Pentest et audit de sécurité offensive
Bâtissez une forteresse pour vos données
Je suis Eliot Rabaud, pentester freelance basé à Montpellier, certifié OSCP et BSCP. J'attaque vos applications web, votre Active Directory et votre cloud Azure comme le ferait un attaquant, puis je vous remets un rapport que vos équipes peuvent appliquer.
Trouvez vos failles avant les cybercriminels.
Commencez petit, décidez ensuite
500 € HT · 1 jour · offert si un audit suit
Audit externe Découverte
Vous ne savez pas par où commencer ? Dungeon Data cartographie ce que votre entreprise expose sur Internet, teste les points d’entrée les plus risqués et vous indique quel audit mener ensuite.
Voir l’offre2 minutes · TJM 700 € HT
Estimez votre audit en ligne
Application web, Active Directory, cloud Azure : répondez à quelques questions et obtenez une estimation détaillée, ligne par ligne, que vous ajustez vous-même.
Estimer mon auditSécurité offensive
Quatre types d'audit, selon ce que vous exposez. Dans tous les cas, je teste votre périmètre réel avec les techniques des attaquants, et chaque faille est livrée avec sa preuve et sa correction.
Pentest application web
Vous éditez un SaaS ou une API ? Je teste l'authentification, les droits entre utilisateurs, la logique métier et les injections, selon l'OWASP.
Voir le détail : Pentest application web
Audit Active Directory
Un poste compromis suffit-il à devenir administrateur du domaine ? Je cherche les chemins qu'emprunterait un rançongiciel dans votre réseau interne.
Voir le détail : Audit Active Directory
Audit de sécurité externe
Ce qu'un attaquant voit de vous depuis Internet : sous-domaines oubliés, VPN, messagerie, services exposés, fuites d'identifiants.
Voir le détail : Audit de sécurité externe
Audit cloud Azure
Entra ID, accès conditionnel, rôles, identités managées, stockage. Je vérifie que votre tenant Azure ne laisse pas une porte ouverte.
Voir le détail : Audit cloud AzureÀ propos de moi
Je suis Eliot Rabaud, fondateur de Dungeon Data. Pentester depuis 7 ans, je suis spécialisé en applications web et en Active Directory, et j'interviens aussi sur le cloud Azure. J'ai mené plusieurs centaines d'audits d'applications et de réseaux internes en Europe.
En dehors des missions, je fais du bug bounty, j'enseigne la cybersécurité en école d'ingénieurs et je forme des équipes à l'architecture Azure (AZ-305). Ça m'oblige à rester à jour, et à savoir expliquer une faille à quelqu'un dont ce n'est pas le métier.
Mes certifications OSCP et BSCP sont vérifiables en un clic.
Mon profil LinkedIn
Un audit à prévoir ?
Estimez votre audit en ligne en 2 minutes, ou réservez un échange. Vous repartez avec une fourchette de durée et de prix, sans engagement.
Faire un devisDes questions ?
Combien coûte un pentest ?
Entre 700 € et 10 000 € HT selon la taille et la complexité du périmètre. Le prix dépend surtout du nombre de jours de tests nécessaires, que vous pouvez estimer vous-même avec le devis en ligne, puis affiner lors d'un échange de cadrage. Pour comparer : d'après l'étude Asterès publiée en juin 2023, une cyberattaque réussie a coûté en moyenne près de 59 000 € aux organisations françaises en 2022.
Que contient le rapport ?
Une synthèse pour la direction (niveau de risque, priorités), puis une fiche par vulnérabilité : description, preuve d'exploitation, score CVSS, impact concret et correction recommandée, adaptée à vos technologies. Le rapport est livré en PDF et présenté lors d'une réunion de restitution avec vos équipes.
L'audit de sécurité me concerne-t-il ?
Oui si vous exposez une application ou une API, si un client ou un appel d'offres vous demande un rapport de pentest, si vous préparez une certification ISO 27001 ou SOC 2, ou si votre activité entre dans le périmètre de NIS2. Les rançongiciels touchent aussi les PME : un Active Directory et une messagerie suffisent pour être une cible.
Combien de temps dure un audit ?
La phase de tests dure de 1 à 10 jours selon le périmètre. Il faut ajouter le cadrage et la signature de la convention d'audit en amont, puis la rédaction du rapport et la restitution. Pendant les tests, vous êtes peu sollicité : une réunion de lancement, un contact joignable en cas de problème, une restitution à la fin.
Pourquoi faire appel à un freelance ?
Vous parlez directement à la personne qui réalise les tests, du devis à la restitution, sans intermédiaire. Les recommandations sont donc adaptées à vos contraintes réelles, et vous avez quelqu'un à qui poser vos questions pendant la correction. Le prix reflète aussi l'absence de frais de structure d'un cabinet.
Êtes-vous qualifié PASSI ?
Non. La qualification PASSI de l'ANSSI est exigée pour les systèmes sensibles des opérateurs d'importance vitale et dans certains marchés publics. Pour une PME, un éditeur SaaS ou une ETI qui répond à NIS2, à l'ISO 27001 ou au questionnaire sécurité d'un client, elle n'est en général pas demandée. Si votre contexte l'impose, je vous le dis dès le premier échange.
Articles récents
Retours de terrain sur le pentest, l’Active Directory et la sécurité cloud.
- Pentest
RGPD et Pentest
Dans le monde numérique actuel, la protection des données personnelles est devenue une priorité absolue pour les entreprises de toutes…
- Pentest
Pentest interne : un audit du point de vue du rançongiciel
Le pentest interne vu sous l’angle du rançongiciel : ce qu’il évalue dans votre réseau et votre Active Directory, comment il se déroule, et…
- Pentest
Audit d'intrusion
Un audit d'intrusion (pentest) ou test de pénétration est une phase obligatoire lorsque vous souhaitez sécuriser vos données. Que le…
Parlons de la sécurité de vos données.
Localisation
Montpellier, France. Missions partout en France, à distance ou sur site.
Envoyer un message
Réponse sous 24 à 48 h ouvrées.