Un consultant, une méthode, une relation directe.

CVE Consulting est une activité indépendante de sécurité offensive. Chaque mission est conduite, de bout en bout, par V. Erudel.

Le consultant

Consultant en sécurité offensive certifié OSCP, V. Erudel conduit depuis 15 ans des audits et des tests d’intrusion sur des infrastructures variées.

Cette expérience de terrain permet d’isoler rapidement les vecteurs de compromission probables : là où un attaquant chercherait d’abord, et ce qu’il pourrait atteindre ensuite. Elle permet aussi de distinguer ce qui mérite une correction immédiate de ce qui peut attendre.

L’approche est manuelle, rigoureuse et tournée vers le résultat : des vulnérabilités prouvées, un impact qualifié, des recommandations que vos équipes peuvent appliquer.

Certification
OSCP (Offensive Security Certified Professional)
Expérience
15 ans d’audits et de tests d’intrusion
Structure
Activité indépendante

Domaines d’expertise

Du périmètre exposé jusqu’au cœur de l’annuaire, en passant par les applications et les personnes.

  • Périmètres exposés

    Services publiés sur Internet, accès distants, applications publiques.

  • Réseaux internes et Active Directory

    Chemins de compromission, délégations, droits excessifs, durcissement.

  • Applications web et API

    Authentification, contrôle d’accès, injections, logique métier.

  • Cloud et configuration

    Identités et droits, exposition des ressources, durcissement des systèmes.

  • Ingénierie sociale et OSINT

    Exposition publique de l’organisation, campagnes de phishing simulées.

  • Transmission

    Formation des équipes techniques aux méthodes d’attaque et de défense.

Ce qui guide chaque mission

  1. Ce qui est exploitable

    Le temps de mission est consacré aux vulnérabilités qui comptent, validées une à une, plutôt qu’à l’accumulation d’alertes.

  2. Expliquer, pas impressionner

    Un résultat n’est utile que s’il est compris. Chaque constat est expliqué dans des termes adaptés à son lecteur.

  3. Confidentialité

    Les informations confiées et les résultats restent strictement confidentiels ; les données collectées sont limitées au nécessaire.

  4. Indépendance

    Une activité indépendante, un interlocuteur unique : les recommandations sont guidées par votre contexte.

Vous échangez avec la personne qui réalise les tests. Du premier appel à la restitution, il n’y a ni commercial, ni intermédiaire, ni perte d’information.

Voir le déroulement d’une mission

Parlons de votre périmètre.

Décrivez votre besoin en quelques lignes : vous recevez une première réponse sous 24 heures ouvrées, puis un échange de cadrage sans engagement.

Demander un devis contact@cve-consulting.fr