Technologie
Cybersécurité
Sécurité offensive et défensive : des opérations SOC/XDR à la sécurité industrielle, en passant par les tests d’intrusion et la conformité réglementaire.
Ce que nous faisons
Nous protégeons votre entreprise contre les menaces numériques dans toutes leurs dimensions
Des centres opérationnels de sécurité (SOC) dotés de détection et de réponse étendues (XDR), des tests d’intrusion avancés et de la gestion des identités jusqu’à la sécurité des infrastructures industrielles (OT/ICS) et à la conformité réglementaire : un modèle intégré qui protège votre activité, la confiance de vos clients et votre continuité opérationnelle.
Sécurité cloud native
Protection complète des architectures cloud selon les bonnes pratiques Zero Trust et DevSecOps.
- Durcissement de l’architecture : Configuration sécurisée sur AWS, Azure et GCP
- IAM avancé : Gestion des identités, des accès à privilèges (PAM) et MFA
- Zero Trust Architecture : Politiques réseau, segmentation et principe du moindre privilège
- CSPM/CNAPP : Évaluation continue de la posture cloud, compliance-as-code
- DevSecOps : Intégration de la sécurité dans les pipelines CI/CD (SAST/DAST/IAST)
- Réponse aux incidents cloud : Investigation et confinement dans des environnements hybrides
Sécurité des applications et des API
Tests de sécurité, analyse de code et protection tout au long du cycle de vie du développement.
Opérations et réponse (SOC/XDR/MDR)
Centre opérationnel de sécurité 24 h/24, 7 j/7, doté de capacités de détection étendue et de réponse managée.
- SOC (Security Operations Center) : Surveillance continue, analyse des incidents et réponse immédiate
- XDR (Extended Detection & Response) : Corrélation des menaces endpoint-cloud-réseau
- MDR (Managed Detection & Response) : Service managé de détection avec SLA de réponse
- SIEM/SOAR : Agrégation des logs, alertes intelligentes et orchestration de la réponse
- Threat hunting : Recherche proactive de menaces latentes
- Gestion des incidents : Investigation forensique, confinement et remédiation
Tests d’intrusion et hacking éthique
Des exercices offensifs réalistes qui valident votre posture défensive.
- Tests d’intrusion externes, internes et applicatifs : Tests spécialisés selon le périmètre
- Exercices de red team : Simulations d’attaques avancées en plusieurs phases
- Analyse et correction des vulnérabilités : Avec notation des risques et feuille de route de remédiation
- Modélisation des menaces (STRIDE/PASTA) : Analyse défensive des risques
- Rapports techniques et exécutifs : Alignés sur l’OWASP, le NIST et l’ISO 27001
- Validation des contrôles après remédiation : Retest et certification
Gestion des identités et des accès (IAM)
Un contrôle granulaire de qui accède à quoi, quand et comment.
- Contrôle d’accès basé sur les rôles (RBAC) : Modèles d’accès structurés
- Privileged Access Management (PAM) : Gestion des comptes de service et d’administration
- Authentification multifacteur (MFA) : Mise en œuvre et validation de la MFA
- Single Sign-On (SSO) et fédération : Intégration avec Okta, Azure AD, Ping Identity
- Gestion du cycle de vie des identités : Onboarding, provisioning et deprovisioning automatisés
- Audit des accès : Revue périodique des droits et certification des accès
Sécurité industrielle (OT/ICS)L’atout ALDIA
Protection spécialisée des infrastructures critiques : énergie, services publics et industrie manufacturière.
- Sécurité OT conforme à l’IEC 62443 : Norme internationale pour les systèmes de contrôle industriel
- SCADA/PLC/DCS security : Durcissement des systèmes de contrôle SCADA, Siemens, ABB, GE
- Surveillance OT spécialisée : Détection d’anomalies dans les protocoles industriels (Modbus, OPC-UA, IEC-104)
- Sécurité des réseaux opérationnels : Segmentation, micro-segmentation, air-gapping
- Intégrité du firmware : Validation des mises à jour sécurisées sur les équipements OT
- Gestion des risques OT : Évaluations de l’impact opérationnel, continuité face aux incidents
Continuité opérationnelle : sauvegarde et reprise après sinistre
Stratégies de reprise face aux ransomwares, aux pannes matérielles et aux sinistres.
Governance, Risk & Compliance (GRC)
Conformité réglementaire et gestion des cyberrisques dans la durée.
- RGPD et protection des données : Analyses d’impact (AIPD), politiques, procédures
- ISO 27001 / ISO 27002 : Mise en œuvre et audit de systèmes de management de la sécurité
- Directive NIS2 : Conformité aux exigences européennes applicables aux opérateurs critiques
- Audits de conformité : Analyse des écarts, plans de correction, evidence management
- Évaluation des cyberrisques : Modélisation des risques, scoring, priorisation des contrôles
- Sensibilisation et formation : Programmes de sécurité pour les utilisateurs, simulations de phishing
- Documentation de sécurité : Politiques, procédures, registres d’audit
Nous associons l’offensive (tests d’intrusion, red team, threat hunting) et la défensive (SOC, détection, réponse) dans un modèle intégré qui reflète la réalité des menaces modernes : sans frontières métier, sans limites technologiques, sans pause dans le calendrier.
Autres disciplines
-
Développement logiciel
Applications web et mobiles, API, architecture et QA.
-
Cloud et DevOps
AWS, Azure, GCP, conteneurs, CI/CD, IaC et FinOps.
-
Infrastructures
Systèmes, stockage, réseaux et supervision.
-
Plateformes d’entreprise
SAP, Oracle, Salesforce, Workday, Pega, Murex.
Vous avez un projet de cybersécurité ?
Dites-nous ce dont vous avez besoin : du renforcement de vos défenses aux évaluations offensives, en passant par la conformité réglementaire ou la sécurité industrielle. Nous vous dirons comment nous l’aborderions, avec quelle équipe et dans quels délais.