L'auditeur cybersécurité mesure le niveau de sécurité réel de votre système d'information. Son cœur de métier est l'audit technique : tests d'intrusion sur des applications web et mobiles, des API, un réseau interne ou un Active Directory, audits de configuration au regard des CIS Benchmarks, audits d'architecture et revues de code source. Il livre un rapport qui hiérarchise les vulnérabilités selon leur criticité et leur exploitabilité, avec des recommandations de correction concrètes, puis vérifie la remédiation.
Les audits répondent souvent à une obligation ou à une échéance : mise en production d'une application exposée, exigence d'un client ou d'un assureur, conformité PCI-DSS pour les entreprises qui traitent des données de carte bancaire, sécurité des traitements exigée par l'article 32 du RGPD, tests de résilience imposés par DORA dans le secteur financier ou préparation à NIS2.
L'IA change la pratique offensive. Les attaquants l'utilisent pour accélérer la reconnaissance et la rédaction d'exploits, et les auditeurs s'en servent pour analyser du code, trier des résultats de scan ou rédiger leurs rapports. Elle ouvre aussi un nouveau champ d'audit : applications intégrant des modèles de langage, exposées à l'injection de prompt et aux fuites de données. Un bon auditeur sait tirer parti de l'IA sans divulguer les données de son client, et sait auditer les applications qui l'embarquent. C'est ce que nous évaluons.
