Produits
10 novembre 2026
Rubrik étend la cyber-résilience aux données non structurées des entreprises
Rubrik, le spécialiste des opérations de sécurité et d’IA, a lancé une nouvelle offre permettant aux (…)
Voir →Nomios annonce le lancement de son service CSIRT (Computer Security Incident Response Team). Cette nouvelle offre de service vient compléter son dispositif existant en matière de gouvernance, d’intégration de solutions de sécurité et de SOC managé, afin de proposer aux entreprises une capacité d’intervention dédiée lors d’une attaque et dans les situations de crise les plus critiques.
Le CSIRT de Nomios intervient dès la sollicitation d’un client, au moment où l’entreprise a besoin d’être épaulée immédiatement par un partenaire de confiance. L’équipe apporte des experts capables d’analyser la situation, de structurer la réponse et d’accompagner les équipes internes dans les décisions et les actions à engager. Elle met à disposition des moyens humains et techniques mobilisables en situation dégradée.
Dirigé par Kévin Bertrand, ancien directeur d’enquête au sein du C3N de la Gendarmerie Nationale, le CSIRT Nomios a été développé au cours des derniers mois en mode projet, et est aujourd’hui actif et opérationnel à la fois pour les clients Nomios existants ainsi que pour les entreprises sollicitant une assistance en cas d’incident.
Une réponse structurée en trois temps : évaluation, désignation, engagement
Le service CSIRT repose ainsi sur un processus d’intervention clair et conçu pour apporter méthode, lisibilité et rapidité d’action aux entreprises confrontées à un incident de sécurité. Cette méthode se déploie en trois étapes complémentaires :
Évaluation : dès le déclenchement, l’équipe analyse le niveau de criticité de la situation. Elle identifie les systèmes concernés et mesure l’impact réel sur l’activité. Cette première phase permet de qualifier précisément la nature de l’attaque ;
Désignation : en fonction du contexte, le responsable CSIRT mobilise les ressources nécessaires : analystes spécialisés, expertises forensic ou partenaires technologiques lorsque c’est nécessaire. Les moyens sont ajustés à la gravité de la situation ;
Engagement : l’équipe intervient pour contenir l’incident, accompagner les équipes internes et engager tant les premières actions de remédiation que celles de communication jusqu’à la résolution.
Une astreinte dédiée permet ainsi une mobilisation 24/7, avec une prise en compte rapide et un déclenchement des premières actions sous 4 heures pour les clients concernés. Déjà opérationnelle depuis fin 2025, l’offre est active pour plusieurs organisations, qu’il s’agisse de clients SOC Nomios ou d’entreprises souhaitant disposer d’une capacité de réponse indépendante.
Expertise, modularité et cohérence au cœur du dispositif
La force du CSIRT de Nomios repose d’abord sur l’expertise humaine qui le compose. L’équipe dédiée s’appuie sur des compétences avancées en investigation numérique et en analyse de compromission. Elle bénéficie de l’expérience de son responsable, Kévin Bertrand, ancien du Centre de lutte contre les criminalités numériques de la Gendarmerie Nationale et spécialiste en rétro-ingénierie de malwares.
Cette expertise s’inscrit dans un dispositif cohérent à l’échelle du groupe. Le CSIRT peut s’appuyer sur les équipes GRC en amont, sur le SOC pour la détection et sur les équipes d’intégration pour la remédiation et la sécurisation des environnements. Cette continuité permet à Nomios proposer un accompagnement complet allant de la prévention à la gestion de crise.
Le service fonctionne sur un système de crédits mobilisables pour des interventions CSIRT. Si ces crédits ne sont pas consommés, ils peuvent être réaffectés à d’autres prestations du catalogue Nomios, telles que des missions de threat hunting, des ateliers ou des actions de formation. Cette logique permet aux organisations de valoriser pleinement leur investissement, tout en s’appuyant sur un catalogue de services.
