Trouvez vos failles avant les attaquants.
Tests d'intrusion, audits de sécurité cloud et IA pour les TPE, PME et ETI. La rigueur d'un groupe du CAC 40, issue de plus de 5 ans en sécurité dans le secteur financier, à la mesure de votre budget. Vous travaillez directement avec l'ingénieur qui réalise la mission.
- NDA signé avant le démarrage
- Assurance responsabilité civile professionnelle
- Contre-test inclus
- Français & anglais
- CRITIQUEInterface d'administration exposée sans MFACorrectif : 1 jour
- ÉLEVÉBucket de stockage lisible par tousCorrectif : 2 h
- ÉLEVÉLe chatbot divulgue son prompt système par injectionCorrectif : 3 jours
- MOYENTLS obsolète sur un ancien sous-domaineCorrectif : 1 h
- CONTRE-TESTÉIdentifiants par défaut sur un NAS interneCorrigé
Certifié sur toute la surface d’attaque
CompTIA PenTest+Sécurité offensive
CCSK v5Sécurité cloud
CLLMSPSécurité IA
Jr Penetration TesterSécurité offensive
Formation RGPD de la CNILConformité
Quand les PME nous appellent pour un audit de sécurité
Un client vous a envoyé un questionnaire de sécurité
Il vous faut un rapport de pentest récent pour remporter ou conserver le contrat.
NIS2, RGPD ou DORA en ligne de mire
Vous devez prouver que vos risques sont identifiés et maîtrisés.
Vous lancez un chatbot ou un agent IA
L'injection de prompt et la fuite de données sont bien réelles, et l'AI Act européen arrive.
Vous n'avez jamais fait de pentest
Et vous préférez l'apprendre de nous plutôt que d'un attaquant.
Trois façons de réduire votre risque cyber
Nous partons de vos risques réels, pas d'une checklist générique. Chaque mission a un périmètre et un prix fixes, validés avant de commencer.
Audit de sécurité & test d'intrusion
Nous attaquons vos systèmes comme le ferait un vrai attaquant, puis nous vous montrons précisément quoi corriger.
- Applications web & API
- Réseaux externes & internes
- Revue de configuration
Audit de sécurité cloud & IA
Mauvaises configurations et données exposées dans votre cloud, injection de prompt et fuites de données dans vos applications IA.
- AWS, Azure, GCP, Microsoft 365
- Tests de LLM & chatbots
- Préparation à l'AI Act européen
Formation en cybersécurité
Des sessions concrètes qui donnent à vos équipes et à vos développeurs des réflexes de sécurité durables.
- Sensibilisation des collaborateurs
- Développement sécurisé (OWASP Top 10)
- Sur site en France ou à distance
Vous ne savez pas par où commencer ? C'est normal.
Dites-nous ce que vous utilisez, ce que vous avez déjà fait et ce qui vous inquiète. Nous vous recommanderons un périmètre adapté. Si vous n'avez pas encore besoin d'un audit complet, nous vous le dirons.
- 30 min · gratuit
Appel de cadrage gratuit
30 minutes pour comprendre votre contexte, vos contraintes et ce qui vous inquiète.
- Sans surprise
Proposition au forfait & NDA
Un périmètre clair et un prix fixe, avec un NDA signé avant que nous ne voyions quoi que ce soit.
- Actionnable
Tests & rapport
Des vulnérabilités classées par risque, expliquées simplement, chacune avec un correctif concret.
- Inclus
Contre-test
Nous vérifions vos correctifs, pour que vous puissiez prouver que le risque est bien éliminé.
La rigueur d'un grand cabinet. La proximité d'un freelance.
Les grands cabinets sont faits pour les gros budgets. Les prestataires informatiques généralistes ne sont pas des spécialistes de la sécurité. OryoTech se situe entre les deux.
- Issu d'un secteur réglementé
- Plus de 5 ans d'audit informatique et sécurité au sein d'un groupe financier du CAC 40, et d'ingénierie sécurité aux côtés d'un RSSI.
- Un seul expert, de bout en bout
- Pas de relais vers des juniors. Vous échangez directement avec l'ingénieur qui réalise la mission, du cadrage au contre-test.
- Des rapports exploitables
- Chaque vulnérabilité est évaluée selon son risque, expliquée simplement et accompagnée d'un correctif concret. Lisible par votre direction, utilisable par vos développeurs.
Bonjour, je suis ST3RN.
Ingénieur en cybersécurité avec plus de 5 ans d'expérience, dont de l'audit informatique et sécurité au sein d'un groupe financier du CAC 40. J'ai fondé OryoTech pour apporter cette même rigueur aux TPE et PME, sans les lourdeurs d'un grand cabinet.
Chaque mission démarre par un NDA et est couverte par une assurance responsabilité civile professionnelle. Je travaille en français et en anglais, sur site en France ou à distance partout en Europe.
- 5+ ans en sécurité
- Expérience CAC 40
- FR / EN