1. Tests d’intrusion et sécurité offensive
Services proposés :

Test d’intrusion réseau (interne et externe)
Tests de sécurité des systèmes et des infrastructures
Test d’intrusion et validation post-remédiation
Simulations d’attaque de style équipe rouge
Validation d’exploits et développement de preuve de concept

Livrables :
Rapports techniques et de niveau exécutif détaillés
Évaluation de vulnérabilité basée sur le risque
Directives claires pour la réhabilitation
Confirmation de retest

Outils et techniques :

L’exploitation manuelle combinée à des outils standards de l’industrie tels que
Burp Suite, Metasploit, SQLMap, Havoc C2, OWASP ZAP, Aircrack-ng, MobSF, Hashcat, et des scripts personnalisés.

2. Évaluation et gestion des vulnérabilités
Objectif : Identifier, prioriser et corriger continuellement les faiblesses de sécurité.

Services proposés :

Analyse et évaluation des vulnérabilités d’entreprise
Programmes de gestion du cycle de vie des vulnérabilités
Priorisation des risques et planification de la remise en état
Suivi des vulnérabilités basé sur les actifs
Mesure et reporting de la posture de sécurité

Expérience de couverture :

Environnements à grande échelle (centaines de serveurs et de points de terminaison)
Chasse aux menaces et détection proactive
Conception et optimisation des procédés SOC
Détection et Réponse des terminaux (EDR)
IDS/IPS, pare-feus, plateformes de gestion de journaux

4. Intervention en cas d’incident et criminalistique numérique
Objectif : Minimiser les dégâts, contenir les menaces et rétablir les opérations.
Services proposés :
Triage et enquête sur les incidents de sécurité
Analyse de logiciels malveillants et d’artefacts
Analyse de la cause profonde
Conseils de confinement, d’éradication et de rétablissement
Documentation sur le signalement d’incidents et les leçons apprises
Support de réponse à la violation

5. Architecture et ingénierie de la sécurité
Objectif : Construire des infrastructures résilientes et sécurisées.

Services proposés :

Conception et révision de l’architecture de sécurité
Configuration du pare-feu et de la sécurité réseau
Segmentation et routage sécurisés du réseau
Durcissement des terminaux et des serveurs
Sécurité cloud (environnements Azure, AWS)
Déploiement sécurisé des solutions IDS/IPS et EDR

Expérience en infrastructures :

Serveurs Windows et Linux
Active Directory, Stratégie de groupe, contrôle d’accès
VMware, Hyper-V, plateformes cloud
Pare-feux UniFi, switches et infrastructure sans fil

6. Conformité, Risque et Gouvernance

Objectif : Aligner les contrôles de sécurité avec les exigences réglementaires et commerciales.
Services proposés :
Sécurité et application des comptes
Objectif : Protéger les identités et l’accès aux systèmes critiques.

Services proposés
Détection des abus de comptes
Application des politiques et baseline de sécurité
Analyse du renseignement sur les menaces
Activités proactives de chasse aux menaces

10. Outils d’automatisation et de sécurité
Objectif : Améliorer l’efficacité et réduire la charge de travail manuelle.

Services proposés :
Automatisation de la sécurité utilisant PowerShell, Python et Bash
Automatisation des flux de travail SOC
Scripts personnalisés pour les opérations de sécurité