Paris et Île-de-France
Cybersécurité à Paris : tests d’intrusion, audits, conformité
Reconmind est un cabinet de cybersécurité installé à Paris, dans le 3e arrondissement. Il intervient sur site à Paris et en Île-de-France pour ce qui exige une présence (réseau Wi-Fi, locaux, réseau interne, ateliers), et à distance partout en France pour tout ce qui se teste depuis Internet. Les rendez-vous se prennent sur demande uniquement, par le formulaire de contact, et le cadrage de trente minutes est gratuit.
Où se trouve le cabinet, et où intervient-il ?
Reconmind a son adresse rue Notre-Dame-de-Nazareth, dans le 3e arrondissement de Paris. Ce n’est pas un lieu d’accueil sans rendez-vous : les échanges se font par messagerie, en visioconférence ou en rencontre, sur demande.
Nous intervenons sur site à Paris et en Île-de-France quand la mission l’exige. Pour le reste de la zone d’intervention du cabinet, ce qui se teste depuis Internet se mène à distance. Un besoin de présence hors d’Île-de-France se traite au cadrage, au cas par cas : nous ne promettons pas de déplacement avant d’avoir lu le besoin.
Le détail des prestations, de la méthode et des règles d’engagement est le même pour tous les clients, où qu’ils soient. Il se lit sur la page de la méthode et sur celle du cabinet.
- Adresse
- 22 rue Notre-Dame-de-Nazareth, 75003 Paris
- Accueil
- Rendez-vous sur demande uniquement
- Sur site
- Paris et Île-de-France
- Zone d’intervention
- France · Belgique · Suisse · Luxembourg
- Horaires
- Lundi – vendredi, 9 h – 19 h (heure de Paris)
- Délai de réponse
- Réponse à toute demande sous 24 h ouvrées
Qu’est-ce qui se fait sur site, et qu’est-ce qui se fait à distance ?
La frontière suit la nature du test, pas la distance : ce qui est physique ou local demande une présence, le reste se mène à distance avec les mêmes livrables.
Sur site, à Paris et en Île-de-France
- Audit Wi-Fi : la capture se fait dans vos locaux, avec du matériel dédié, sur les seuls réseaux qui vous appartiennent.
- Tests d’ingénierie sociale avec intrusion physique, sous autorisation écrite précisant les lieux et les interdits.
- Relevés sur site pour la sécurité des installations industrielles, en capture passive, sans émission sur le réseau de production.
- Tests depuis le réseau interne, avec un poste branché chez vous, quand un accès par VPN ne convient pas.
- Sessions de sensibilisation en présentiel, quand vous les préférez à la visioconférence.
- Restitutions et ateliers avec vos équipes, dans vos locaux ou sur rendez-vous.
À distance, partout en France
- Tests d’intrusion web et API, depuis des comptes de test fournis et un environnement de recette.
- Audit cloud, en lecture seule, avec des accès délégués que vous révoquez à la fin.
- Audit de code, depuis un accès en lecture au dépôt.
- Diagnostic de surface externe et surveillance de ce qui est exposé sur Internet.
- Questionnaires de sécurité clients, politiques et accompagnement à la conformité, en visioconférence.
- Restitutions par visioconférence, avec le même rapport et la même session de questions-réponses.
Quelles prestations pour une entreprise de Paris ou d’Île-de-France ?
Les prestations sont les mêmes qu’ailleurs : trois familles, chacune avec sa page, puis quelques fiches pour commencer.
Cybersécurité offensive
Tests d’intrusion et audits menés du point de vue de l’attaquant, avec une preuve pour chaque constat.
Cybersécurité défensive
Durcissement, détection et réponse à incident : ce qui transforme un constat en risque effectivement réduit.
Conformité cybersécurité
NIS 2, ISO 27001 et sensibilisation : la partie organisationnelle, traitée sans bureaucratie inutile.
Pentest web
Savoir ce qu’un attaquant obtiendrait sur votre application.
2 à 15 jours selon le périmètredès 1 490 €Pentest API
Les API portent les données et moins de garde-fous que les interfaces.
2 à 10 joursdès 1 290 €Audit cloud
Dans le cloud, la plupart des incidents partent d’une mauvaise configuration.
2 à 12 joursdès 1 290 €Pentest interne
Simuler ce qui se passe après l’ouverture de la première pièce jointe.
