Accueil / Expertises
Expertises
Douze domaines complémentaires, traités avec la même règle : constater, écrire, corriger par lots, documenter.
Expertise 01
Cybersécurité
Un audit commence par la réalité du terrain : annuaire, messagerie, pare-feu, postes, sauvegardes. J'en tire une liste de constats classés par criticité, avec pour chacun le risque concret et le correctif. Les actions se déploient ensuite par vagues, en commençant par ce qui se voit de l'extérieur : comptes exposés, services ouverts, authentification absente.
- Audit de configuration et de vulnérabilités
- MFA, SSO, hygiène des comptes à privilèges
- Analyse de courriels suspects et de compromissions
- Durcissement postes et serveurs, EDR
Ce que vous recevez
- Rapport d'audit avec criticité et plan d'action priorisé
- Configuration des accès : MFA, rôles, comptes à privilèges
- Procédure de réponse à incident (qui fait quoi, dans quel ordre)
Expertise 02
Sécurité applicative
Une application métier grandit plus vite que sa sécurité : compte de test oublié, requête construite par concaténation, jeton laissé dans un dépôt. Je relis le code et je l'attaque avec la même grille, puis je fournis des correctifs utilisables par l'équipe qui maintient — pas un rapport de quatre-vingts pages. Le re-test après correction fait partie du travail, sinon personne ne sait si le correctif tient.
- Revue de code ciblée : authentification, droits, injections, secrets
- Test d'intrusion sur application web et API (référentiel OWASP)
- Audit des dépendances et de la chaîne de publication
- Rapport priorisé, correctifs proposés, re-test des points corrigés
Ce que vous recevez
- Rapport de revue et d'intrusion : criticité, scénarios reproductibles
- Correctifs sous forme de patchs ou de tickets prêts à traiter
- Re-test des points corrigés, avec résultat daté
Expertise 03
Réseau & pare-feu
La segmentation n'est pas un luxe : elle décide de ce qui tombe lorsqu'un poste est compromis. Je conçois le plan d'adressage, les flux autorisés et leur justification, puis je configure et je teste. Chaque règle de filtrage est nommée, datée et commentée — sinon personne ne saura jamais si elle peut être supprimée.
- Conception et refonte d'architecture réseau
- Pare-feu Fortinet et pfSense, règles commentées
- Segmentation VLAN, Wi-Fi professionnel
- VPN IPsec et SSL pour le télétravail et les sites
Ce que vous recevez
- Schéma réseau à jour (physique et logique)
- Règles de filtrage documentées et datées
- Procédures de secours : accès distant, remise en service
Expertise 04
Microsoft 365 & identité
La majorité des incidents que je traite passent par un compte ou un courriel. Le travail consiste donc à reprendre le tenant dans l'ordre : authentification, rôles d'administration, règles de transport, partage externe, puis postes. Chaque changement est fait avec un compte de secours testé, sinon on se coupe soi-même l'accès.
- Création, reprise et durcissement de tenant
- Exchange Online, Teams, SharePoint
- Entra ID : MFA, conditions d'accès, invités
- Intune : postes et mobiles gérés, politiques de base
Ce que vous recevez
- État des lieux du tenant : rôles, domaines, règles, partages
- Plan de durcissement appliqué par étapes
- Procédure de gestion des comptes et des départs
Expertise 05
Infrastructure & sauvegardes
Une sauvegarde non testée n'est pas une sauvegarde. Je vérifie donc la chaîne complète : ce qui est sauvegardé, où, à quelle fréquence, combien de temps, et surtout combien de temps prend une restauration réelle. Une copie hors site protège du vol et de l'incendie ; une rétention à valeur probante, quand elle est demandée, garde les pièces que l'on doit pouvoir produire des années plus tard. Le résultat s'écrit dans un plan de reprise d'une page, utilisable par quelqu'un d'autre que moi.
- Active Directory et serveurs de fichiers
- Virtualisation Proxmox, conteneurs, Linux
- NAS Synology, sauvegardes locales, externalisées et archivage
- Tests de restauration et plan de reprise
Ce que vous recevez
- Politique de sauvegarde 3-2-1 documentée
- Compte rendu de test de restauration daté
- Politique de rétention et d'archivage (durées, supports, accès)
- Plan de reprise d'activité en une page
Expertise 06
Supervision & exploitation
Une supervision mal réglée produit mille alertes que personne ne lit. Je préfère peu d'alertes, mais les bonnes : espace disque, sauvegarde en échec, antivirus arrêté, poste absent depuis dix jours. Le reste se traite dans un rapport mensuel, court et lisible par un dirigeant.
- Déploiement d'un outil de supervision (RMM)
- Inventaire du parc et suivi du maintien en condition de sécurité
- Alertes hiérarchisées, sans bruit inutile
- Rapports mensuels : parc, incidents, actions
Ce que vous recevez
- Parc inventorié et agents déployés
- Catalogue d'alertes avec seuils et destinataires
- Rapport mensuel type
Expertise 07
Infogérance
L'infogérance n'est pas une hotline vendue au forfait : c'est un périmètre écrit, des délais annoncés et la preuve mensuelle que le travail a été fait. Je prends en charge ce qui est supervisé, je documente ce qui est corrigé, et je continue à dire ce qui reste fragile — y compris quand ce n'est pas dans le contrat. Les interventions ponctuelles restent possibles hors forfait.
