Détection de projets IT
Phishing en série, alertes que personne ne traite, RSSI seul sur l'astreinte : nos business developers repèrent les entreprises dont l'équipe sécurité arrive à saturation et livrent aux éditeurs, MSSP et intégrateurs des leads SOC qualifiés en méthode BANT.
Déclencheurs de projet
Le SOC managé ne se décide pas sur l'outillage : il se décide sur l'épuisement. Une grappe de petits événements, une équipe qui ne suit plus la cadence, et la supervision externalisée s'impose. Ces signaux s'entendent au téléphone et se lisent dans les données publiques.
Rarement une brèche spectaculaire : trois campagnes de phishing en deux mois, un poste chiffré, des tentatives d'intrusion nocturnes. C'est cette accumulation qui use l'équipe et met le SOC managé à l'ordre du jour du comité de direction.
Un EDR et un SIEM déployés sans tuning génèrent des milliers d'alertes par semaine. Quand le tri devient impossible et que les faux positifs noient le reste, la supervision externalisée passe du confort à la nécessité.
Les attaques démarrent le vendredi soir, pas le mardi à 10 h. Une équipe qui ne tient pas le 24/7, ou un RSSI seul sur l'astreinte, finit par chercher un SOC externalisé pour assurer la continuité de la détection.
Une offre d'emploi d'analyste sécurité ouverte depuis trois mois se lit comme une annonce : l'entreprise a déjà décidé de superviser son SI, elle n'arrive simplement pas à recruter. Un SOC managé signe souvent dans les six mois.
Les entités régulées doivent prouver une capacité de détection et de réponse aux incidents. Et les questionnaires de cyber-assurance posent la question noir sur blanc : qui surveille votre système d'information la nuit ?
Un premier RSSI, ou un nouveau, audite l'existant dans ses six premiers mois. Le constat revient de compte en compte : des outils corrects, pas de bras pour les exploiter. L'externalisation du SOC figure en tête de sa feuille de route.
Concrètement
Chaque lead décrit l'équipe sécurité en place, l'outillage (EDR, SIEM), la couverture horaire actuelle et le calendrier du projet. Voici quatre profils typiques détectés par nos campagnes.
Un groupe de transport et logistique classé entité importante par NIS2 doit prouver une supervision continue. Son RSSI, seul sur l'astreinte, obtient le budget pour confier la détection et la réponse à un SOC externalisé.
L'assureur d'un groupe de santé conditionne le renouvellement du contrat à une détection et une réponse managées. La DSI compare trois offres MDR avant l'échéance.
Une entreprise de services cherche un analyste SOC depuis quatre mois sans succès. Elle bascule sur un SOC managé et repositionne son administrateur sécurité sur la gouvernance.
Un acteur du retail a investi dans un SIEM mais ne traite qu'une alerte sur dix. Il en confie l'exploitation à un prestataire en co-managé, tout en gardant la main sur les règles de corrélation.
Notre méthode
La cybersécurité est l'un de nos premiers marchés : plus de 40 campagnes menées pour des éditeurs de sécurité, des MSSP et des distributeurs, plus de 700 projets cybersécurité détectés et qualifiés, dont des campagnes dédiées à une offre SOC avec un distributeur national. La décision s'entend avant de se voir : quand un DSI passe de « on gère en interne » à « l'équipe ne tient plus le rythme », le projet est enclenché. Nos campagnes suivent le cadre de l'offre Campagne Cible : ciblage sur vos critères, conversations menées par des BizDevs qui maîtrisent le vocabulaire de la détection, qualification BANT systématique.
Marchés connexes
Un projet SOC s'accompagne souvent d'un chantier endpoint, d'une remise à plat de la sécurité du système d'information ou d'une migration cloud à surveiller. Nous couvrons ces détections voisines.
Lead SOC
C'est une entreprise avec un projet de supervision cybersécurité identifié et vérifié : externalisation complète du SOC, MDR ou co-managé sur un SIEM existant. Le lead documente l'équipe en place, l'outillage, le déclencheur (incidents répétés, conformité, recrutement impossible), le budget pressenti, le décideur et l'échéance, selon la méthode BANT. Chaque lead est positionné sur notre échelle de maturité, de l'achat sous 30 jours à la veille marché.
Rarement pour l'outil, presque toujours pour les équipes. Tenir un SOC interne en 24/7 exige au moins cinq analystes, sur un marché où ces profils manquent et changent vite d'employeur. Les entreprises externalisent quand l'humain sature : alertes non traitées, astreinte qui repose sur une seule personne, petits incidents qui s'accumulent sans réponse structurée.
Le SOC interne garde la connaissance fine du métier et du SI, mais son coût complet (recrutement, formation, rotation des astreintes, veille sur les menaces) le réserve aux grandes organisations. Le SOC externalisé mutualise analystes, renseignement sur la menace et couverture 24/7 entre plusieurs clients. Beaucoup d'ETI convergent vers un modèle hybride : gouvernance en interne, supervision technique et réponse aux incidents confiées à un prestataire.
Souvent plus que les autres. Un SIEM sans analystes pour trier, investiguer et répondre 24 h sur 24 n'est pas un SOC : c'est un générateur d'alertes. Le problème de ces comptes n'est pas l'outillage mais la couverture humaine. En qualification, « on a déjà un SIEM » suivi de « mais on n'arrive plus à suivre les alertes » signale un projet co-managé ou MDR à courte échéance.
Le prestataire collecte les événements du SI (EDR, journaux, réseau, cloud), les corrèle dans son SIEM, puis ses analystes trient, investiguent et déclenchent la réponse aux incidents, en continu. Les engagements se mesurent en MTTD et MTTR : délai de détection et délai de réponse. C'est ce fonctionnement que vendent MSSP et éditeurs, et ce sont ces conversations que nos leads ouvrent avec le bon interlocuteur.
La preuve
Des leads exclusifs, livrés à vous seul et jamais revendus, prospectés en France par des business developers formés en continu à vos marchés IT. Alban et Thomas cumulent plus de 30 ans dans l'IT et la prospection.
Ils nous confient leur prospection IT
Cadrons votre marché (taille, secteur, niveau de régulation) et estimons le volume de projets de supervision cybersécurité détectables ce trimestre.