Offres d'emploi dans toute la France
Le logiciel espion Predator, vendu par la société française Nexa à plusieurs régimes autoritaires, a été utilisé dans une campagne d’espionnage contre des politiques et institutions européennes, en lien avec les intérêts du gouvernement vietnamien, a dénoncé l’ONG… Voir l’article original sur cette page : Article original
Créée en 2018 par Grégoire Germain et Xavier Boreau, HarfangLab s’est rapidement positionnée dans le domaine de la cybersécurité en France. La société édite un logiciel EDR (Endpoint Detection and Response), une technologie conçue pour anticiper et neutraliser les… Voir l’article original sur cette page : Article original
NANO Corp a introduit une solution NDR (Network Detection and Response) 100% logicielle qui centralise les informations réseau du edge au cloud en une seule vue, éliminant ainsi le besoin d’une accélération matérielle même à un débit de 100 Gbps. Ce produit répond à la… Voir l’article original sur cette page : Article original
Le spécialiste des réseaux de communication en entreprises Cisco va débourser 28 milliards de dollars, entièrement financés en liquide, pour acquérir l’éditeur de logiciels d’analyse de données Splunk. Cette transaction, annoncée jeudi par les deux groupes dans un… Voir l’article original sur cette page : Article original
Fondé par Jules Veyrat, Alexandre Andreini, Nicolas Sayer et Philippe Mangematin, STOIK se positionne comme courtier grossiste. Concrètement, l’entreprise met à disposition de ses courtiers partenaires un espace numérique conçu pour faciliter la vente de l’assurance… Voir l’article original sur cette page : Article original
Accessibles depuis près d’un an au grand public, les chatbots et logiciels de trucage dopés à l’intelligence artificielle (IA) sont susceptibles de faciliter la tâche des cybercriminels et des petits escrocs en ligne, sans toutefois bouleverser le schéma classique des attaques… Voir l’article original sur cette page : Article original
En à peine un an, Dattak est passée d’une jeune startup à un nom prometteur dans l’univers de l’InsurTech française. Elle vient d’annoncer une levée de fonds en Série A de 11M€ (réalisée en février 2023), portant son financement total à 18M€, un montant… Voir l’article original sur cette page : Article original
Les entreprises qui recrutent mercredi 30 août 2023, par Stéphanie Condis Devoteam, groupe international de conseil en stratégie digitale, plateformes… Voir l’article original sur cette page : Article original
De passage ce lundi à la REF 2023, la grande messe des chefs d’entreprise organisée par le MEDEF, les équipes de FRENCHWEB.FR n’ont pas vu un smartphone ou ordinateur portable équipé d’un filtre de lecture sur les équipements utilisés par les différents visiteurs de… Voir l’article original sur cette page : Article original
BonjourCyber, la startup française spécialisée dans les services de cybersécurité dédiés aux PME et ETI, vient d’annoncer une levée de fonds de 1 million d’euros réalisée auprès de Pascal Teurquetil, un investisseur indépendant et ancien président… Voir l’article original sur cette page : Article original
Yosra Jarraya, co-fondatrice et CEO d’Astran. Crédit : Astran / service presse. Astran, un éditeur de logiciels spécialisé dans la sécurité des données, a annoncé aujourd’hui une levée de fonds de 5 millions de dollars auprès de… Voir l’article original sur cette page : Article original
Afin d’aider les entreprises à se protéger contre une nouvelle vague de menaces cyber liées à l’IA, Google propose une nouvelle approche de contrôles de sécurité de base à leurs systèmes d’intelligence artificielle L’enjeu est de taille : empêcher les pirates… Voir l’article original sur cette page : Article original
De grands groupes britanniques, dont British Airways ou la BBC, ont été visés par une vaste cyberattaque, attribuée par la presse locale à des pirates russes, au cours de laquelle des données de milliers d’employés ont été dérobées. L’attaque visait Zellis, une entreprise… Voir l’article original sur cette page : Article original
Née au sein du startup studio Hexa (ex-eFounders), Elba accélère avec une levée de fonds de 2,5 millions d’euros. Ce tour de table mené par XAnge a été suivi par Kima et des VCs internationaux: Uncorrelated ventures (Salil Deshpande), Plug and Play US, Angel Invest (Jens… Voir l’article original sur cette page : Article original
Après être passée chez Y-Combinator, Escape, une plateforme qui permet aux développeurs de sécuriser leurs APIs, lève 3,6 millions d’euros auprès d’IRIS, avec la participation de Frst et de business angels tels que Philippe Langlois ou Roxanne Varza. La startup avait déjà… Voir l’article original sur cette page : Article original
Depuis son lancement en 2018, Check & Visit s’est imposée comme une société de proptech innovante, spécialisée dans la collecte de données immobilières et l’optimisation de la gestion d’actifs. Grâce à sa technologie d’automatisation du processus d’état des lieux, la… Voir l’article original sur cette page : Article original
« Living off the Land » (LoTL) est une stratégie utilisée par les attaquants où ils exploitent les outils et les fonctionnalités qui sont déjà présents dans les systèmes ciblés au lieu d’utiliser des logiciels malveillants personnalisés. L’avantage de cette… Voir l’article original sur cette page : Article original
