Ce que nous faisons
Quatre métiers, une même exigence de sécurité.
La sécurité ne se greffe pas, elle se conçoit. De la conception d'une plateforme à la réponse à un incident, nous intervenons avec la même méthode.
Construire
Développement sécurisé
Des plateformes sécurisées dès l'architecture, pas corrigées après la mise en production.
Nous concevons et développons des plateformes sur mesure (applications web et mobiles, API, systèmes back-end) en intégrant la sécurité dès l'architecture, et non en correctif après la mise en production. C'est une ingénierie logicielle complète, pas de l'intégration d'outils low-code.
- Plateformes web, mobiles et API
- Threat modeling dès la conception
- Code revu à chaque sprint
Tester
Sécurité applicative
Nous trouvons les failles avant les autres, puis nous aidons à les corriger.
Nous testons vos applications et votre infrastructure comme le ferait un attaquant, puis nous accompagnons vos équipes jusqu'à la correction. L'objectif n'est pas un rapport de plus, mais la fermeture des failles réellement exploitables.
- Tests d'intrusion web, API et infrastructure
- Audit de code manuel et outillé
- Remédiation et contre-audit
Protéger
Cybersécurité sur mesure
Des dispositifs de gestion des incidents adaptés à votre organisation et à son contexte.
Nous mettons en place des dispositifs de gestion des incidents adaptés à chaque organisation et à son contexte, et non une solution SOC générique importée telle quelle. Notre connaissance du terrain ouest-africain est un atout pour les organisations qui y opèrent.
- Dispositifs CERT / CSIRT
- Veille et détection des menaces
- Gestion de crise et astreinte
Former
Conseil et formation
Faire monter vos équipes en compétence, au-delà de la remise d'un rapport.
Nous accompagnons les directions techniques et les équipes de développement : diagnostic de maturité, priorisation des risques, préparation aux audits, et ateliers pratiques pour que vos équipes appliquent elles-mêmes les bonnes pratiques.
- Diagnostic de maturité
- Feuille de route priorisée
- Ateliers pratiques
Avec l'existant
Concevoir quand il le faut, adapter quand c'est mieux.
Nous concevons nos propres technologies, mais nous ne réinventons pas ce qui fonctionne déjà. Si vous le souhaitez, nous partons d'une solution existante, open source ou du marché.
- Utiliser
- Déployer et configurer une solution éprouvée, open source ou du marché, quand elle répond au besoin.
- Adapter
- Personnaliser, durcir et intégrer cette solution à votre environnement et à vos contraintes.
- Étendre
- Développer les modules, connecteurs ou interfaces qui manquent, avec la même exigence de sécurité.
- Concevoir
- Construire une technologie sur mesure quand rien d'existant ne convient.
Parlons de votre projet.
Décrivez votre besoin en quelques lignes. Nous revenons vers vous, généralement sous 48 heures ouvrées.