception et la mise en œuvre de solutions robustes de Gestion des Identités et des Accès.

Exemple de prestation :
« Make or Buy «
Implémentation d’une solution d’accès unique (SSO)
Développement de nouvelles fonctionnalités des outils existants

Réalisation

• Analyse des besoins des utilisateurs;
• Conception d’une architecture IAM centralisée;
• Intégration du SSO avec les applications existantes;
• Formation et accompagnement des équipes à la nouvelle solution.

Environnement

• SAML, OAuth2, OpenID Connect
• Forgerock, Okta, Microsoft AD FS

Nous accompagnons nos clients dans la conception, le déploiement et la gestion d’infrastructures réseau résiliantes et sécurisées. Notre équipe d’ingénieurs spécialisés évalue régulièrement les architectures réseau pour s’assurer de leur robustesse face aux menaces actuelles et émergentes.

Exemple de prestation :
Optimisation d’une architecture réseau sécurisée Au sein d’une équipe technique, refonte et amélioration des infrastructures réseau pour renforcer leur sécurité.

Réalisation

• Conception d’une architecture réseau segmentée;
• Mise en place de solutions VPN pour les connexions à distance;
• Configuration des pare-feux pour filtrer le trafic;
• Monitoring en temps réel du réseau pour détecter d’éventuelles intrusions.

Environnement

• Cisco, Juniper, Fortinet;
• VPN, VLAN, IDS/IPS, BGP, OSPF…

Nous accompagnons nos clients dans la mise en place, la surveillance et l’analyse continue de leur Centre d’Opérations de Sécurité. Nos analystes SOC vous aident à identifier pro-activement les anomalies, enquêtent sur les incidents potentiels et coordonnent des réponses rapides pour neutraliser les menaces.

Exemple de prestation :

• Surveillance et réponse aux incidents;
• Intégration dans une équipe de veille, monitoring des infrastructures de l’entreprise pour détecter et réagir aux cybermenaces.

Réalisation

• Détection des menaces en temps réel;
• Investigation sur les alertes et classification;
• Coordination de la réponse aux incidents;
• Rapports réguliers sur l’activité et les incidents détectés.

Environnement

• SIEM (ex : Splunk, QRadar), IDS/IPS, Firewalls;
• Protocoles réseau, Outils d’analyse forensique.