Cheops Technology

Cheops Technology est une ETI bordelaise indépendante créée en 1998, qui compte plus de 750 collaborateurs sur 12 agences en France + 2 en Suisse. Le siège est à Canéjan (Gironde). La division CyberDefense a été lancée en mai 2023 avec environ 50 salariés et représente 15 % du chiffre d'affaires. La division est certifiée ISO 27001.

L'offre CyberPatriot est un SOC managé structuré sur 4 paliers : Starter (EDR), Starter365 (Microsoft 365), Gold (SIEM corrélé multi-sources) et Platinum (SIEM dédié personnalisé avec IA/ML + SOAR). Le dispositif compte 2 SOC + 2 CSIRT + 1 CERT-DFi, ingère plus de 10 milliards d'événements par jour et aligne 60+ experts certifiés (GXPN, GCPN, CISSP). Le CERT-DFi est certifié ISO 27001 et ISO 27035 et membre FIRST, opérant des investigations avancées au rythme de 150 par mois. La stack SIEM repose sur Elastic (Gold = SIEM multi-sources corrélé ; Platinum = SIEM dédié personnalisé avec IA/ML + SOAR). Les partenaires EDR/XDR sont CrowdStrike, Trend Micro, WithSecure et Microsoft Defender — indique un modèle hybride BYO/intégré. Les actions de containment sont documentées explicitement : isolation endpoint, kill process, désactivation de compte. Un co-manage est possible.

Trois différenciateurs concrets. D'abord, la structure à 4 paliers clairement progressifs (Starter à Platinum) est lisible et permet une montée en gamme contractuelle simple — peu d'opérateurs offrent cette modularité. Ensuite, le CERT-DFi certifié ISO 27001 + ISO 27035 et membre FIRST avec 150 investigations par mois apporte une crédibilité forensique rare sur le mid-market. Enfin, les actions de containment listées explicitement (isolation endpoint, kill process, désactivation de compte) tranchent avec les déclarations marketing floues.

Reste plusieurs réserves honnêtes. Le CERT-DFi est opéré en Suisse, ce qui nuance la souveraineté française — un acheteur exigeant un CSIRT strictement France métropolitaine devra le savoir. La stack EDR/XDR inclut CrowdStrike, Trend Micro et Microsoft Defender (tous américains) — souveraineté technologique partielle. Aucune qualification ANSSI (PASSI, PDIS, PRIS) n'est revendiquée publiquement. Aucun SLA MTTA/MTTR n'est publié, ni grille tarifaire. La division CyberDefense est récente (mai 2023) — la maturité opérationnelle continue de se construire.