# AlgoSecure

> Cabinet de conseil en cybersécurité indépendant, qualifié PASSI par l'ANSSI et certifié ISO 27001:2022. Fondé à Lyon, AlgoSecure accompagne les entreprises et organisations en France dans leurs besoins d'audit (pentest, red team), de conseil (RSSI externalisé, conformité ISO 27001, RGPD) et de réponse à incident (CERT). Entreprise à mission, société coopérative (SCOP), 18 ans d'existence.

## Audit & Tests d'intrusion (Pentest)

- [Audit & Pentest – vue d'ensemble](https://www.algosecure.fr/audit): Présentation de tous les services d'audit de sécurité
- [Pentest d'application web](https://www.algosecure.fr/audit/audit-application-web): Tests d'intrusion sur applications web selon OWASP/PTES
- [Pentest d'application mobile](https://www.algosecure.fr/audit/audit-application-mobile): Tests d'intrusion sur applications iOS et Android
- [Audit de code source et d'API](https://www.algosecure.fr/audit/audit-securite-code): Revue de code, audit d'API REST/GraphQL
- [Audit d'infrastructure réseau interne (LAN)](https://www.algosecure.fr/audit/audit-lan): Tests d'intrusion réseau interne, Active Directory
- [Audit de sécurité cloud](https://www.algosecure.fr/audit/audit-securite-cloud): Audit des environnements AWS, Azure, GCP
- [Red Team](https://www.algosecure.fr/audit/red-team): Simulation d'attaque avancée et réaliste multi-vecteurs
- [Audit industriel OT/ICS](https://www.algosecure.fr/audit/audit-industriel): Sécurité des systèmes industriels et SCADA
- [Audit IoT](https://www.algosecure.fr/audit/audit-iot): Tests d'intrusion sur objets connectés et firmware
- [Audit de conformité de configuration](https://www.algosecure.fr/audit/audit-conformite-configuration): Vérification des durcissements (CIS Benchmarks, ANSSI)
- [Audit organisationnel et physique](https://www.algosecure.fr/audit/audit-organisationnel): Audit de la politique de sécurité et des processus
- [Audit flash](https://www.algosecure.fr/audit/audit-flash): Diagnostic rapide de la posture de sécurité
- [Reverse engineering](https://www.algosecure.fr/audit/reverse-engineering): Analyse de logiciels malveillants et rétro-ingénierie
- [Tests d'intrusion PCI DSS](https://www.algosecure.fr/audit/tests-intrusion-pci-dss): Pentests dans le cadre de la conformité PCI DSS
- [Audit infrastructure SWIFT](https://www.algosecure.fr/audit/audit-infrastructure-swift): Sécurité des infrastructures SWIFT (CSCF)
- [Audit de conformité RGPD](https://www.algosecure.fr/audit/audit-conformite-rgpd): Évaluation de la conformité au règlement européen RGPD

## Conseil & Accompagnement

- [Conseil en cybersécurité – vue d'ensemble](https://www.algosecure.fr/conseil): Présentation de tous les services de conseil
- [ACDC – RSSI externalisé / vCISO](https://www.algosecure.fr/conseil/acdc-algo-centre-de-competences): Accompagnement RSSI en mode externalisé (temps partagé)
- [Certification ISO 27001](https://www.algosecure.fr/conseil/certification-iso-27001): Accompagnement complet à la certification ISO 27001:2022
- [Analyse de risques](https://www.algosecure.fr/conseil/analyse-de-risques): Méthodes EBIOS Risk Manager, ISO 27005
- [Accompagnement RGPD](https://www.algosecure.fr/conseil/accompagnement-rgpd): Mise en conformité et maintien en conformité RGPD
- [DPO externe](https://www.algosecure.fr/conseil/dpo-externe): Délégué à la Protection des Données en mode externalisé
- [Sensibilisation à la cybersécurité](https://www.algosecure.fr/conseil/sensibilisation-securite): Formation et sensibilisation des collaborateurs
- [Sécurisation Active Directory](https://www.algosecure.fr/conseil/securisation-active-directory): Durcissement et audit AD, Azure AD / Entra ID
- [Supervision de sécurité (SOC)](https://www.algosecure.fr/conseil/supervision): Services de supervision et de détection d'incidents
- [Investigation forensique](https://www.algosecure.fr/conseil/investigation-forensic): Investigations numériques post-incident, analyse de malware
- [AlgoLightHouse](https://www.algosecure.fr/conseil/algolighthouse): Service managé de surveillance de la surface d'attaque externe
- [Accompagnement SecNumCloud](https://www.algosecure.fr/conseil/secnumcloud): Qualification SecNumCloud de l'ANSSI pour hébergeurs cloud
- [AMOA SSI](https://www.algosecure.fr/conseil/amoa-assistance-maitrise-ouvrage): Assistance à maîtrise d'ouvrage en sécurité des systèmes d'information
- [Intégration de solutions SSI](https://www.algosecure.fr/conseil/integration-solutions-ssi): Déploiement et intégration d'outils de sécurité (SIEM, EDR…)
- [Aide contre les ransomwares](https://www.algosecure.fr/conseil/aide-contre-les-ransomware): Accompagnement d'urgence en cas d'attaque par ransomware