3 à 12 joursdès 2 400 €Conformité NIS 2
Faire d’une obligation réglementaire une sécurité que vous pouvez démontrer.
3 à 9 mois selon le périmètre et le niveau de départdès 1 900 €Réponse à incident
Comprendre, contenir, puis remettre en service, dans cet ordre.
intervention sous 24 h ouvrées ; sous 4 h pour les clients sous contratdès 1 190 €
Comment rencontrer le cabinet ?
Les rendez-vous se prennent sur demande uniquement. Le premier échange sert à délimiter le périmètre utile, avant tout devis.
- 1Écrivez par le formulaire de contact ou par courriel, en indiquant l’actif concerné et l’échéance.
- 2Nous répondons sous 24 h ouvrées. En cas d’incident, mentionnez « incident » en objet.
- 3Un cadrage de trente minutes, gratuit et sans engagement, en visioconférence ou en rencontre à Paris.
- 4Un devis écrit, avec le périmètre et ce que le prix couvre, avant toute action technique.
Selon la taille de votre organisation
- ParcoursPour une PMELes mesures qui comptent, sans équipe sécurité dédiée.
- ParcoursPour une ETIDes preuves pour vos grands clients et pour NIS 2.
- ParcoursPour un éditeur SaaSAudits clients, due diligence, SOC 2 et ISO 27001.
- ArticleAutorisation de test d’intrusionCe que doit contenir l’écrit signé avant la première action technique.
Quelles questions se pose-t-on avant de nous contacter depuis Paris ?
Faut-il se déplacer à Paris pour travailler avec le cabinet ?
Non, pas pour ce qui se teste depuis Internet. Un test d’application web ou d’API, un audit cloud ou une revue de code se mènent à distance, avec des comptes et des accès fournis, et la restitution se fait en visioconférence ou en rencontre, à votre convenance. La présence n’est utile que pour ce qui est physique ou local : audit Wi-Fi, accès aux locaux, relevés sur des équipements industriels, tests depuis le réseau interne.
Le cabinet reçoit-il du public rue Notre-Dame-de-Nazareth ?
Non, les rendez-vous se prennent sur demande uniquement : l’adresse du cabinet n’est pas un lieu d’accueil sans rendez-vous. Écrivez par le formulaire de contact, nous répondons sous 24 h ouvrées, puis nous convenons d’un échange en visioconférence ou d’une rencontre, à Paris ou chez vous si votre situation le justifie. Pour transmettre des éléments sensibles, attendez notre réponse : nous vous indiquerons un canal chiffré.
Intervenez-vous sur site en dehors de l’Île-de-France ?
La zone d’intervention du cabinet couvre la France, la Belgique, la Suisse et le Luxembourg, et tout ce qui se teste depuis Internet se mène à distance, où que vous soyez. Pour un besoin qui exigerait notre présence hors d’Île-de-France, par exemple un audit Wi-Fi, la question se traite au cadrage : nous disons si un déplacement est envisageable et à quelles conditions, sans le promettre avant d’avoir lu le besoin.
Le prix dépend-il de la ville où se trouve l’entreprise ?
Les facteurs qui font monter un devis sont publiés sur la page des tarifs : nombre de rôles testés, étendue du périmètre, niveau de preuve et contraintes d’exécution. La ville de l’entreprise n’en fait pas partie. Les prix d’entrée sont publics : 1 490 € HT pour un test web et 1 290 € HT pour un test d’API, chacun sur un périmètre décrit. Un déplacement éventuel est précisé au cadrage, pas ajouté après coup.
Que faire à Paris quand un incident cyber est en cours ?
Isolez les machines touchées du réseau sans les éteindre, pour préserver les traces, puis écrivez au cabinet en mentionnant « incident » en objet, ou appelez le numéro indiqué sur la page de contact. L’intervention démarre sous 24 h ouvrées, et sous 4 h pour les clients sous contrat ; une astreinte 24 h sur 24 existe pour les clients sous contrat de supervision. Les premières actions de qualification et de collecte peuvent se mener à distance, et une présence sur site se décide selon l’incident.
Réponse à toute demande sous 24 h ouvrées
Un périmètre à faire tester ?
Le cadrage est gratuit et sans engagement. Trente minutes suffisent à savoir si une mission est pertinente, laquelle, et ce qu’elle coûterait.
- Accord de confidentialité systématique
- Cadrage gratuit et sans engagement
- Périmètre et prix écrits avant le début