Skip to content

Qui sommes-nous

Un cabinet de référence en sécurité offensive

LEXFO est un cabinet d’audits et d’expertises techniques spécialisé en sécurité offensive comptant près de 100 collaborateurs, dont 80 experts sécurité passionnés
et expérimentés dans la recherche et l’exploitation de vulnérabilités,
la recherche de fuites de données, la réponse à incident de sécurité et la formation. 

2011

année de création

14M€

chiffres d’affaires 2022

90

nombre de collaborateurs

70

équipe technique

Paris, Lyon & Toulouse

présence nationale

2000

audits de sécurité & réponses à incidents par an

250

clients par an

Nos facteurs différenciants

Une expertise technique reconnue par l’ANSSI (qualification PRIS, agréments CESTI et PVID)
  • Agréments CSPN (Certification de Sécurité de Premier Niveau) et PVID (Prestataire de Vérification d’Identité à Distance)
  • Centre d’Évaluation de la Sécurité des Technologies de l’Information (CESTI)
  • Prestataire de confiance en matière de Réponse à Incident de Sécurité (PRIS) sur l’ensemble des prestations visées par le référentiel d’exigences de l’ANSSI
  • Adhésion à l’InterCERT-FR
Une approche offensive basée sur l’utilisation de méthodologies semblables à celles des attaquants
Une flexibilité et une souplesse d’intervention en réponse aux besoins et au contexte de nos clients
Une activité transverse de R&D appliquée au développement d’outils innovants en soutien de nos différents services
De fortes valeurs d’indépendance, d’intégrité, de rigueur, de disponibilité et de réactivité
Une culture de la confidentialité et une protection stricte des informations échangées
Un engagement fort en matière de responsabilité sociétale

Nos facteurs différenciants

Une équipe aux compétences techniques complémentaires et reconnue par l’ANSSI
  • Agréments CSPN (Certification de Sécurité de Premier Niveau) et PVID (Prestataire de Vérification d’Identité à Distance)
  • Centre d’Évaluation de la Sécurité des Technologies de l’Information (CESTI)
  • Prestataire de confiance en matière de Réponse à Incident de Sécurité (PRIS) sur l’ensemble des prestations visées par le référentiel d’exigences de l’ANSSI
  • Adhésion à l’InterCERT-FR
Une approche offensive avec l’utilisation de méthodologies semblables à celles des attaquants
Une veille quotidienne des nouvelles attaques de sécurité
Un investissement régulier sur ses des activités de R&D
Une réactivité d’intervention
Une très forte sensibilité à la confidentialité des sujets traités
Une équipe flexible sachant s’adapter au contexte et aux besoins du client

Nos activités

01

Évaluation de la sécurité

Identifier vos failles via une approche offensive

02

Réponse à incident (CSIRT)

Répondre aux incidents de sécurité, accélérer la reprise de vos activités et vous préparer à la gestion d’une crise cyber

03

Anticipation de la cyber-menace (CTI)

Anticiper les menaces liées à votre exposition et détecter les fuites d’informations sur toute les couches du Web

04

Formation et sensibilisation

Former vos équipes à la sécurité informatique par une approche innovante et ludique