## Formations

- [Catalogue des formations](https://www.algosecure.fr/conseil/formations): Toutes les formations dispensées par AlgoSecure
- [PENTEST1 – Formation aux tests d'intrusion](https://www.algosecure.fr/conseil/formations/cybersecurite-technique/pentest1-formation-tests-d-intrusion): Formation pratique au pentest web et infrastructure
- [REVERSE1 – Rétro-ingénierie de logiciels malveillants](https://www.algosecure.fr/conseil/formations/cybersecurite-technique/reverse1-retroingenierie-de-logiciels-malfaisants): Formation au reverse engineering de malwares
- [ESS27 – Essentiels ISO 27001/27002](https://www.algosecure.fr/conseil/formations/cybersecurite-organisationnelle/ess27-formation-essentiels-iso27001-iso27002): Formation aux fondamentaux de la norme ISO 27001
- [DPO – Data Protection Officer](https://www.algosecure.fr/conseil/formations/vie-privee-et-droit-cybersecurite/dpo-data-protection-officer): Formation au métier de DPO, droit et RGPD

## CERT – Réponse à incident

- [CERT AlgoSecure](https://www.algosecure.fr/cert/algocert): Présentation du CERT et de ses missions
- [Signaler un incident](https://www.algosecure.fr/cert/incident): Déclarer une cyberattaque ou un incident en cours
- [Réponse à incident](https://www.algosecure.fr/cert/reponse-incident): Accompagnement en gestion de crise cyber, remédiation

## Notre société

- [Identité d'AlgoSecure](https://www.algosecure.fr/notre-societe/notre-identite): Qui nous sommes, SCOP, entreprise à mission, 18 ans
- [Notre vision](https://www.algosecure.fr/notre-societe/notre-vision): Valeurs, éthique et positionnement
- [Certifications et qualifications](https://www.algosecure.fr/notre-societe/nos-certifications): PASSI ANSSI, ISO 27001:2022, label ExpertCyber, OSCP, OSEP
- [Qualification PASSI](https://www.algosecure.fr/notre-societe/qualification-passi): Détail de la qualification PASSI délivrée par l'ANSSI (portées : test d'intrusion, audit de configuration, audit d'architecture, audit organisationnel)
- [Références et avis clients](https://www.algosecure.fr/notre-societe/references-et-avis-clients): Secteurs accompagnés, témoignages clients
- [Recherche & Développement](https://www.algosecure.fr/notre-societe/recherche-et-developpement): Publications, outils open-source (Pollenisator, IoTMap), CTF
- [Accompagnement cybersécurité](https://www.algosecure.fr/notre-societe/accompagnement-cybersecurite): Approche conseil globale
- [Démarche RSE](https://www.algosecure.fr/notre-demarche-rse): Responsabilité sociale et environnementale
- [Travailler chez AlgoSecure](https://www.algosecure.fr/notre-societe/travailler-algosecure): Culture d'entreprise, avantages, vie chez AlgoSecure
- [Offres d'emploi](https://www.algosecure.fr/contact/recrutement): Postes ouverts (consultants pentest, GRC, etc.)

## Blog & Ressources techniques

- [Blog AlgoSecure](https://www.algosecure.fr/actualites/blog): Articles techniques en cybersécurité rédigés par les consultants
- [Introduction aux missions Red Team](https://www.algosecure.fr/actualites/article/introduction-aux-missions-redteam)
- [Bonnes pratiques de sécurisation d'Active Directory](https://www.algosecure.fr/actualites/article/bonnes-pratiques-securisation-active-directory-windows)
- [ISO 27001 : guide pour implémenter un SMSI](https://www.algosecure.fr/actualites/article/iso-27001-guide-et-conseils-pour-implementer-SMSI)
- [Directive NIS2 : explications et transposition en droit français](https://www.algosecure.fr/actualites/article/directive-NIS-2-explications-transposition-date-entree-vigueur)
- [Top 5 des vulnérabilités en test d'intrusion interne](https://www.algosecure.fr/actualites/article/top-5-vulnerabilites-test-intrusion-interne)
- [Comprendre et implémenter Content Security Policy](https://www.algosecure.fr/actualites/article/comprendre-et-implementer-content-security-policy)
- [Introduction au Command & Control (C2)](https://www.algosecure.fr/actualites/article/introduction-command-and-control-c2)
- [OSINT : recherche d'informations publiques sur individu ou entreprise](https://www.algosecure.fr/actualites/article/osint-informations-publiques-sur-individu-ou-entreprise)
- [DevSecOps : bonnes pratiques de sécurité pour le développement](https://www.algosecure.fr/actualites/article/devsecops-levier-innovation-bonnes-pratiques-de-securite-pour-le-developpement)
- [DORA et les Threat-Led Penetration Tests (TLPT)](https://www.algosecure.fr/actualites/article/DORA-et-les-Threat-Led-Penetration-tests-TLPT)
- [Transition ISO 27001:2013 vers 2022](https://www.algosecure.fr/actualites/article/transition-iso-27001-2013-vers-2022)
- [Tous les articles du blog](https://www.algosecure.fr/actualites/blog)