Les Etats-Unis et leurs alliés occidentaux ont accusé mercredi un « cyber-acteur » parrainé par la Chine d’avoir discrètement infiltré les « infrastructures critiques » américaines, et averti que des campagnes similaires pourraient avoir lieu dans le monde entier. Dans… Voir l’article original sur cette page : Article original
La société de cybersécurité française Sekoia a réalisé l’une des plus grosses levées de fonds du secteur depuis le début de l’année, en levant 35 millions d’euros auprès notamment de la Banque des territoires (Caisse des Dépôts) et d’un fonds du groupe portugais… Voir l’article original sur cette page : Article original
Travailler en indépendant mercredi 17 mai 2023, par Stéphanie Condis Malt, plateforme numérique de mise en relation des indépendants avec des entreprises,… Voir l’article original sur cette page : Article original
Le gouvernement français a fait appel à des hackers « éthiques » pour tester la sécurité du site MaProcuration.gouv.fr, qui permet de pré-remplir une demande de procuration électorale, a indiqué la start-up choisie. Des failles ont été détectées mais « ni nombreuses ni… Voir l’article original sur cette page : Article original
Fondé fin 2018 par Michael Monerau, Qontrol déploie une plateforme SaaS qui permet aux entreprises de mettre en place une politique de cybersécurité, notamment en apportant de l’autonomie aux collaborateurs sur ce sujet. « Nous cherchons à apporter en premier lieu… Voir l’article original sur cette page : Article original
Un écran géant qui déroule une cyberattaque et des sièges dont les capteurs biométriques analysent les réactions: des dirigeants et des militaires sont entraînés à gérer des catastrophes fictives dans une « salle immersive », pour se familiariser avec ces crises d’un… Voir l’article original sur cette page : Article original
Des hackers surfent sur la vague de l’intelligence artificielle générative en promouvant des programmes qui ressemblent à des outils d’IA, mais servent en réalité à piéger leurs utilisateurs, a averti mercredi Meta (Facebook, Instagram, WhatsApp). « Depuis le mois de mars,… Voir l’article original sur cette page : Article original
Le credential stuffing est une technique d’attaque informatique qui consiste à utiliser des identifiants de connexion volés pour tenter de se connecter à des comptes d’utilisateurs sur des sites web, des applications ou d’autres systèmes en ligne. Les pirates… Voir l’article original sur cette page : Article original
Depuis l’avènement de la technologie, les hackers ont modifié les techniques utilisées pour pénétrer les réseaux et accéder aux données privées. Les attaques de type social engineering sont devenues l’une des méthodes les plus efficaces pour les hackers pour accéder aux… Voir l’article original sur cette page : Article original
Bastion, une plateforme de cybersécurité pour les PME et ETI, lève 2,5 millions d’euros auprès de Frst, Global Founders Capital, Kima Ventures et Motier Ventures, avec la participation de business angels tels que Denis Duverne (ancien président du conseil d’administration… Voir l’article original sur cette page : Article original
Benjamin Fabre, co-fondateur et CEO de DataDome. Crédit : DataDome / service presse. Lancé en 2015 par Benjamin Fabre et Fabien Grenier, deux serials entrepreneurs, DataDome permet aux entreprises de détecter et contrer les attaques ciblant les… Voir l’article original sur cette page : Article original
Les JO-2024 devraient être la cible de milliards de cyberattaques, « huit à dix fois plus que les Jeux de Tokyo », des menaces accentuées par la cyberguerre en Ukraine, selon le directeur de la technologie de Paris 2024, Bruno Marie-Rose. « Les JO sont l’un des événements… Voir l’article original sur cette page : Article original
Qontrol, une plateforme qui dispense un passeport de cybersécurité aux startups et PME, lève 1,5 million d’euros auprès de Cyber Impact Ventures et AG2R LA MONDIALE via son fonds ALM Innovation. Bpifrance et BNP prennent également part à cette opération. Fondé… Voir l’article original sur cette page : Article original
Microsoft et le laboratoire de recherche canadien spécialisé en cybersécurité Citizen Lab ont signalé dans une note sur le blog de Microsoft Threat Intelligence, qu’un nouveau logiciel espion israélien utilisant la méthode zero-click exploits, et ressemblant à
Un zero-click exploit est une méthode d’exploitation de vulnérabilités informatiques qui ne nécessite aucune interaction de la part de l’utilisateur cible. Contrairement aux exploits traditionnels qui requièrent une action de l’utilisateur, comme cliquer sur un lien… Voir l’article original sur cette page : Article original
Le CoBiT (Control Objectives for Information and Related Technologies) est un cadre de référence développé par l’ISACA (Information Systems Audit and Control Association) pour aider les organisations à gérer et contrôler leurs systèmes d’information. Le CoBiT fournit une série… Voir l’article original sur cette page : Article original
Le Cloud Workload Protection Platform (CWPP) est une plateforme de protection des charges de travail dans le cloud. Il s’agit d’une solution de sécurité qui permet de protéger les applications et les données stockées dans le cloud contre les menaces telles que les attaques de… Voir l’article original sur cette page : Article original
