Vos défenses,
mises à l’épreuve.
Tests d’intrusion, audits et conseil en cybersécurité pour les banques, les institutions financières et les entreprises d’Afrique de l’Ouest.
Services
01Tests d’intrusion (pentest)
Nous attaquons vos systèmes comme le ferait un véritable adversaire, puis nous vous montrons précisément par où nous sommes entrés et comment refermer la porte. Chaque vulnérabilité est vérifiée manuellement, évaluée selon son impact métier et documentée avec des étapes que vos équipes techniques peuvent reproduire.
Audits de sécurité
Revue indépendante de vos contrôles, configurations et processus au regard de PCI DSS, ISO 27001, SWIFT CSP et des directives de banque centrale, comme celles de la BCEAO. Une vision claire de votre situation et un plan d’action priorisé pour combler les écarts.
Opérations Red Team
Simulation d’une attaque réelle contre votre organisation, menée par objectifs : phishing, intrusion réseau et mouvements latéraux jusqu ’aux systèmes critiques. Elle mesure si vos défenses et vos collaborateurs détectent réellement l’attaque et y répondent.
Conseil en sécurité
Accompagnement des directions et des équipes techniques : architecture de sécurité, modélisation des menaces, développement sécurisé, préparation à la réponse aux incidents et construction d’un programme de sécurité de A à Z.
Formation
Formations pratiques pour les développeurs, les administrateurs et les équipes sécurité, de la programmation sécurisée aux techniques offensives. Dispensées sur site ou à distance, en français ou en anglais.
Outils d’audit et de tests d’intrusion assistés par l’IA
Nous développons nos propres outils d’audit de sécurité et de tests d’intrusion assistés par l’IA. Ils permettent à une équipe resserrée de profils seniors de couvrir davantage de terrain sans rien céder sur l’exigence : la machine apporte l’étendue, nos chercheurs la profondeur, et ils vérifient chaque résultat. Tout tourne sur une infrastructure que nous maîtrisons : nos propres serveurs, ou un déploiement dans vos locaux. Aucune donnée n’est jamais transmise à un fournisseur d’IA tiers. Demandez-nous une démonstration.
Palmarès
02Securin Technology a été fondée par un chercheur en vulnérabilités qui, au sein d’une équipe de deux personnes, a remporté quatre fois de suite le titre de Master of Pwn à Pwn2Own.
Les compétences qui font tomber le baseband d’un téléphone ou le navigateur d’une voiture sont celles qui trouvent les failles de votre application bancaire mobile, de votre switch monétique et de votre Active Directory.
Trois smartphones phares compromis en une seule journée : l’iPhone X via le Wi‑Fi, le Samsung Galaxy S9 via son baseband et le Xiaomi Mi6 via NFC. Master of Pwn.
La première voiture jamais piratée à Pwn2Own : une Tesla Model 3 compromise via le navigateur de son système d’infodivertissement. Master of Pwn, avec la voiture et une récompense de 375 000 $ pour l’équipe.
Titre conservé. Le baseband du Samsung Galaxy S10, l’Amazon Echo Show 5 et un téléviseur connecté Sony compromis en deux jours. Master of Pwn.
D’un simple PDF aux droits SYSTEM : Adobe Reader et le noyau Windows enchaînés pour une compromission totale. Quatrième titre de Master of Pwn d’affilée.
Animation de la formation « Baseband Exploitation » : protocoles cellulaires, rétro-ingénierie de firmware et exploitation du modem des téléphones récents.
À propos
03Securin Technology est un cabinet de conseil en cybersécurité basé en Afrique de l’Ouest. Nous testons, auditons et conseillons.
Nous travaillons avec des banques, des institutions financières et de grandes entreprises qui gèrent des flux financiers ou des données réglementées, ainsi qu’avec des startups qui veulent intégrer la sécurité dès le premier jour.
Pas de rapports génériques. Les personnes que vous rencontrez lors de la réunion de cadrage sont celles qui mènent le test et rédigent le rapport.
Contact
04Décrivez-nous votre environnement et ce que vous avez besoin d’en savoir. Nous vous répondons sous deux jours ouvrés avec une proposition de créneau pour une réunion de cadrage.
Déroulement d’une mission
- 01Réunion de cadrageNous prenons connaissance de votre environnement, de vos préoccupations et des questions auxquelles le test doit répondre.
- 02PropositionPérimètre, calendrier et prix fermes. Aucune surprise.
- 03TestsLes vulnérabilités critiques vous sont signalées le jour même de leur confirmation, sans attendre la fin de la mission.
- 04Rapport et restitutionUn rapport technique pour vos équipes et une synthèse sans jargon pour votre direction.
- 05Contre-auditNous vérifions vos correctifs et mettons à jour le rapport. Inclus dans chaque mission.