Le point de départ
La société simule des attaques pour trouver les failles des applications de ses clients. Ses missions venaient presque toutes d'appels d'offres, où le prix décidait, et l'équipe voulait parler aux clients avant que le cahier des charges soit figé.
Les campagnes lancées
On les trouve dans les marchés publics attribués et dans les références publiées par les sociétés concurrentes. On propose au responsable sécurité une rencontre bien avant le prochain appel d'offres.
On les repère grâce aux offres d'emploi qui décrivent le projet. Sans parler de l'offre, on envoie au responsable sécurité la fiche d'une faille type trouvée dans son secteur, et ce qu'il faut vérifier avant la mise en ligne.
Ce qui a compté
- La durée d'un marché public attribué est publiée : l'équipe rencontre le responsable sécurité avant que le prochain cahier des charges soit écrit, et défend sa méthode plutôt que son prix.
- La fiche envoyée décrit une faille type trouvée dans le secteur de l'entreprise : le responsable sécurité y retrouve un risque de son propre métier.
Le rôle du client
Canaux
L'équipe
LaurentStratège
ThomasIngénieur data
SalmaResponsable infrastructure
RodolpheChargé de rendez-vous
Résultats obtenus par l'équipe fondatrice. Nom et logo modifiés pour préserver la confidentialité du client.