La Cloud Security Posture Management (CSPM) est une pratique de sécurité qui vise à identifier, évaluer et gérer les risques de sécurité liés à l’utilisation des services cloud. Cela implique de surveiller les configurations de sécurité des services cloud tels que… Voir l’article original sur cette page : Article original
La Configuration Management Database (CMDB), ou base de données de gestion de configuration en français, est une base de données centralisée qui contient des informations sur les composants de l’infrastructure informatique d’une organisation, tels que les serveurs, les… Voir l’article original sur cette page : Article original
Le Cloud-Delivered Security (sécurité délivrée par le cloud en français) est une approche de sécurité informatique qui utilise des services de sécurité hébergés dans le cloud pour protéger les systèmes et les données des entreprises. Avec le Cloud-Delivered… Voir l’article original sur cette page : Article original
L’external attack surface management, ou gestion de la surface d’attaque externe en français, fait référence au processus de surveillance, de gestion et de réduction des vulnérabilités et des risques liés aux actifs informatiques externes d’une entreprise. La… Voir l’article original sur cette page : Article original
Le 2FA, abréviation de « Two-Factor Authentication » (ou authentification à deux facteurs en français), est une méthode de sécurité qui ajoute une couche supplémentaire de protection lors de la connexion à un compte en ligne ou lors de la validation d’une transaction. Le principe de… Voir l’article original sur cette page : Article original
L’Adaptive Authentication est une méthode d’authentification dynamique qui utilise l’apprentissage automatique et l’analyse comportementale pour évaluer les risques d’authentification et adapter le processus d’authentification en conséquence. Cette méthode d’authentification est conçue pour… Voir l’article original sur cette page : Article original
Les APT, ou Advanced Persistent Threats (menaces persistantes avancées en français), sont des attaques informatiques sophistiquées et ciblées menées par des acteurs malveillants à l’encontre d’organisations ou d’individus spécifiques. Les APT sont caractérisées… Voir l’article original sur cette page : Article original
Un Approved Scanning Vendor (ASV) pour PCI est une entreprise qui est approuvée par le PCI Security Standards Council pour réaliser des scans de vulnérabilité en conformité avec les exigences du PCI DSS (Payment Card Industry Data Security Standard). Le PCI DSS est un… Voir l’article original sur cette page : Article original
Les Breach and Attack Simulation (BAS) Tools, ou outils de simulation de violation et d’attaque en français, sont des outils de sécurité informatique qui simulent des attaques pour tester la résilience des systèmes de sécurité et des réseaux d’une organisation. Les… Voir l’article original sur cette page : Article original
Un bot, ou robot informatique, est un programme informatique automatisé qui peut effectuer des tâches répétitives de manière autonome. Les bots sont souvent utilisés pour automatiser des tâches simples et répétitives, telles que la collecte d’informations sur le web, la gestion de… Voir l’article original sur cette page : Article original
Un Business Email Compromise (BEC), également connu sous le nom d’arnaque au président, est une arnaque sophistiquée de type phishing qui cible les entreprises pour obtenir des informations sensibles et de l’argent. Dans une arnaque BEC, les cybercriminels utilisent des… Voir l’article original sur cette page : Article original
Le CARTA, ou Continuous Adaptive Risk and Trust Assessment (évaluation continue de la confiance et des risques adaptatifs en français), est une approche de sécurité informatique qui met l’accent sur la compréhension des risques en temps réel et sur l’adaptation de la… Voir l’article original sur cette page : Article original
Le CASB, ou Cloud Access Security Broker (courtier en sécurité d’accès au cloud en français), est une solution de sécurité informatique qui permet aux entreprises de surveiller et de contrôler l’accès aux données stockées dans le cloud. Le CASB fonctionne comme… Voir l’article original sur cette page : Article original
Le CISO, ou Chief Information Security Officer (directeur de la sécurité des systèmes d’information en français), est un cadre supérieur responsable de la sécurité informatique au sein d’une organisation. Le rôle du CISO est de gérer les programmes de sécurité… Voir l’article original sur cette page : Article original
Une Brute Force Attack (attaque par force brute en français) est une technique d’attaque informatique qui consiste à essayer toutes les combinaisons possibles de mots de passe ou de clés de chiffrement pour accéder à un système ou à un compte. Dans une attaque par… Voir l’article original sur cette page : Article original
Benjamin Fabre, co-fondateur et CEO de DataDome. Crédit : DataDome / service presse. DataDome, une solution de protection contre les bots et la fraude en ligne, vient de lever 42 millions de dollars en série C auprès d’InfraVia Growth, avec la… Voir l’article original sur cette page : Article original
