L'équipe AISI est composée de 38 collaborateurs repartis en différent pôles métiers :
- Cybersécurité (Pentest, Offensive, SOC interne)
- Infrastructure
- SSI
- SDM (Service Delivery Management)
- Avant-Vente
- Sales
- Marketing
- RH Finance et Office Management
L'équipe AISI est composée de 38 collaborateurs repartis en différent pôles métiers :
on double les effectifs tous les trois ans
L'équipe Cybersécurité chez AISI est constituée de deux équipes, SOC/DFIR et OffSec et ils partagent une philosophie commune : "Un outil est un outil, c'est le cerveau derrière qui le rend exceptionnel".
L'équipe SOC/DFIR, constituée d'experts/analystes confirmés, se concentre sur l'analyse et la classification d'incidents, la création de règles Sigma basées sur les TTPs des attaquants. Elle réalise également des investigations numériques (Forensics) en cas de réponse à incident, ainsi que de l'analyse de maliciels, incluant la désobfuscation, l'analyse comportementale, statique et l'extraction d'IOC.
L'équipe OffSec, composée d'experts offensifs, s'attèle à la réalisation de modules d'évasion EPP/EDR, de pentesting internes (en grande majorité) et externes, et au développement ainsi qu'à l'amélioration de POC d'exploits.
“Ce que j'aime chez AISI c'est l'expertise des équipes, le fait qu'on nous laisse le temps de monter en compétences, l'ambiance et la structure à taille humaine qui est hyper agréable.”
Neige, Ingénieure Cybersécurité
L'équipe Infrastructure d'AISI est responsable du déploiement, de l'ingénierie et du support dans les domaines réseau, sécurité, système et cloud, tant pour les clients que pour le SOC.
Pour les clients cette équipe teste constamment (benchmark) puis intègre des technologies innovantes comme le NDR (Vectra et Gatewatcher) et l’EPP/EDR/XDR (SentinelOne, CrowdStrike, Microsoft ou Harfanglab), principalement dans le cadre des offres liées aux solutions SOC et des services managés.
Elle conçoit des architectures réseaux et systèmes en utilisant des technologies leader du marché : Fortigate, Microsoft et Cisco (Meraki, Catalyst et Nexus).
En interne, l'équipe Infrastructure gère le socle technique nécessaire aux offres SOC, DFIR et Services Managés. Les technologies déployées incluent principalement des outils orientés DevOps, mais aussi des technologies plus traditionnelles comme VMware.
“Chez AISI, nous mettons beaucoup d'effort sur le développement d'outils internes, parce que, en tant qu'experts de notre métier, nous avons notre propre façon de voir les choses et savons comment les developper nous-mêmes.”
Jorge, Responsable Infrastructure
L'équipe SSI est convaincue que la sécurité de l'information ne doit pas nécessairement être "chère et contraignante". Pour eux, il ne suffit pas de mettre en place des mesures de sécurité ; celles-ci doivent également être efficaces et pragmatiques, créant des synergies entre les aspects techniques, humains et organisationnels. Ainsi, ils aident les clients à concevoir leur sécurité de l'information pour optimiser l'utilisation de leurs ressources disponibles et leurs dispositifs de lutte contre les menaces cyber.
Ils assurent des activités de gouvernance, de gestion des risques et d'accompagnement à la mise en conformité, soit à travers des missions dédiées, soit par des fonctions de RSSI externalisé.