Prestations freelance Audits de sécurité et formations pour votre entreprise. Pentests web et API, audits cloud et réseau, sensibilisation et ateliers techniques. Chaque prestation part d’un périmètre et d’objectifs convenus ensemble.
Me contacter Audits de sécurité Avant un lancement ou après une évolution, les tests évaluent un périmètre défini et autorisé avec vous.
Pentest d’application web Je teste votre application pour identifier les failles qui pourraient permettre un accès non autorisé ou exposer les données de vos clients.
Pour qui Entreprises avec un SaaS, un portail client ou une application métier, avant un lancement ou une étape importante.
Ce que vous recevez Périmètre technique — Pentest d’application web OWASP Top 10 Authentification & session Logique métier Données sensibles Discuter de cet audit — Pentest d’application web Audit de sécurité des API Je vérifie les échanges entre vos applications et services, pour repérer les accès abusifs et les données insuffisamment protégées.
Pour qui Entreprises avec une application mobile, une API publique ou des connexions à des services partenaires.
Ce que vous recevez Périmètre technique — Audit de sécurité des API REST & GraphQL Contrôle d’accès objet Autorisation Abus de flux métier Rate limiting Discuter de cet audit — Audit de sécurité des API Audit cloud et déploiement J’examine les accès, les configurations et la mise en ligne de vos applications pour identifier ce qui expose vos environnements cloud.
Pour qui Entreprises utilisant AWS, Azure ou Kubernetes et souhaitant sécuriser leur infrastructure et leurs déploiements.
Ce que vous recevez Périmètre technique — Audit cloud et déploiement IAM & moindre privilège CI/CD & secrets Exposition cloud Isolation Kubernetes Discuter de cet audit — Audit cloud et déploiement Audit du réseau interne Je vérifie jusqu’où un attaquant pourrait aller après un premier accès à votre réseau, et quelles protections limitent sa progression.
Pour qui Organisations souhaitant évaluer la sécurité de leur réseau interne, de leurs comptes et de leurs serveurs.
Ce que vous recevez Périmètre technique — Audit du réseau interne Active Directory Segmentation réseau Mouvement latéral Élévation de privilèges Discuter de cet audit — Audit du réseau interne Formations & ateliers Des formats de sensibilisation et de pratique technique pour différents publics.
Sensibilisation à la cybersécurité Une journée pour comprendre les menaces courantes et adopter les bons réflexes face aux messages et demandes suspects.
Pour qui Équipes non techniques, métiers exposés et management.
Format 1 journée, présentiel ou distanciel
Ce que vos équipes en retirent De meilleurs réflexes face au phishing et à la manipulation sociale.
Discuter de cette formation — Sensibilisation à la cybersécurité Formation des équipes techniques Des exercices guidés pour comprendre les failles, améliorer le développement sécurisé et renforcer les systèmes.
Pour qui Développeurs, DevOps et équipes sécurité.
Format 3 à 5 jours, labs guidés
Ce que vos équipes en retirent Des pratiques plus solides en développement sécurisé, analyse des failles et protection des systèmes.
Discuter de cette formation — Formation des équipes techniques Challenges et simulations de sécurité Des défis pratiques de type CTF (Capture the Flag) pour apprendre en résolvant des problèmes de sécurité.
Pour qui Écoles, groupes internes et événements techniques.
Format Sur mesure, basé sur des challenges
Ce que vos équipes en retirent Une mise en situation pratique pour appliquer les connaissances et travailler la résolution de problèmes.
Discuter de cette formation — Challenges et simulations de sécurité Comment se déroule une mission ? Audit ou formation : nous définissons ensemble les objectifs, le contenu et les prochaines étapes.
1 Premier échange Vous présentez l’objectif, les systèmes ou le public concernés et vos contraintes.
2 Préparation Nous convenons du périmètre ou du programme, des accès et du calendrier.
3 Intervention Je réalise les tests autorisés ou anime les exercices prévus.
4 Bilan Nous examinons les constats ou les apprentissages et les prochaines actions.
Découvrez mon approche dans les articles. Mes guides et analyses détaillent les méthodes de test, les constats et les pistes de correction.
Lire les articles Quel est votre besoin ? Présentez l’objectif de l’audit ou de la formation et les contraintes à prendre en compte.
Me contacter