Cybersécurité offensive, réponse à incident et gouvernance

Nous attaquons vos systèmes avant ceux qui le feront pour de vrai.

Audits offensifs, réponse aux incidents, IA privée et cloisonnée, optimisation du SI et pilotage de la sécurité à l'échelle d'un groupe international : une équipe d'experts seniors qui pense comme l'attaquant et parle le langage de votre direction.

Parler à un expert Notre histoire
Découvrir
16ansd'expérience offensive à la direction de nos missions
29certifications professionnelles, dont l'OSCP
N° 1mondial en speedhacking
Top 30mondial et top 3 France en 2024
Global CISOd'un écosystème international de cabinets, sur plusieurs continents

Notre conviction

Un audit qui rassure ne protège personne. Nous cherchons le chemin qu'un attaquant prendrait réellement, nous le démontrons, puis nous restons à vos côtés jusqu'à ce qu'il soit fermé.

Réalisme

Des scénarios d'attaque construits à partir des techniques observées sur le terrain, pas d'une liste de contrôle générique.

Clarté

Chaque constat est expliqué deux fois : pour vos équipes techniques, et pour votre comité de direction.

Engagement

Nous ne livrons pas un rapport puis disparaissons. Nous vérifions que les correctifs tiennent.

L'histoire SoYa

Une équipe née de deux métiers que tout oppose.

Faites défiler

L'attaquant

Nous venons de l'autre côté du pare-feu.

Seize ans à ouvrir, en toute légalité, des systèmes réputés imprenables : applications, réseaux, Active Directory, cloud, mobiles, systèmes industriels, intelligence artificielle. Des banques au nucléaire, du spatial à la défense française et pour une majeure partie du CAC 40. Une équipe qui réunit vingt-neuf certifications, dont l'OSCP, classée en 2024 dans le top 30 mondial et le top 3 français, et numéro un mondial en speedhacking. Notre conviction : pour défendre, il faut savoir exactement où frapper.

Le dirigeant

Puis nous avons pris place à la table de la direction.

Piloter la sécurité d'un écosystème international de cabinets de conseil, sur plusieurs continents, en tant que Global CISO. Sécuriser l'écosystème de bout en bout, créer puis perfectionner un SOC interne, refondre la protection de l'ensemble du parc. Conduire et renouveler une certification ISO 27001, gérer des crises, convaincre des comités de direction, remporter des marchés exigeants. Et diriger techniquement un cabinet de sécurité offensive, en parallèle.

L'équipe

Réunir les deux, dans une même équipe.

La plupart des cabinets choisissent un camp : ceux qui attaquent, ceux qui construisent, ceux qui conseillent. SoYa Cyber est née pour refuser ce choix. Nous attaquons comme un adversaire, nous réagissons quand l'incident frappe, nous bâtissons et opérons vos défenses, nous optimisons votre SI et vos budgets, et nous décidons comme un dirigeant. Les cinq facettes de notre logo racontent ces cinq métiers.

Découvrir nos expertises

Ce que nous faisons

Cinq métiers,une seule équipe.

De l'audit offensif au comité de direction, en passant par votre DSI : des experts seniors, sans changer d'interlocuteur.

Secteurs

Là où l'erreurn'est pas permise.

Nos experts sont intervenus dans la banque, le nucléaire, le spatial, la défense française et pour une majeure partie des sociétés du CAC 40. Les environnements les plus exigeants sont notre quotidien.

  • Banque & finance

    Systèmes critiques, données sensibles, exigences des régulateurs.

  • Nucléaire & énergie

    Environnements industriels où la sûreté prime sur tout le reste.

  • Spatial

    Programmes à très haut niveau de confidentialité.

  • Défense française

    Exigences de confidentialité et de souveraineté.

  • CAC 40

    Une majeure partie des sociétés du CAC 40

    Groupes internationaux, périmètres multi-pays, directions exigeantes : nous connaissons leurs attentes, leurs contraintes et leurs comités.

Cas d'intervention

Sécuriser un écosystèmeinternational, de bout en bout.

Un groupe de cabinets de conseil présent sur plusieurs continents, des filiales aux maturités très différentes, une certification ISO 27001 à tenir. Voici comment notre équipe l'a pris en main.

  1. Diagnostic et gouvernance

    État des lieux pays par pays, feuille de route unique, sécurité portée devant la direction générale.

  2. Identités et cloud verrouillés

    Suite Microsoft sécurisée : Entra ID, accès à privilèges contrôlés, postes gérés par Intune, Azure durci.

