Algosecure

AlgoSecure est composée de 6 pôles d'activité :

• Le pôle offensif /Red Team, dédié aux missions d'audits techniques, de pentests (web, applications mobiles, internes, …).

• Le pôle défensif/organisationnel gérant les missions de gouvernance et de défense du SI.

• Le pôle "assistance technique" regroupant les collaborateurs en régie (placés chez les clients).

• Le pôle AlgoLightHouse composé d'analystes offensifs et de développeurs pour la plateforme de détection et surveillance de la surface d'attaque externe.

• Le pôle commercial et marketing, chargé de développer et promouvoir les services de l'entreprise.

• La direction & le pôle transversal composé des activités support (juridique, communication, RH,  gestion administrative et financière).

Les experts en sécurité informatique mènent des évaluations de la sécurité des systèmes, des réseaux, des applications et des organisations d'une manière similaire à celle des attaquants malveillants, mais bien sûr de manière bienveillante et dans un cadre éthique. 

Leur mission principale est de rechercher activement des vulnérabilités potentielles et de tester les défenses d'une organisation en simulant des attaques informatiques.

L'équipe Red Team réalise des audits techniques sur différents types de périmètres :

• Test d'intrusion d'application web, réseau interne, Wifi...
• Investigation sur incident forensic
• Reverse de malware
• Audit d'environnement industriel
• Audit d'architecture
• Audit de configuration
• Audit de code source

Gage de qualité et d'engagement, AlgoSecure est qualifié PASSI sur l'ensemble des portées, une qualification qu'AlgoSecure propose de passer à chacun des consultants.

Les consultants de l'équipe organisationnelle ont pour objectif principal d'accompagner les entreprises dans la sécurisation de leur S.I.  Concrètement, les missions sont : 

• Audits organisationnels
• Appréciations des risques
• Accompagnement vers les certifications ISO 27001, HDS, SecNumCloud... 
• Audits RGPD et accompagnement vers la conformité RGPD
• RSSI de transition / externalisé
• Etc...

AlgoSecure offre la possibilité aux consultants de ce pôle de se former et de passer les certifications attestant de la maitrise des référentiels, comme le RGPD, les certifications ISO 27001, ou encore les méthodologies d'appréciation/d'analyse de risques.  Les consultants organisationnels interviennent très souvent en binôme pour encourager l'intelligence collective.

L'AT, ou l'assistance technique, signifie réaliser une mission directement chez le client (qui est souvent un Grand Compte), et pour une durée variable (de quelques mois à 3 ans).

Ces missions ont l'avantage de permettre au consultant de découvrir le fonctionnement et les enjeux d'une grande entreprise, tout en étant intégré à une équipe d'experts spécialisés en cybersécurité.
Les clients Grands Comptes ont souvent des périmètres très challengeant à sécuriser. 

AlgoSecure veille à ce que les consultants en mission longue se sentent toujours AlgoSécurieux. Des suivis réguliers sont proposés, ainsi que la possibilité de venir travailler dans les locaux d'AlgoSecure. Bien évidemment, les consultants continuent à bénéficier de tous les avantages d'AlgoSecure, notamment des modules de formation interne.

Le pôle AlgoLoghtHouse est dédié au service managé de gestion de la surface d'attaque externe d'AlgoSecure.

L'équipe intègre des développeurs et des analystes offensif cyber. Ces derniers ont en charge la surveillance, l'analyse de menaces cyber liées à la surface externe des clients et anticipent de potentielles attaques.
Ils ont pour mission d'accompagner les clients de la détection de vulnérabilités et menaces cyber à la sécurisation :

• cartographie des assets,

• qualification des alertes,

• actions de remédiation,

• veille, OSINT,

• support technique client...

Ils peuvent également intervenir dans les étapes d'avant-vente.

AlgoSecure a été créé par Hicham Ben Hassine en 2008. Il s'est inspiré des principes d'une entreprise libérée et responsabilisante.

Dirigeant fondateur et directeur technique, il s'appuie sur une structure organisée par cellule ; une approche qui favorise l'autonomie et la responsabilisation au sein des équipes.