Cybersécurité · Technologie · Portage IT
Réponse aux incidents, DFIR, pentest, audits de sécurité, projets technologiques et portage de consultants IT : nous mobilisons les compétences adaptées à chacun de vos besoins.
Pour les entreprises, les organisations et les consultants IT.
Une équipe certifiée par
Nos expertises
Une approche opérationnelle pour comprendre votre exposition, renforcer vos défenses et faire face aux incidents.
Investigation numérique, préservation des preuves et accompagnement de la remédiation pour faire face à une compromission.
Découvrir l’expertiseTests d’intrusion, audit de sécurité et audit SOC pour évaluer votre exposition et prioriser les actions utiles.
Découvrir l’expertiseFourniture et intégration de pare-feu, WAF, sécurité réseau et SD-WAN, du cadrage technique à la mise en service.
Découvrir l’expertiseStratégie de cybersécurité, ISO 27001, gestion des risques et RSSI externalisé pour structurer votre démarche.
Découvrir l’expertiseOffres SOC
Du diagnostic au modèle opérationnel complet, nous accompagnons votre équipe pour construire et améliorer votre propre SOC.
Un diagnostic de votre SOC ou de votre supervision actuelle, pour savoir ce que vous voyez réellement et quoi corriger en premier.
Nous aidons votre équipe à étendre la détection et à mieux répondre, avec des progrès suivis dans le temps.
La conception du modèle opérationnel de votre SOC, pour les environnements complexes et les organisations réglementées.
Notre approche
Un périmètre clair, des livrables exploitables et des priorités adaptées à votre environnement.
Découvrir notre méthodeExemple : du pentest à la remédiation
Pentest : un chemin Internet → VPN exposé → poste → Active Directory → données critiques est identifié.
Remédiation : VPN corrigé et placé derrière un pare-feu (Fortinet, Cisco, Check Point), poste corrigé, Active Directory durci, données isolées par segmentation. Le chemin est fermé.
Comprendre vos enjeux, vos actifs et vos contraintes.
Analyser l’exposition et identifier les priorités.
Tester, intégrer, investiguer ou remédier selon le besoin.
Documenter les résultats et préparer les prochaines actions.
Pourquoi AFRISCON
La sécurité exige de la discrétion, de la rigueur et des résultats vérifiables. Voici comment nous travaillons.
Un accord de confidentialité est signé avant le démarrage de chaque mission. Vos informations, vos résultats et l’identité de nos clients restent confidentiels.
En cas d’incident, notre ligne d’urgence est joignable à toute heure, week-ends compris, pour qualifier la situation et engager la réponse.
+212 669 605 492Des consultants certifiés en gouvernance, en sécurité offensive et défensive et en investigation : ISO/IEC 27001 Lead Auditor, OSCP, GCIH, CHFI…
ISO/IEC 27001 et 27005, EBIOS Risk Manager, scores CVSS : des méthodes reconnues pour des résultats comparables et défendables.
Des constats documentés, des priorités claires et des recommandations que vos équipes peuvent appliquer.
Certifications
Nos consultants détiennent des certifications reconnues en gouvernance, en sécurité offensive, en sécurité défensive, en investigation numérique et sur les solutions réseau et sécurité.
Les logos sont la propriété des organismes qui délivrent ces certifications.
PECB Certified ISO/IEC 27001 Lead ImplementerMise en œuvre d’un système de management de la sécurité de l’information (SMSI).PECB Certified ISO/IEC 27001 Lead AuditorAudit d’un SMSI selon l’ISO 19011 et l’ISO/IEC 17021.PECB Certified ISO/IEC 42001 Lead ImplementerMise en œuvre d’un système de management de l’intelligence artificielle.PECB Certified ISO/IEC 27005 Risk ManagerGestion des risques liés à la sécurité de l’information.
EBIOS Risk ManagerMéthode d’analyse des risques par scénarios publiée par l’ANSSI.
OffSec Experienced Penetration TesterTests d’intrusion avancés et contournement des défenses.OffSec Certified ProfessionalTests d’intrusion pratiques, validés par un examen pratique.OffSec Wireless ProfessionalTests d’intrusion sur les réseaux sans fil.
