Pentest, audit ISO 27001, NIS2, réponse à incident, RSSI fractionnel — des experts certifiés avec preuves de mission, disponibles en moins de 5 jours.
Tests d'intrusion applicatifs, réseau et infrastructure. Pentest web (OWASP Top 10), API, mobile, Cloud (AWS/Azure/GCP). Red team avec scénarios d'attaque réalistes, rapport d'exploitation détaillé et remédiation.
Audits techniques et organisationnels : ISO 27001, NIS2, RGPD sécurité, PCI-DSS. Analyse des écarts, plan de remédiation priorisé, accompagnement à la certification. Rapports exploitables pour COMEX et régulateurs.
Construction et opération de SOC. Déploiement SIEM, tuning des règles de détection, triage des alertes, playbooks de réponse à incident, forensic numérique, analyse post-mortem.
Direction de la sécurité en mode fractionnaire pour ETI et scale-ups. Politique de sécurité, gestion des risques, relation CNIL/ANSSI, plan de continuité d'activité, sensibilisation des équipes.
Intégration de la sécurité dans les pipelines CI/CD. SAST/DAST, gestion des secrets, hardening Kubernetes, IAM Cloud, Cloud Security Posture Management (CSPM), architecture zero-trust.
Pentest, NIS2, RSSI — on structure votre besoin et on sélectionne le bon profil.
Qualifier ma mission cyber