Opérations de sécurité, audits et ingénierie d'identité pour les infrastructures critiques.
Trois décennies de pratique en cybersécurité, distillées en trois piliers. Nous auditons, nous concevons, nous livrons des produits qui règlent de vrais problèmes.
Audits, ingénierie de détection et réponse aux incidents pour les organisations qui ne peuvent pas se permettre de deviner.
De la préparation SOC 2 à la chasse aux menaces dans Microsoft Sentinel, nous livrons toute la pile opérationnelle. Chaque mandat est dirigé par un praticien senior avec une expérience de production sur le terrain.
Audits de sécurité et analyses d'écart
Revues complètes selon SOC 2, ISO 27001, NIST CSF et CIS Controls. Constats priorisés par l'exposition réelle, pas par la liste de vérification.
Tests d'intrusion et évaluation de vulnérabilités
Tests externes, internes et applicatifs web. Exploitation réaliste, rapports adaptés aux dirigeants, retest inclus.
SIEM et ingénierie de détection
Microsoft Sentinel et Defender XDR. Règles analytiques KQL personnalisées, listes de surveillance, classeurs et automatisations qui fonctionnent vraiment.
Réponse aux incidents et chasse aux menaces
Soutien actif en réponse, triage forensique, chasses fondées sur des hypothèses. Nous avons géré de vrais incidents sous pression réelle.
Opérations SOC et détection gérée
Mettre sur pied un SOC, faire mûrir un SOC existant ou coordonner un fournisseur géré. Cahiers de procédures, escalade, mesures qui comptent.
Conformité et conseil en risque
Feuilles de route réglementaires, rapports au conseil d'administration, conception de programmes. Loi 25 du Québec, RGPD, HIPAA, PCI-DSS couverts de bout en bout.
Cadres et normes
Certifications détenues
PKI, HSM, cartes à puce et la tuyauterie qui tient l'identité ensemble.
Deux décennies d'ingénierie d'identité dans des environnements fédéraux et d'entreprise. Accréditations Versasec et Thales, avec des déploiements desservant plus de 100 000 utilisateurs.
PKI et autorité de certification
Conception et déploiement ADCS, architecture racine hors ligne, rédaction de PC et DPC, soutien aux migrations et cérémonies de clés.
HSM et gestion de clés
Déploiements Thales Luna SA7 et G5, migration de clés, conception de partitions, opérations FIPS 140-2 niveau 3.
Cycle de vie des cartes à puce
Architecture et opérations vSEC:CMS à grande échelle. Émission, renouvellement, révocation et flux de soutien aux utilisateurs.
MFA et authentification par certificat
Authentification par certificat pour Entra ID et ADFS. Ingénierie des revendications MFA, fédération de partenaires, accès conditionnel.
Identité infonuagique
Entra ID, ADFS et identité hybride. Fédération SSO, conception des politiques d'accès conditionnel, gouvernance des identités privilégiées.
Cycle de vie des identifiants
Émission, rotation et retrait de bout en bout. Flux d'arrivée, de mouvement et de départ intégrés aux systèmes RH de référence.
SecurePFX, transfert sécurisé de certificats.
Distribuez des certificats PFX à des partenaires, fournisseurs et appareils sur le terrain sans jamais exposer le mot de passe. Installateurs Windows autonomes, chiffrés AES-256, déverrouillés par un mot de passe à usage unique hors ligne. Aucune dépendance infonuagique, aucune connexion à un portail, aucun secret divulgué par courriel.
Trois décennies de pratique, pas trois décennies de diapositives.
Les outils que nous utilisons vraiment.
Pas une liste de logos. Les plateformes, cadres et outils que nous opérons en production à travers nos mandats.
Outils SOC et audit
- Microsoft Sentinel SIEM
- Defender XDR EDR
- KQL Détection
- Splunk SIEM
- Qualys VM
- Nessus VM
- MITRE ATT&CK Cadre
- Burp Suite Pentest
Plateforme IAM et PKI
- Microsoft ADCS PKI
- Thales Luna HSM HSM
- Versasec vSEC:CMS CMS
- Entra ID IdP
- ADFS Fédération
- F5 APM et LTM Accès
- SecureAuth MFA
- Carte à puce et FIDO2 Jetons
Intégration infonuagique et entreprise
- Azure Nuage
- GCP Nuage
- Logic Apps iPaaS
- Intégration Workday RH
- PowerShell et Python Automatisation
- ARM et Bicep IaC
- IIS ARR et proxy inverse Bordure
- API REST et SOAP Intégration