Cybersécurité, audit & pentest à Lyon

Applications métier exposées, comptes Microsoft 365, accès distants, chaînes logistiques numérisées : la surface d'attaque des entreprises lyonnaises s'élargit à mesure qu'elles digitalisent leurs processus.

Nous évaluons l'ensemble de cette surface, du poste bureautique aux applications métier et aux services exposés sur Internet, pour identifier les points d'entrée réels.

Audits de sécurité, tests d'intrusion et accompagnement SecOps, pilotés à distance avec des restitutions sur Lyon. Nous testons aussi bien le système bureautique que les applications web, les API et les services exposés sur Internet.

La bascule des entreprises lyonnaises vers Microsoft 365 et Azure a déplacé le risque : la messagerie, les fichiers et les identités vivent désormais dans le cloud, et une seule authentification compromise peut ouvrir l'ensemble. Nous auditons la configuration de votre tenant — comptes à privilèges, authentification multifacteur, accès conditionnels, applications autorisées — pour fermer les portes les plus fréquemment exploitées.

Cette expertise cloud se combine à notre pratique offensive : nous ne vérifions pas seulement que le MFA est activé, nous cherchons les chemins qui permettraient de le contourner.

Des praticiens offensifs, une remédiation priorisée selon le risque réel, et la capacité à sécuriser aussi bien le code applicatif que l'infrastructure d'hébergement et le cloud.

Une vision globale : développement, infogérance et sécurité réunis chez un même acteur, pour corriger en profondeur et pas seulement en surface. Nous concevons, hébergeons et sécurisons — cette continuité permet des recommandations réalistes, qui tiennent compte de vos contraintes de production plutôt que de vous renvoyer un rapport théorique.

Nos missions sont conduites par un praticien certifié OSCP, auteur d'une vulnérabilité publiée au catalogue MITRE (CVE-2026-39201) : une expertise vérifiable, rare chez les prestataires de la région.