Audits & formations cybersécurité // France et remote

RENFORCEZ VOTRE
SÉCURITÉ ET VOS ÉQUIPES.

J’évalue la sécurité de vos applications, de votre cloud et de vos réseaux. Je forme aussi vos équipes, de la sensibilisation aux exercices techniques.

Parlons de vos besoinsDécouvrir mes services
Audits & formationsComprendre les risques. Renforcer les compétences.Des objectifs adaptés à votre entreprise
Mes services

Évaluez vos systèmes. Formez vos équipes.

Deux façons de renforcer votre sécurité : identifier les failles de vos systèmes ou développer les compétences de vos équipes.

Audits de sécurité

Vérifiez la sécurité de vos applications, API, environnements cloud et réseaux. Repartez avec des risques identifiés et des corrections à prioriser.

Découvrir les audits

Formations & ateliers

Aidez vos équipes à reconnaître les menaces et à adopter des pratiques plus sûres, avec des formations et des exercices adaptés à leur niveau.

Découvrir les formations
Voir tous les services
Mon accompagnement

Des objectifs clairs, du premier échange au bilan.

  1. 01

    Premier échange

    Vous me présentez votre besoin, vos systèmes ou votre équipe, et vos contraintes.

  2. 02

    Préparation

    Nous définissons le périmètre de l’audit ou le programme de formation, les modalités et le calendrier.

  3. 03

    Intervention

    Je réalise les tests autorisés ou anime les sessions et exercices convenus avec vous.

  4. 04

    Bilan

    Nous revenons sur les résultats de l’audit ou les apprentissages et les prochaines actions utiles.

Guides & recherche // Partage public

DES MÉTHODES QUE VOUS POUVEZ ÉVALUER.

Guides opérationnels, recherche applicative et write-ups pour rendre le raisonnement technique vérifiable.

GUIDE // 2026-09-29

Préparer un SaaS pour un pentest web et API

Une matrice de périmètre et d’accès, des critères de préparation et une checklist opérationnelle pour un audit de sécurité web et API SaaS.

Lire
RESEARCH // 2026-09-22

Tester l’autorisation d’une API multi-tenant au-delà des checklists

Une matrice tenants et rôles, des requêtes, des transitions et du pseudocode de non-régression pour évaluer l’isolation d’une API multi-tenant.

Lire
GUIDE // 2026-09-15

Du constat au retest : rendre un rapport de pentest actionnable

Un constat fictif d’export inter-tenant relie preuves, cause racine, impact, correction et critères de retest à un travail d’ingénierie vérifiable.

Lire
Explorer les articles
Portrait de Romain Stride, consultant cybersécurité
À propos // Opérateur

OFFENSIF DANS LA MÉTHODE. PRAGMATIQUE DANS LA RESTITUTION.

Pentester freelance et fondateur de PrismaSec, je travaille à l’intersection de la sécurité applicative, des API et de l’ingénierie bas niveau.

Formé à l’École 42, j’utilise la compréhension des systèmes, l’automatisation offensive et la documentation pour transformer une preuve technique en action compréhensible par les équipes qui corrigent.

Fondations techniques

  • Sécurité web, API et logique métier
  • C, assembleur et compréhension système
  • Outillage offensif et automatisation

Un système à évaluer ? Une équipe à former ?

Décrivez votre besoin, vos objectifs et vos contraintes. Nous choisirons ensemble l’accompagnement adapté.

Parlons de vos besoins