  3. Postes protégés

    Protection des terminaux refondue et redéployée sur l'ensemble du parc, gestion à distance et sauvegardes unifiées.

  4. SOC interne

    Centre de supervision créé, puis perfectionné : détection, réponse, astreinte et amélioration continue.

  5. Conformité tenue

    Certification ISO 27001 conduite et renouvelée, questionnaires des grands comptes traités, marchés exigeants remportés.

Cas anonymisé. Le détail des outils de nos clients n'est jamais publié.

Ce que vous recevez

Un rapport qu'on litjusqu'au bout.

Chaque constat tient sur une page : ce que nous avons fait, ce que nous avons obtenu, ce que cela coûterait à votre activité, et comment le corriger.

  • Synthèse dirigeants, sans jargon
  • Scores CVSS et preuves reproductibles
  • Correctifs concrets, classés par priorité
  • Transmission chiffrée, conservation limitée
Rapport de test d'intrusion · Constat 3 sur 14
CritiqueCVSS 9,1

Prise de contrôle du domaine depuis un poste utilisateur standard

Actif
Annuaire Active Directory
Accès initial
Compte utilisateur sans privilège
Délai
3 h 40

Un modèle de certificat mal configuré permet à tout utilisateur authentifié de demander un certificat au nom d'un administrateur, puis de s'authentifier avec ses droits.

Correctif recommandéRetirer le droit d'inscription aux utilisateurs du domaine et désactiver la fourniture du sujet par le demandeur sur ce modèle.
Exemple illustratif, sans lien avec un client.

Actualités

Nos dernièresanalyses.

Veille, retours d'audit et réglementation, décryptés par nos experts. Tous les articles

L'équipe

Des spécialistes,pas des généralistes.

Hackers éthiques, experts seniors des applications mobiles sensibles, spécialistes de la réponse à incident et du forensic, architectes, développeurs front-end et back-end, spécialistes ISO 27001, ISO 42001 et NIS2, experts techniques seniors : chaque mission est menée par des consultants dédiés à leur domaine et relue par un expert senior. Nous assemblons l'équipe autour de votre besoin, pas l'inverse.

  • Pôle offensif

    Pentesters et opérateurs Red Team : web, infrastructure, cloud, IA et industriel. Simulations d'attaque et exercices de crise.

  • Pôle mobile

    Experts seniors des applications mobiles sensibles, iOS et Android : banque, paiement, identité.

  • Pôle gouvernance

    CISO et consultants GRC rompus aux groupes internationaux et aux comités de direction.

  • Pôle conformité

    Spécialistes ISO 27001, ISO 42001 et NIS2 : analyse d'écart, accompagnement, audit blanc et préparation à la certification.

  • Pôle réponse à incident

    Gestion de crise, confinement de l'attaque et remise en service sécurisée.

  • Pôle forensic

    Investigation numérique : postes, serveurs, mémoire, journaux et cloud. Chronologie de l'attaque et preuves préservées.

  • Pôle infrastructure & IA

    Architectes qui conçoivent, livrent et opèrent des environnements cloisonnés.

  • Pôle conseil SI

    Experts techniques seniors et DSI pour optimiser votre SI et vos budgets.

  • Pôle développement

    Développeurs front-end et back-end : applications sécurisées dès la conception et correction des failles avec vos équipes.

Confiance

Nous appliquonsce que nous vendons.

Vous nous confiez l'accès à ce que vous avez de plus sensible. Notre propre hygiène de sécurité commence ici, sur ce site : aucun cookie, aucun traceur, aucune ressource tierce.

Confidentialité

Accord de confidentialité systématique et données de mission chiffrées de bout en bout.

Cadre écrit

Rien n'est testé sans convention d'audit signée et périmètre validé par vous.

Production protégée

Tests calibrés pour ne jamais compromettre la disponibilité de vos services.

Effacement

Données collectées supprimées à l'issue de la mission, selon la durée convenue.

Les protections actives sur ce site, vérifiables par tous :

HTTPS + HSTS preloadContent-Security-Policy stricteX-Frame-Options DENYPermissions-Policysecurity.txt0 cookie

Contact

Parlons devotre exposition.

Décrivez votre contexte en quelques lignes. Un expert vous rappelle pour cadrer le besoin, sans engagement.

Incident en cours ? Appelez directement le 07 60 87 03 97
Aucune donnée n'est transmise à un tiers ni utilisée à des fins publicitaires.