Markleex

Attineos Cybersécurité : prestataire de tests d'intrusion qualifié PASSI à Rouen, Paris et Caen

Attineos Cybersécurité est la branche sécurité d'Attineos, une entreprise créée en 2014 qui travaille depuis Rouen, Paris et Caen. Le groupe revendique 300 collaborateurs et s'organise en trois branches : Applications, Cybersécurité et Infrastructures, autour de métiers qui vont du développement à la data et l'IA, en passant par la cybersécurité et les infrastructures. La branche cybersécurité a été lancée en 2022 pour compléter l'offre du groupe.

Qualifiée PASSI (prestataire d'audit de la sécurité des systèmes d'information) par l'ANSSI, elle se donne pour mission d'« anticiper les menaces en adoptant le point de vue d'un attaquant pour identifier les vulnérabilités avant qu'elles ne soient exploitées ». Son approche se veut complète : l'audit, puis le déploiement des solutions de défense, leur maintien en condition opérationnelle et la surveillance continue par un SOC managé qui s'appuie sur l'intelligence artificielle.

Ce qu'elle fait

Ses prestations s'organisent en quatre métiers :

  • Sécurité offensive : tests d'intrusion externes, internes et applicatifs, ingénierie sociale, intrusion physique, simulation de rançongiciel et hameçonnage ; audits de configuration, de code et d'architecture ; scans de vulnérabilités et pentest automatisé ; formation et sensibilisation.
  • Sécurité opérationnelle : déploiement de solutions de sécurité, sécurité des réseaux et maintien en condition opérationnelle (MCO).
  • Gouvernance, risques et conformité : identification des risques et mise en conformité réglementaire.
  • Services managés : SOC managé AttiSoc, gestion des journaux et réponse aux incidents.

Sa manière de travailler

Attineos Cybersécurité résume son approche en trois piliers : sécuriser, auditer, accompagner. En sécurité offensive, elle simule une cyberattaque réelle pour mettre en avant les failles d'un système d'information, avant qu'un attaquant ne les trouve. L'intérêt, selon elle, est de réunir chez un même prestataire l'audit, l'intégration des correctifs et des solutions, puis la détection des menaces au quotidien par son SOC.

Qualifications et partenaires

  • Qualification PASSI délivrée par l'ANSSI, et visa de sécurité ANSSI affiché sur son site.
  • Certifications affichées par ses équipes : OSCP (Offensive Security) et CEH (Certified Ethical Hacker).
  • Membre du CLUSIR Normandie et du centre de réponse aux incidents Normandie Cyber.
  • Partenaires technologiques cités : Cisco, Elastic, Fortinet, Palo Alto Networks, Stormshield et Veeam.

Ses clients

Parmi ceux qui lui font confiance, Attineos Cybersécurité nomme Antargaz, Constructys, EPEX Spot, Helvetia, Mailjet et la Matmut.

Questions fréquentes

Attineos Cybersécurité est-elle qualifiée PASSI ? Oui, elle est qualifiée PASSI par l'ANSSI, ce qui l'habilite à réaliser des audits de sécurité des systèmes d'information pour les organisations qui exigent un prestataire qualifié.

Quels tests d'intrusion propose-t-elle ? Des tests externes, internes et applicatifs, de l'ingénierie sociale, de l'intrusion physique, des simulations de rançongiciel et des campagnes d'hameçonnage.

Va-t-elle au-delà de l'audit ? Oui : elle déploie des solutions de sécurité, en assure le maintien en condition opérationnelle et exploite un SOC managé, AttiSoc, qui s'appuie sur l'intelligence artificielle.

Où est-elle implantée ? Le groupe Attineos travaille depuis Rouen, Paris et Caen.

Depuis quand existe-t-elle ? Le groupe Attineos a été créé en 2014, et sa branche cybersécurité en 2022.

Avec quels éditeurs travaille-t-elle ? Elle cite Cisco, Elastic, Fortinet, Palo Alto Networks, Stormshield et Veeam parmi ses partenaires technologiques.

Contact