Tests d'intrusion, audits &
formations cybersécurité

Tests d'intrusion (Pentest) →

Simulation d'attaques réelles sur votre périmètre — web, infrastructure, Active Directory. Je cherche à compromettre votre système comme le ferait un vrai attaquant, en documentant chaque étape pour vous donner une vision actionnable de vos risques.

Approches disponibles : Black Box · Grey Box · White Box selon vos objectifs.

• Rapport exécutif (pour la direction) + rapport technique (pour vos équipes)
• Vulnérabilités priorisées par impact réel — pas par score théorique
• Preuves d'exploitation (screenshots, PoC reproductibles)
• Recommandations actionnables par ordre de priorité
• Restitution orale incluse

Périmètres couverts : Applications web · Active Directory · Revue de configuration

Audit de sécurité →

Un état des lieux structuré de votre exposition aux risques. Idéal si vous ne savez pas par où commencer, si vous sortez d'un incident, ou si vous voulez prioriser vos investissements sécurité intelligemment. L'analyse est orientée risques concrets — pas conformité papier.

• Cartographie des risques réels et des surfaces d'attaque exposées
• Priorisation pragmatique des actions correctives
• Plan d'action concret et réaliste
• Restitution orale pour guider vos décisions

L'audit prépare intelligemment un futur pentest — il ne le remplace pas.

Formations & Ateliers →

Sensibilisation de vos équipes basée sur des scénarios d'attaque réels — pas des slides génériques. Ex-enseignant en cybersécurité (filière CIEL), je sais rendre ces sujets concrets et mémorables pour un public non technique.

• Ateliers en présentiel (6 à 10 personnes max.)
• Phishing, gestion des mots de passe, comportements à risque
• Demi-journée ciblée — format court et impact maximal
• Adapté au niveau de votre public (technique ou non)

Les ateliers sont idéaux en complément d'un audit ou d'un pentest.