Cogiceo

Nous connaitre

Cogiceo est une entreprise fondée en 2012 et basée à Paris. Spécialisée dans l'audit de sécurité informatique et les tests d'intrusion (pentest), l'entreprise est qualifiée PASSI sur les portées suivantes : test d'intrusion, audit d'architecture, audit de configuration et audit de code source. Nous réalisons également tout type d'audit de sécurité technique (Wifi, applications mobiles, applications lourdes, campagnes de phishing, audit industriel, audit de SOC, redteam etc.) et proposons des formations & sensibilisations de sécurité à destination des entreprises.

Audits de sécurité

L'audit de sécurité informatique est notre spécialité. La réalisation d'audits permet d'analyser la robustesse d’un système face aux attaques en conditions réelles. Nos principales offres sont :

Test d'intrusion
Audit d'architecture
Audit de code source
Audit de configuration
Audit organisationnel et physique

Nous disposons de la qualification PASSI RGS et LPM délivrée par l'Agence Nationale de la sécurité des systèmes d'information (ANSSI), gage de notre qualité et de notre excellence excellence sur l'ensemble des prestations d'audit.

Formations et sensibilisations

Formations

Nos formations permettent d'acquérir des compétences techniques en sécurité grâce à des ateliers pratiques. Au cours de ces séances, les élèves sont chargés d'attaquer des cibles bien précises pour apprendre à mieux défendre par la suite.

Sensibilisations

Nos sensibilisations prennent la forme de démonstrations de piratage en direct et permettent aux collaborateurs d'acquérir de bons réflexes augmentant ainsi la sécurité globale de l’entreprise. Ces démonstrations sont préparées sur mesure ce qui permet d'en adapter la technicité au public ciblé (collaborateurs, informaticiens, managers, dirigeants).

Certifications d'excellence

Qualification PASSI

Nous avons été parmi les premières entreprises françaises de sécurité à posséder le label PASSI délivré par l'ANSSI, sur les activités suivantes :

Test d’intrusion
Audit d’architecture
Audit de configuration
Audit de code source
Audit organisationnel et physique

Consultants certifiés OSCP

Tous nos consultants expérimentés sont certifiés offensive security professional (OSCP), distinction remise par Offensive Security, gage de leurs compétences en sécurité offensive.

Prenez le contrôle de la sécurité de votre SI

Forts de notre longue experience dans le pentest Microsoft, nous avons mis au point une solution innovante et non-invasive permettant d'analyser automatiquement la sécurité de votre domaine Active Directory. Plus de 100 points de contrôle permettent de passer au crible les utilisateurs, les mots de passe, les serveurs et les relations de confiance inter-domaines de votre AD. Peu importe le nombre de machines dont vous disposez, Cogiceo ADAnalyzer vous aidera à repérer les éléments les plus vulnérables et vous indiquera comment agir pour augmenter instantanément votre niveau de sécurité.

Découvrez tous les points d'entrée de votre SI

À l’aide d’outils spécialement développés par nos soins, nos experts recherchent sur internet la présence de services du système d’information audité. Notre analyse régulière d’internet permet de conserver la maitrise de sa surface d’exposition publique et donc d’anticiper sur les possibilités d’attaques externes.

Cogiceo Explorer permet également à nos clients de contrôler leur e-réputation et de trouver les informations sensibles disponibles publiquement sur internet (leaks de mots de passe, documents confidentiels, etc.). Les grands groupes possédant de nombreuses filiales sont particulièrement exposés au risque de mise en ligne de nouveaux services non déclarés ou de présence de vieux services oubliés.

Nos valeurs

COGICEO est une société indépendante, spécialisée dans les tests d'intrusion. Grâce à une équipe hautement qualifiée et polyvalente, composée de consultants ayant pour certain plus de 10 années d'expérience dans le métier, nous parvenons à adresser l'ensemble des besoins en sécurité de nos clients. De plus, un tiers du temps de nos équipes est dédié à de la Recherche & Développement, ce qui permet à nos méthodologies d'audit de rester constamment à l'état de l'art.