tests et audits | consulting | formations | recensement d'informations | projets transverses

PRESTATIONS / SERVICES

interventions directes et sous-traitance

 TESTS ET AUDITS SECURITE

• Test d'intrusion
  • blackbox et/ou whitebox
  • du serveur unique au SI entier : intrusion physique, réseau, wireless, telecom, web et applicatif, social engineering, fuite d'information, autorisations d'accès aux données, etc.
  
  
• Tests de vulnérabilité ciblés
  • logiciel, code
  • procédures
  • personnel
  • partenaires
  
  
• Audit sécurité global :
  • audit réseau (fonctionnement, logique, vétusté, administration)
  • audit système ("")
  • processes : respect, fiabilité, adéquation
  • expositions passées et traces d'attaques potentielles : état précédent du SI et de sa compromission, analyse de logs
  
  
• Analyse post-attaque
  • analyse et surveillance des logs
  • gestion administrative des plaintes
  • recherche des causes, des traces et de(s) l'attaquant(s)
  • prévention des chantages informatiques

Tous les tests d'intrusions (boîte noire comme boîte blanche) audits de sécurité et autres analyses sont réalisés sous un contrat de déontologie et de confidentialité strict.

 CONSULTING & AMO

• Protection des données : authentification, intégrité, confidentialité
  • chiffrement (disques durs, clés USB, mails, partitions serveurs)
  • sécurisation des échanges (interconnexions, plateformes mail, téléphonie)
  • plans de sauvegarde et conservation
  • recovery plan (BCP)
• Infrastructure et investissements
  • choix des solutions
  • dimensionnement technique, adéquation au besoin
  • architecture logiciel, projet ou SI global
• Stratégie
  • appui à la décision
  • orientations technologiques
  • politiques de sécurité
  • évaluation et choix des ressources
  • évaluation et choix des partenaires

 RECENSEMENT D'INFORMATION

• Analyse de la concurrence
• Veille technologique
• Contre-espionnage industriel
• Enquêtes ciblées
  (Particuliers : me contacter)

 FORMATIONS

• Sensibilisation utilisateurs
• Définition des politiques sécurité
• Administration sécurité, système et réseau
• Sécurisation logique et fonctionnelle
• Techniques intrusives
• Présentations Open Source

 PROJET SI TRANSVERSES

Mon intégration à un Groupement d'Intérêts Economique (GIE) qui regroupe des experts dans chaque domaine de compétence, permet la prise en compte de projets globaux (ex. migration, évolution technologique, nouvelle activité, formations du personnel, etc.), toujours dans un souci d'implication totale de chacune des compétences plébiscitées.

Compétences actuelles du GIE :

AMO - développement web - hébergement et datacenter - optimisations et audits financiers - maintenance informatique - référencement - e-commerce - e-marketing - infrastructure - animation 3D - infographie - juridique.

(prendre contact)