Reconis
Évaluer les risques. Comprendre les failles. Vérifier les corrections.
Reconis est une société française de cybersécurité basée à Lyon. Son activité associe tests d'intrusion, exercices de Red Team, recherche de vulnérabilités et accompagnement à la remédiation.
Une expérience offensive et défensive
Reconis est dirigée par Manu Fernandez. Après une expérience comme pentester, il exerce aujourd'hui comme Security Engineer, sur des activités de sécurité offensive et de centre opérationnel de sécurité (SOC).
Ce parcours relie l'analyse des chemins de compromission aux enjeux de détection, d'investigation et de correction. Le livrable doit permettre de comprendre le risque, de décider des actions à mener et de vérifier leur efficacité.
Certification individuelle
Manu Fernandez est titulaire de la certification HTB Certified Penetration Testing Specialist (CPTS), délivrée par Hack The Box. Cette certification porte sur les compétences du praticien ; elle ne constitue pas une qualification de la société.
Recherche en sécurité
De la découverte à la remédiation
Des travaux de recherche sont menés à travers Reconis pour découvrir et analyser des vulnérabilités. Ils visent à comprendre leur mécanisme, à qualifier leur impact et à identifier les moyens de les corriger.
Les reproductions et validations sont conduites sur des environnements maîtrisés, ou dans les limites d'une autorisation explicite. Les preuves sont limitées à ce qui permet d'établir le problème. Lorsqu'un produit tiers est concerné, la démarche prévoit un signalement privé à son éditeur et une coordination de la divulgation.
Le recours à des outils automatisés ou à une assistance par IA reste soumis au même périmètre, à la protection des données et à une validation humaine. Consulter le cadre d'utilisation de l'outillage →
Avant de travailler ensemble
Méthode et livrables
Méthodologie et autorisation
Périmètre, mandat, règles d'engagement, arrêt des tests et journalisation des actions.
Voir la méthode →Structure et contenu des livrables
La structure du rapport et l'échelle de criticité sont présentées sur le site. Un exemple fictif peut être transmis après un premier échange.
Voir les livrables →