À propos — Experts Red Team, SOC & RSSI en cybersécurité
CyberAct est la plateforme Cyber Range tout-en-un de CAPVALUE CYBER SECURITY, éditée par une équipe d'experts certifiés en cybersécurité, active depuis 2008. Labs pratiques, formations, examens, Red Team, Blue Team, pilotage RSSI : tout y est concret, mesurable et engageant, pour former et évaluer vos analystes SOC, vos pentesters et vos responsables sécurité face à de vraies menaces.
2008
Fondée en
15+
Années d'expérience
100+
Audits réalisés
98%
Satisfaction client
Édité par CAPVALUE CYBER SECURITY
CAPVALUE CYBER SECURITY est une filiale de CAPVALUE, entreprise spécialisée dans la cybersécurité et la protection des systèmes d'information depuis 2008. Depuis plus de 15 ans, CAPVALUE accompagne entreprises, institutions financières et organismes publics vers une posture de sécurité robuste et résiliente. Nos équipes d'experts certifiés (OSCP, CRTP, CREST, GCFA, CISSP) interviennent en audit offensif, réponse à incident, gouvernance et formation, avec des solutions alignées sur les standards ISO 27001, OWASP et CIS Benchmarks.
Notre mission
Renforcer la posture de cybersécurité de nos clients face aux menaces actuelles et émergentes, c'est notre raison d'être. Expertise technique, plateforme Cyber Range et méthodologies éprouvées s'associent pour faire monter les équipes en compétences, sécuriser les systèmes d'information et tenir le cap réglementaire (ISO 27001, NIS2, DORA). CyberAct, c'est plus de 15 ans d'expérience terrain de nos consultants en sécurité offensive et défensive, condensés dans une seule plateforme.
Domaines d'expertise
Audits et tests d'intrusion
Tests d'intrusion (boîte noire, grise, blanche), Red Team, audit de configurations et évaluation de la conformité aux standards OWASP, CIS Benchmarks et ISO 27001.
Gouvernance, risques & conformité (GRC)
Élaboration de schémas directeurs cybersécurité, gestion des risques, accompagnement réglementaire NIS2, DORA, ISO 27001 et rédaction de politiques de sécurité.
Protection des applications & infrastructures
Sécurisation des applications web, mobiles, API et microservices, et renforcement des infrastructures critiques, cloud et hybrides.
Formation & Cyber Range
Labs pratiques sur VM réelles, parcours de formation structurés, examens d'évaluation et simulations d'attaque (phishing, ransomware) pour tester et renforcer les réflexes des équipes.
Détection, réponse à incident & forensique
Surveillance SOC, corrélation d'alertes, investigation numérique post-incident, analyse mémoire et disque, confinement et rédaction de rapports d'incident détaillés.
Profils de nos experts
Nos équipes réunissent des spécialistes certifiés en sécurité offensive (Red Team, pentest, exploitation), défensive (SOC, Blue Team, DFIR) et conseil (Cloud, GRC, conformité) — avec des années d'expérience dans les environnements les plus exigeants.
Mohamed TMART
Directeur Général
- Certifications : Audits ISO 27001 / ISO 27002, conformité DNSSI
- Expérience : 20+ ans en cybersécurité, dont 16 ans à la tête de CAPVALUE CYBER SECURITY
- Spécialités : Stratégie cybersécurité, audits de conformité, gestion de crise, plans de continuité (PCA/PRA), gestion des identités et accès
- Responsabilités : Direction générale, pilotage stratégique de la sécurité pour des clients grands comptes (secteur financier, assurance, télécom) au Maroc et en Afrique subsaharienne
Chef d'équipe
- Certifications : OSCP, CRTP, CREST CRT
- Expérience : 10+ ans
- Spécialités : Pilotage de missions, conformité méthodologique, relation client
- Responsabilités : Supervision des opérations, reporting exécutif, gestion des risques
Expert Web & Applications
- Certifications : OSCP, OSWE, BSCP
- Expérience : 8+ ans
- Spécialités : Sécurité applicative web, mobile et API — logique métier, authentification, injections
- Responsabilités : Tests en profondeur des couches applicatives, revue de code, exploitation des vulnérabilités OWASP
Expert Systèmes & Infrastructure
- Certifications : OSCP, CRTO
- Expérience : 8+ ans
- Spécialités : Environnements serveur, réseaux internes, annuaires et protocoles d'entreprise
- Responsabilités : Audit des infrastructures, escalade de privilèges, cartographie des expositions
Expert Exploitation Avancée
- Certifications : OSWE, OSED, OSMR
- Expérience : 10+ ans
- Spécialités : Recherche de vulnérabilités complexes, développement d'exploits, analyse bas niveau
- Responsabilités : Développement de preuves de concept, tests sur systèmes critiques
Consultant Red Team
- Certifications : CRTP, CRTE, CRTO
- Expérience : 6+ ans
- Spécialités : Simulation d'adversaires, intrusion furtive, mouvement latéral, ingénierie sociale
- Responsabilités : Exécution de scénarios d'attaque réalistes, rédaction des rapports tactiques
Analyste SOC & Détection
- Certifications : GCIH, CySA+, SC-200
- Expérience : 5+ ans
- Spécialités : Surveillance des événements de sécurité, corrélation d'alertes, gestion d'incidents en temps réel
- Responsabilités : Analyse des journaux et flux réseau, qualification des alertes, coordination de la réponse initiale
Expert Forensique & Réponse à Incident
- Certifications : GCFA, GCFE, GCFR
- Expérience : 7+ ans
- Spécialités : Investigation numérique post-incident, analyse mémoire et disque, reconstruction de la chaîne d'attaque
- Responsabilités : Collecte et analyse des artefacts, confinement des systèmes compromis, rapport d'incident
Expert Cloud & Environnements Hybrides
- Certifications : CCSP, AWS Security Specialty, AZ-500
- Expérience : 6+ ans
- Spécialités : Sécurité des infrastructures cloud, gestion des identités et accès, protection des conteneurs et pipelines CI/CD
- Responsabilités : Évaluation de la posture cloud, audit des configurations et permissions, recommandations de durcissement
Expert GRC & Conformité
- Certifications : CISSP, ISO 27001 Lead Auditor, CISM
- Expérience : 9+ ans
- Spécialités : Gouvernance cybersécurité, gestion des risques, conformité NIS2, DORA, ISO 27001 et RGPD
- Responsabilités : Élaboration de schémas directeurs, rédaction de PSSI, accompagnement des audits réglementaires
Nos valeurs
Innovation
On suit les dernières technologies et méthodologies pour anticiper les menaces, et garder des environnements d'entraînement toujours à la pointe.
Excellence
Le souci du détail et de l'efficacité pédagogique dans chaque contenu, sans compromis sur la qualité des prestations.
Confiance
La confidentialité et l'intégrité des données de nos clients sont non négociables, dans le respect des normes et réglementations en vigueur.
Pratique
Chaque concept théorique débouche sur un exercice pratique en environnement réel. Des compétences directement opérationnelles, pas de la théorie qui reste en l'air.
Édité par CAPVALUE CYBER SECURITY
CyberAct est une marque éditée par CAPVALUE CYBER SECURITY. Pour toute question commerciale ou partenariat, notre équipe est à votre disposition via la page Contact.