## Livres blancs

- [Livres blancs – vue d'ensemble](https://www.algosecure.fr/livre-blanc): Rapports d'audit exemple et guides téléchargeables
- [Exemple de rapport de pentest web](https://www.algosecure.fr/livre-blanc/rapport-pentest-web)
- [Exemple de rapport de pentest mobile](https://www.algosecure.fr/livre-blanc/rapport-pentest-mobile)
- [Exemple de rapport d'audit LAN](https://www.algosecure.fr/livre-blanc/rapport-audit-lan)
- [Exemple de rapport d'audit cloud](https://www.algosecure.fr/livre-blanc/rapport-audit-environnement-cloud)
- [Exemple de rapport d'analyse de risques](https://www.algosecure.fr/livre-blanc/rapport-analyse-de-risques)
- [Exemple de rapport de conformité RGPD](https://www.algosecure.fr/livre-blanc/rapport-analyse-conformite-rgpd)
- [Exemple de rapport d'audit SWIFT](https://www.algosecure.fr/livre-blanc/rapport-audit-swift)

## Glossaire

- [Glossaire cybersécurité](https://www.algosecure.fr/glossaire): Définitions des termes clés de la cybersécurité
- [ISO 27001 – définition](https://www.algosecure.fr/glossaire/iso-27001-definition)
- [ISO 27001 Lead Auditor](https://www.algosecure.fr/glossaire/iso-27001-lead-auditor)
- [ISO 27001 Lead Implementer](https://www.algosecure.fr/glossaire/iso-27001-lead-implementer)
- [Red Team – c'est quoi ?](https://www.algosecure.fr/glossaire/red-team-c-est-quoi)
- [RSSI de transition](https://www.algosecure.fr/glossaire/rssi-de-transition)
- [OIV et cybersécurité](https://www.algosecure.fr/glossaire/oiv-cybersecurite)

## Contact & Agences

- [Contact général](https://www.algosecure.fr/contact)
- [Agence Lyon (siège)](https://www.algosecure.fr/contact/agence-lyon)
- [Agence Paris](https://www.algosecure.fr/contact/agence-paris)
- [Agence Paris La Défense](https://www.algosecure.fr/contact/agence-paris-la-defense)
- [Agence Grenoble](https://www.algosecure.fr/contact/agence-grenoble)
- [Agence Toulouse](https://www.algosecure.fr/contact/agence-toulouse)
- [Agence Marseille](https://www.algosecure.fr/contact/agence-marseille)
- [Agence Lille](https://www.algosecure.fr/contact/agence-lille)
- [Agence Strasbourg](https://www.algosecure.fr/contact/agence-strasbourg)

## Optional

- [Pentest Lyon](https://www.algosecure.fr/pentest-lyon): Page dédiée aux missions de pentest à Lyon et en Auvergne-Rhône-Alpes
- [Pentest Paris](https://www.algosecure.fr/pentest-paris): Page dédiée aux missions de pentest en Île-de-France
- [Pentest Toulouse](https://www.algosecure.fr/pentest-toulouse): Page dédiée aux missions de pentest à Toulouse et en Occitanie
- [Notre actualité](https://www.algosecure.fr/actualites/notre-actualite): Événements, conférences, actualités de l'entreprise
- [Presse](https://www.algosecure.fr/actualites/presse): Revue de presse et mentions médias
- [Événements](https://www.algosecure.fr/actualites): Agenda des événements cybersécurité
- [Version anglaise du site](https://www.algosecure.fr/en/): Le site est disponible en anglais
- [Flux RSS](https://www.algosecure.fr/actualites/rss): Flux RSS des articles du blog
- [Mentions légales](https://www.algosecure.fr/mentions-legales)
- [Politique de confidentialité](https://www.algosecure.fr/politique-de-confidentialite)
- [Certification ISO 27001 (PDF)](https://www.algosecure.fr/docs/certification-iso27001-algosecure-v2026.pdf)
- [Qualification PASSI (PDF)](https://www.algosecure.fr/docs/qualification-passi-algosecure.pdf)