GIAC Red Team ProfessionalOpérations Red Team et émulation d’adversaires.
Altered SecurityCertified Red Team ProfessionalAttaques sur les environnements Active Directory.
Zero-Point SecurityCertified Red Team OperatorOpérations Red Team avec un framework de commande et contrôle.
Certified Ethical HackerTechniques et outils de piratage éthique.
Practical Network Penetration TesterTest d’intrusion réseau de bout en bout, avec rapport et restitution.
eLearnSecurity Junior Penetration TesterFondamentaux pratiques des tests d’intrusion.
Burp Suite Certified PractitionerTests de sécurité des applications web avec Burp Suite.
GIAC Certified Incident HandlerDétection et gestion des incidents de sécurité.GIAC Certified Forensic AnalystInvestigation numérique avancée et réponse aux incidents.
CompTIA Cybersecurity AnalystAnalyse des menaces, détection et réponse.
Certified SOC AnalystOpérations d’un centre de supervision de la sécurité (SOC).Computer Hacking Forensic InvestigatorInvestigation numérique et préservation des preuves.
Fortinet Certified Professional – Network SecurityDéploiement et administration des solutions de sécurité réseau Fortinet.Fortinet Certified Solution Specialist – Network SecurityConception et exploitation d’architectures de sécurité réseau Fortinet.Fortinet Certified ExpertPlus haut niveau de certification Fortinet.
Cisco Certified Network AssociateFondamentaux des réseaux et de leur sécurité.Cisco Certified Network Professional SecurityMise en œuvre des solutions de sécurité Cisco.
Check Point Certified Security AdministratorAdministration des passerelles et politiques de sécurité Check Point.Check Point Certified Security ExpertConfiguration avancée et optimisation des solutions Check Point.Check Point Certified Troubleshooting AdministratorDiagnostic et résolution des incidents sur les solutions Check Point.Check Point Certified Troubleshooting ExpertDiagnostic avancé des environnements Check Point.
Consultants & portage
Portage de consultants, expertise technologique et compétences IT : nous rapprochons les besoins des entreprises et les profils des experts en cybersécurité, infrastructure et GRC.
Explorer les parcoursVeille cyber
Chargement des bulletins…
Tous les bulletins DGSSIFAQ
Une autre question ? Écrivez-nous ou appelez-nous, nous vous orientons vers le bon interlocuteur.
Nous analysons vos enjeux, vos actifs et vos contraintes pour cadrer la mission, évaluons votre exposition, puis agissons (tests, intégration, investigation ou remédiation) et vous remettons des résultats documentés avec les prochaines étapes. Notre approche
Appelez notre ligne d’urgence, joignable 24h/24, 7j/7 (+212 669 605 492), ou déclarez l’incident en ligne. En attendant, conservez les journaux et les preuves, isolez les postes suspects du réseau sans les éteindre brutalement, et évitez toute suppression ou réinstallation. Déclarer un incident
Un accord de confidentialité est signé avant le démarrage de chaque mission. Les missions et les références restent confidentielles, et les informations sensibles sont échangées par des canaux maîtrisés. N’envoyez jamais de mots de passe ni de fichiers malveillants via les formulaires du site. Politique de confidentialité
Oui. AFRISCON accompagne des entreprises et organisations au Maroc et en Afrique ; les modalités d’intervention sont définies lors du cadrage.
Oui. AFRISCON fournit et intègre des solutions de sécurité (pare-feu, WAF, sécurité réseau, SD-WAN), du cadrage technique à la mise en service. Solutions réseau & cybersécurité
Commencez par notre auto-évaluation gratuite en 12 questions pour obtenir un premier score. Une analyse d’écarts fondée sur des preuves permet ensuite d’établir une feuille de route priorisée. Faire l’auto-évaluation
Le portage permet à des consultants indépendants en IT, cybersécurité ou GRC d’intervenir en mission sous l’égide d’AFRISCON, tandis que les entreprises accèdent aux compétences spécialisées dont elles ont besoin. Consultants & portage
Passons à l’action
FR
EN