Markleex

RandoriSec : cybersécurité offensive et tests d'intrusion à Paris

RandoriSec est une entreprise de services en cybersécurité offensive, installée au 109 rue Montmartre, dans le 2e arrondissement de Paris. Elle a été fondée en 2015 par des experts en sécurité des systèmes d'information et se présente comme une entreprise à taille humaine : son site annonce une équipe de 40 collaborateurs. Son métier consiste à mettre à l'épreuve les réseaux, les systèmes et les applications de ses clients en se plaçant du côté de l'attaquant.

Depuis 2021, son expertise en test d'intrusion et en audit porte le label France Cybersecurity, affiché sur son site pour 2024. Son activité de formation est référencée Datadock depuis 2020, et ses consultants forment dans de grandes conférences internationales de sécurité. L'entreprise résume sa manière de travailler en trois valeurs : la compétence, la pertinence et le pragmatisme.

Ce que fait RandoriSec

  • Tests d'intrusion et red team : des attaques simulées sur les réseaux, les systèmes et les applications, et des exercices red team.
  • Audits de sécurité : l'évaluation du niveau de sécurité d'un système d'information.
  • Rétro-ingénierie : l'analyse de logiciels et de binaires pour en comprendre le fonctionnement et les failles.
  • Sécurité mobile : l'audit de la sécurité des applications mobiles.
  • SecOps et SecArch : l'accompagnement sur les opérations et l'architecture de sécurité.
  • Formation : des programmes de formation à la sécurité, référencés Datadock.

Comment elle travaille

RandoriSec travaille du côté offensif de la cybersécurité : ses consultants cherchent les failles d'un réseau, d'un système ou d'une application comme le ferait un attaquant, puis les restituent au client. Les exercices red team poussent la démarche plus loin en mettant à l'épreuve la capacité de l'organisation à détecter et à contenir une attaque.

Le rapport est au centre de la prestation. Les témoignages publiés sur son site en parlent directement : France Télévisions y salue un rapport simple, clair et immédiatement utilisable pour ses équipes. Les trois valeurs que l'entreprise met en avant, compétence, pertinence et pragmatisme, décrivent la même attente : des constats justes et des recommandations que les équipes techniques peuvent appliquer.

La recherche fait partie du métier. RandoriSec publie un blog et une page de publications techniques, et ses consultants interviennent comme formateurs dans des conférences de sécurité. L'entreprise recrute des pentesteurs et des rétro-ingénieurs, les deux profils qui portent son activité.

Qualifications et reconnaissance

  • Label France Cybersecurity pour son expertise en test d'intrusion et en audit, obtenu en 2021 et affiché pour 2024.
  • Datadock pour ses programmes de formation, depuis 2020.
  • Conférences : ses consultants donnent des formations lors d'événements comme BSides, OWASP, HackInParis et DeepSec.

Clients et témoignages

Le site de RandoriSec publie les témoignages du groupe Andros, de France Télévisions, de VINCI Energies et d'une institution financière dont le nom n'est pas donné. Ces références dessinent sa clientèle : de grands groupes industriels et de services, des médias et le secteur financier.

Questions fréquentes

Quand RandoriSec a-t-elle été fondée ? En 2015, par des experts en sécurité des systèmes d'information.

Où se trouve RandoriSec ? Au 109 rue Montmartre, 75002 Paris.

Quelle est la taille de l'équipe ? Son site annonce 40 collaborateurs.

Quelles prestations propose-t-elle ? Des tests d'intrusion et des exercices red team, des audits de sécurité, de la rétro-ingénierie, des audits de sécurité mobile, de l'accompagnement SecOps et SecArch, et de la formation.

RandoriSec est-elle labellisée ? Oui : son expertise en test d'intrusion et en audit porte le label France Cybersecurity depuis 2021, et ses formations sont référencées Datadock depuis 2020.

Pour qui travaille-t-elle ? Pour de grands groupes, des médias et des institutions financières ; son site cite notamment le groupe Andros, France Télévisions et VINCI Energies.

Contact