- Contrat de service : périmètre, délais, ce qui est couvert
- Support utilisateurs par téléphone, courriel ou prise en main
- Parc suivi : mises à jour, antivirus, sauvegardes vérifiées
- Rapport mensuel et point trimestriel avec le dirigeant
Ce que vous recevez
- Contrat de service : périmètre, niveaux de prise en charge, tarifs
- Fiche de parc à jour (postes, serveurs, licences, garanties)
- Rapport mensuel : incidents, actions menées, points ouverts
Expertise 08
Téléphonie & VoIP
La téléphonie est le premier service dont l'arrêt se remarque et le dernier dont on documente les réglages. Je maintiens une configuration écrite : numéros, renvois, boîtes vocales, droits, et ce qui se passe si la ligne tombe. Les interventions gênantes se font hors horaires d'ouverture, avec un essai d'appel avant de rendre le service.
- Déploiement et administration 3CX, postes IP et softphones
- Trunk SIP, portabilité des numéros, plan de numérotation
- Qualité d'appel : VLAN voix, priorité réseau, tests réels
- Continuité : renvoi sur mobile et procédure en cas de coupure
Ce que vous recevez
- Plan de numérotation et matrice des renvois
- Export de configuration et procédure de rétablissement
- Compte rendu des tests de qualité d'appel et de bascule
Expertise 09
Conformité & RGPD
La conformité utile n'est pas un classeur : c'est la preuve datée que les mesures décidées sont appliquées. Je pars de l'existant — contrats, sous-traitants, outils, accès — puis je comble les écarts qui ont un sens : un registre à jour, une procédure d'incident que l'on sait dérouler, des durées de conservation tenues. Le reste attend l'année suivante, et c'est écrit dans le plan plutôt que laissé au hasard.
- Registre des traitements et durées de conservation
- Analyse d'impact (AIPD) quand elle est requise
- Politique de sécurité et procédures : incidents, accès, départs
- Préparation NIS2 et ISO 27001 : écarts et feuille de route
Ce que vous recevez
- Registre des traitements et durées de conservation
- Politique de sécurité courte (10 à 15 pages) et procédures associées
- Feuille de route des écarts, classée par risque
Expertise 10
Automatisation & intégrations
Beaucoup de temps perdu vient de copier-coller entre une boîte mail et un fichier Excel. Ces chaînes se remplacent par un workflow testé, versionné et redémarrable. Je livre le script ou le workflow avec sa documentation, pas une boîte noire.
- Workflows n8n : messagerie, tickets, rapports
- Scripts PowerShell et Python d'administration
- Analyse automatisée de courriels (phishing, signalements)
- Échanges de fichiers et d'API entre vos logiciels
Ce que vous recevez
- Workflows et scripts versionnés (dépôt Git privé)
- Documentation de reprise et journaux d'exécution
- Procédure de secours manuelle en cas de panne
Expertise 11
Développement logiciel & IA
Un besoin qui ne rentre dans aucun logiciel du marché finit presque toujours en tableur partagé. Je développe le petit outil qui fait exactement le travail : saisie, contrôle, calcul, export. Sur l'IA, même exigence : un modèle n'est déployé que si sa sortie est vérifiable et son taux d'erreur mesuré. Sinon il ne sert qu'à faire une démonstration, et je le dis.
- Applications métier web et outils internes légers
- Agents et assistants IA reliés à vos données (documents, courriels, base)
- Intégrations d'API et synchronisations entre vos logiciels
- Reprise d'un outil existant : audit du code, corrections, reprise en main
Ce que vous recevez
- Application ou outil livré, dépôt Git privé et documentation
- Jeu de tests et procédure d'installation / mise à jour
- Note d'usage de l'IA : ce qui est automatisé, ce qui reste vérifié par un humain
Expertise 12
Formation & sensibilisation
La technique ne protège pas d'un clic. Une sensibilisation utile tient en une heure, avec des exemples pris dans vos propres courriels — jamais des captures génériques. On mesure ensuite : qui a cliqué, qui a signalé, ce qu'il faut refaire. C'est aussi le meilleur moyen de faire remonter les incidents que personne n'osait déclarer.
- Atelier phishing d'une heure, sur site ou en visioconférence
- Campagne de faux courriels et débriefing des clics
- Bonnes pratiques : mots de passe, MFA, partages, départ d'un salarié
- Mémo d'une page remis aux participants
Ce que vous recevez
- Support de session adapté à vos outils et à vos métiers
- Résultats de la campagne : taux de clic, taux de signalement
- Mémo d'une page à afficher ou à diffuser
Votre sujet ne rentre dans aucune case ?
Décrivez-le en quelques lignes : la plupart des demandes touchent deux domaines à la fois.