Ayi NEDJIMI Consultants

Description

Ayi NEDJIMI Consultants est un cabinet indépendant de cybersécurité et d'intelligence artificielle basé à Paris. Il accompagne les PME et les ETI françaises dans la sécurisation de leurs systèmes d'information, la mise en conformité réglementaire, la gestion des incidents et l'intégration de l'intelligence artificielle. Le cabinet est dirigé par son fondateur, Ayi NEDJIMI, qui conduit depuis 2020 des audits, des tests d'intrusion ainsi que des missions de conformité et d'IA pour les entreprises. Le parcours du fondateur explique l'orientation technique du cabinet. Ayi NEDJIMI est auditeur senior en cybersécurité et compte plus de 25 ans d'expérience à la croisée de la sécurité, de l'intelligence artificielle et du développement système. Il a été développeur système chez Microsoft à Redmond, où il a travaillé sur Windows NT 4. Il a ensuite fondé EGILIA Learning, qu'il a dirigé en tant que directeur général, et a formé plus de 10 000 professionnels de l'informatique. Il est titulaire d'un MBA de l'Université d'Oxford et des distinctions et certifications Microsoft MVP, Cisco CCIE et Juniper JNCIE-SEC. Il est par ailleurs expert judiciaire près la Cour d'appel de Paris. La première activité du cabinet porte sur les audits et les tests d'intrusion. Les missions couvrent le pentest Active Directory, de Microsoft 365 et des environnements Cloud, qu'il s'agisse d'AWS, d'Azure ou de GCP. Elles s'étendent aussi aux clusters Kubernetes et aux environnements de virtualisation. À côté de ces tests offensifs, le cabinet réalise des audits défensifs d'infrastructure, d'applications web et de messagerie, ainsi que des audits d'environnements industriels OT et SCADA. L'objectif est d'identifier les faiblesses exploitables et de donner à l'entreprise une vision concrète de son niveau d'exposition. Le deuxième volet concerne la conformité et la gouvernance. Le cabinet accompagne les organisations vers la certification ISO 27001 et les aide à se mettre en conformité avec les exigences de NIS 2 et de DORA. Il mène des analyses de risques selon la méthode EBIOS RM et accompagne la labellisation AirCyber, destinée à la filière aéronautique et défense. Pour les structures qui ne disposent pas d'un responsable de la sécurité en interne, il propose également une prestation de RSSI externalisé. Le troisième domaine est celui du forensic et de la réponse à incident. Le cabinet intervient sur des attaques en cours, conduit des investigations numériques et pratique la rétro-ingénierie de logiciels malveillants. Il réalise aussi l'analyse de données chiffrées à la suite d'une attaque par ransomware. La qualité d'expert judiciaire de son fondateur s'inscrit dans la continuité de cette activité d'investigation. Le quatrième axe est l'intelligence artificielle. Ayi NEDJIMI Consultants propose du conseil et du développement sur mesure, notamment des agents autonomes et des systèmes de type RAG. Le cabinet traite également la sécurité des grands modèles de langage, un sujet qui relie directement ses compétences en cybersécurité et en IA. La transmission des connaissances occupe une place importante. Le cabinet dispense des formations avancées, en particulier sur le pentest Active Directory, le forensic et les exercices Red Team et Blue Team. Il publie aussi gratuitement des outils open source, des livres blancs et des checklists, ainsi qu'une veille quotidienne sur les vulnérabilités, accessibles depuis son site. En résumé, Ayi NEDJIMI Consultants réunit dans une même structure l'audit technique, la conformité, l'investigation numérique, l'intelligence artificielle et la formation. Cette combinaison permet aux entreprises de s'adresser à un interlocuteur unique pour évaluer leurs risques, répondre à leurs obligations réglementaires et réagir en cas d'incident.