// Services
Ce que je fais,
et comment ça se passe.
TheOtherCompany est une structure indépendante. La personne qui cadre la mission est aussi celle qui teste, rédige le rapport et le présente à vos équipes.
Tests d'intrusion et audit de sécurité
Applications web, API et mobile, réseau interne et Active Directory, cloud et conteneurs, Microsoft 365, revue de configuration, simulation d'attaque (hameçonnage, intrusion physique).
Formation, enseignement et mentorat
Interventions en écoles, formations en entreprise, mentorat de profils juniors.
Conseil et accompagnement
Réponse à incident et forensique, durcissement, sensibilisation, appui à la gestion des vulnérabilités.
Recherche et open source
Projets publics et vulnérabilités signalées de façon coordonnée. Ce n'est pas une offre : c'est ce qui permet de vérifier mon travail.
Le déroulé d'une mission de test d'intrusion
Les étapes sont toujours les mêmes. Seuls la durée et le périmètre varient.
- Cadrage
Un échange pour comprendre vos objectifs, vos contraintes et ce qui compte vraiment pour vous. J'en tire une proposition écrite : périmètre, approche (boîte noire, grise ou blanche), durée et prix.
- Règles d'engagement
Avant le moindre test : autorisation écrite signée par une personne habilitée, liste précise des cibles, créneaux, contacts d'urgence, actions interdites et conditions d'arrêt.
- Tests
Réalisés dans le périmètre et les créneaux convenus. Une vulnérabilité critique découverte en cours de route vous est signalée immédiatement, sans attendre le rapport.
- Rapport
Une synthèse pour la direction et un détail technique pour les équipes. Chaque constat comporte une preuve, une sévérité, un scénario d'exploitation et une recommandation de correction réaliste.
- Restitution
Une réunion pour présenter les résultats, répondre aux questions et aider à prioriser les corrections.
- Retest
Une fois les corrections appliquées, je vérifie qu'elles sont efficaces et je mets le rapport à jour.
Une sévérité lisible
Les constats sont classés sur quatre niveaux, à partir du score CVSS ou d'une grille convenue avec vous lors du cadrage, en tenant compte de votre contexte.
- Critique
- Élevé
- Moyen
- Faible
Discutons de votre besoin
Décrivez le contexte, le périmètre envisagé et vos échéances. Je réponds personnellement — taux journalier unique de 1 100 € HT.