Aller au contenu

Auteur

Steven Carrier, expert en cyberdéfense et Red Team

Ingénieur en cyberdéfense de formation, Steven Carrier a acquis son expérience dans un SOC avant de participer à la création d’une cellule Red Team dans une branche publique. Co-organisateur du CTF Purple Pill Challenge, il a ensuite lancé BEAROPS.

Contacter BEAROPS Profil LinkedIn
  • Fondateur de BEAROPS
  • Cyberdéfense et Red Team
  • 16 articles signés
Portrait de Steven Carrier

Steven Carrier

Expert en cyberdéfense et Red Team, fondateur de BEAROPS

Domaines d’expertise

Ses contenus partent du terrain offensif : ce qu’un attaquant voit, ce qu’il exploite, et ce qui réduit réellement le risque. Chaque article est daté, sourcé et révisé quand une source évolue.

  • Red Team

    Exercices d’attaque réalistes, de la reconnaissance à l’impact métier.

  • Cyberdéfense et SOC

    Détection, réponse et lecture des signaux d’attaque.

  • Gestion de l’exposition

    CTEM , EASM , priorisation des vulnérabilités.

  • OSINT

    Ce que les sources ouvertes révèlent d’une organisation.

Articles et guides signés

  • Guide

    Registre d’information DORA : contenu et remise

    Ce que doit contenir le registre d’information DORA, qui le tient, comment il est remis à l’ACPR, les erreurs de données les plus fréquentes, et comment le relier au risque cyber réel des prestataires.

    • NIS2 et DORA
    • TPRM

  • Guide

    Évaluation cybersécurité d’un fournisseur

    Classer les fournisseurs par criticité, puis croiser trois sources de preuve : le déclaratif, le documentaire et l’observation externe. Ce que chacune démontre, ce qu’elle ne démontre pas, et un exemple type.

    • TPRM

  • Guide

    Identifiants fuités sur le dark web : que faire ?

    Qualifier la fuite, réinitialiser, révoquer les sessions, chercher les connexions suspectes, examiner le poste, évaluer l’obligation de notification RGPD, puis prévenir : un guide de réponse pas à pas.

    • OSINT

  • Checklist

    Préparer un test d’intrusion : périmètre et règles

    La question à trancher, le périmètre, le niveau d’information, les règles d’engagement, les autorisations écrites et les livrables à exiger : tout ce qui se décide avant le premier paquet.

    • Pentest

  • Article

    Reconnaissance OSINT : ce que prépare un attaquant

    Organisation, personnes, infrastructure, identifiants fuités, écosystème : ce que la reconnaissance en sources ouvertes apprend à un attaquant, et les mesures qui réduisent cette empreinte.

    • OSINT

  • Guide

    Prise de contrôle de sous-domaine et DNS orphelins

    Comment un enregistrement DNS oublié laisse un tiers publier sur votre domaine, ce qu’il en fait, comment repérer ces actifs exposés et l’ordre de suppression qui évite qu’ils se reforment.

    • EASM

  • Guide

    Plateformisation des outils cyber offensifs

    Ce que la consolidation des outils offensifs et d’exposition apporte, les critères pour décider, les risques de dépendance et d’effet tunnel, et une méthode de migration.

    • CTEM
    • EASM

  • Guide

    Analyse des chemins d’attaque par graphe

    Pourquoi un attaquant pense en chemins, comment modéliser le SI en graphe, repérer les points de convergence et traverser IT, cloud, identités et OT.

    • CTEM

  • Guide

    Active Directory et Entra ID : failles d’identité

    Les faiblesses d’annuaire qu’exploite un attaquant en environnement hybride, la façon de les mesurer avec les points de contrôle du CERT-FR et l’ordre de correction.

    • Pentest

  • Guide

    Orchestration de la remédiation : méthode et SLA

    Six étapes pour passer de la détection à la correction vérifiée : priorisation, affectation, SLA, exceptions et acceptation du risque, rejeu, indicateurs de délai.

    • CTEM

  • Guide

    Sécurité OT : protéger les systèmes industriels

    Ce qui distingue l’OT de l’informatique de gestion, ce que disent l’IEC 62443 et la méthode de l’ANSSI, les vecteurs d’attaque courants et un ordre de chantiers réaliste.

    • Pentest
    • NIS2 et DORA

  • Guide

    Évaluer la criticité d’une CVE : CVSS, EPSS, KEV

    Sévérité, probabilité d’exploitation, exploitation constatée : comment lire CVSS, EPSS et KEV, puis les rapporter à l’actif touché pour décider quoi corriger d’abord.

    • CTEM

  • Checklist

    Chaîne d’approvisionnement NIS2 : checklist RSSI

    Ce que NIS2 demande vraiment sur la chaîne d’approvisionnement, texte à l’appui, et une checklist opérationnelle en 16 points : registre, sélection, contrats, surveillance, sortie.

    • TPRM
    • NIS2 et DORA

  • Guide

    Comparer des solutions EASM : grille de critères

    Huit critères, les questions à poser et la façon de les vérifier en essai, plus quelques faits publics et datés sur des offres du marché, sans classement.

    • EASM

  • Recherche

    Race conditions web et attaque en paquet unique

    Sous-états cachés, attaque en paquet unique sur HTTP/2, méthode de test en pentest applicatif et correctifs durables : une lecture terrain de la recherche de James Kettle.

    • Pentest

  • Guide

    Mettre en œuvre le CTEM

    Points de vigilance à chaque étape, seuils que Gartner ne fixe pas, exemple de premier cycle et erreurs de démarrage : une lecture terrain de la mise en œuvre du CTEM.

    • CTEM

Pages de référence signées

Pages produits, réglementaires et comparatives rédigées par Steven Carrier et révisées selon le calendrier éditorial de BEAROPS.

Signaler une erreur

Une source a changé, un fait vous semble inexact ? Écrivez à contact+site@bearops.fr : chaque signalement est vérifié et la page corrigée, avec sa date de mise à jour.