L'histoire SoYa
Une équipe née de deux métiers que tout oppose.
Faites défiler
Cybersécurité offensive, réponse à incident et gouvernance
Audits offensifs, réponse aux incidents, IA privée et cloisonnée, optimisation du SI et pilotage de la sécurité à l'échelle d'un groupe international : une équipe d'experts seniors qui pense comme l'attaquant et parle le langage de votre direction.
Références
Un audit qui rassure ne protège personne. Nous cherchons le chemin qu'un attaquant prendrait réellement, nous le démontrons, puis nous restons à vos côtés jusqu'à ce qu'il soit fermé.
Des scénarios d'attaque construits à partir des techniques observées sur le terrain, pas d'une liste de contrôle générique.
Chaque constat est expliqué deux fois : pour vos équipes techniques, et pour votre comité de direction.
Nous ne livrons pas un rapport puis disparaissons. Nous vérifions que les correctifs tiennent.
L'histoire SoYa
Faites défiler
L'attaquant
Seize ans à ouvrir, en toute légalité, des systèmes réputés imprenables : applications, réseaux, Active Directory, cloud, mobiles, systèmes industriels, intelligence artificielle. Des banques au nucléaire, du spatial à la défense française et pour une majeure partie du CAC 40. Une équipe qui réunit vingt-neuf certifications, dont l'OSCP, classée en 2024 dans le top 30 mondial et le top 3 français, et numéro un mondial en speedhacking. Notre conviction : pour défendre, il faut savoir exactement où frapper.
Le dirigeant
Piloter la sécurité d'un écosystème international de cabinets de conseil, sur plusieurs continents, en tant que Global CISO. Sécuriser l'écosystème de bout en bout, créer puis perfectionner un SOC interne, refondre la protection de l'ensemble du parc. Conduire et renouveler une certification ISO 27001, gérer des crises, convaincre des comités de direction, remporter des marchés exigeants. Et diriger techniquement un cabinet de sécurité offensive, en parallèle.
L'équipe
La plupart des cabinets choisissent un camp : ceux qui attaquent, ceux qui construisent, ceux qui conseillent. SoYa Cyber est née pour refuser ce choix. Nous attaquons comme un adversaire, nous réagissons quand l'incident frappe, nous bâtissons et opérons vos défenses, nous optimisons votre SI et vos budgets, et nous décidons comme un dirigeant. Les cinq facettes de notre logo racontent ces cinq métiers.
Découvrir nos expertisesCe que nous faisons
De l'audit offensif au comité de direction, en passant par votre DSI : des experts seniors, sans changer d'interlocuteur.
Secteurs
Nos experts sont intervenus dans la banque, le nucléaire, le spatial, la défense française et pour une majeure partie des sociétés du CAC 40. Les environnements les plus exigeants sont notre quotidien.
Systèmes critiques, données sensibles, exigences des régulateurs.
Environnements industriels où la sûreté prime sur tout le reste.
Programmes à très haut niveau de confidentialité.
Exigences de confidentialité et de souveraineté.
Groupes internationaux, périmètres multi-pays, directions exigeantes : nous connaissons leurs attentes, leurs contraintes et leurs comités.
Cas d'intervention
Un groupe de cabinets de conseil présent sur plusieurs continents, des filiales aux maturités très différentes, une certification ISO 27001 à tenir. Voici comment notre équipe l'a pris en main.
État des lieux pays par pays, feuille de route unique, sécurité portée devant la direction générale.
Suite Microsoft sécurisée : Entra ID, accès à privilèges contrôlés, postes gérés par Intune, Azure durci.
Protection des terminaux refondue et redéployée sur l'ensemble du parc, gestion à distance et sauvegardes unifiées.
Centre de supervision créé, puis perfectionné : détection, réponse, astreinte et amélioration continue.
Certification ISO 27001 conduite et renouvelée, questionnaires des grands comptes traités, marchés exigeants remportés.
Cas anonymisé. Le détail des outils de nos clients n'est jamais publié.
Ce que vous recevez
Chaque constat tient sur une page : ce que nous avons fait, ce que nous avons obtenu, ce que cela coûterait à votre activité, et comment le corriger.
Un modèle de certificat mal configuré permet à tout utilisateur authentifié de demander un certificat au nom d'un administrateur, puis de s'authentifier avec ses droits.
Actualités
Veille, retours d'audit et réglementation, décryptés par nos experts. Tous les articles
L'équipe
Hackers éthiques, experts seniors des applications mobiles sensibles, spécialistes de la réponse à incident et du forensic, architectes, développeurs front-end et back-end, spécialistes ISO 27001, ISO 42001 et NIS2, experts techniques seniors : chaque mission est menée par des consultants dédiés à leur domaine et relue par un expert senior. Nous assemblons l'équipe autour de votre besoin, pas l'inverse.
Pentesters et opérateurs Red Team : web, infrastructure, cloud, IA et industriel. Simulations d'attaque et exercices de crise.
Experts seniors des applications mobiles sensibles, iOS et Android : banque, paiement, identité.
CISO et consultants GRC rompus aux groupes internationaux et aux comités de direction.
Spécialistes ISO 27001, ISO 42001 et NIS2 : analyse d'écart, accompagnement, audit blanc et préparation à la certification.
Gestion de crise, confinement de l'attaque et remise en service sécurisée.
Investigation numérique : postes, serveurs, mémoire, journaux et cloud. Chronologie de l'attaque et preuves préservées.
Architectes qui conçoivent, livrent et opèrent des environnements cloisonnés.
Experts techniques seniors et DSI pour optimiser votre SI et vos budgets.
Développeurs front-end et back-end : applications sécurisées dès la conception et correction des failles avec vos équipes.
Confiance
Vous nous confiez l'accès à ce que vous avez de plus sensible. Notre propre hygiène de sécurité commence ici, sur ce site : aucun cookie, aucun traceur, aucune ressource tierce.
Accord de confidentialité systématique et données de mission chiffrées de bout en bout.
Rien n'est testé sans convention d'audit signée et périmètre validé par vous.
Tests calibrés pour ne jamais compromettre la disponibilité de vos services.
Données collectées supprimées à l'issue de la mission, selon la durée convenue.
Les protections actives sur ce site, vérifiables par tous :
HTTPS + HSTS preloadContent-Security-Policy stricteX-Frame-Options DENYPermissions-Policysecurity.txt0 cookie
Contact
Décrivez votre contexte en quelques lignes. Un expert vous rappelle pour cadrer le besoin, sans engagement.
Incident en cours ? Appelez directement le 07 60 87 03 97