Richard Hofrance Bankouezi Cybersécurité opérationnelle & cyberdéfense
Navigation

Disponible · Collaborations structurantes & missions d’envergure (France & télétravail)

Richard Hofrance Bankouezi

Cybersécurité opérationnelle & cyberdéfense

J’aide à protéger les systèmes, qualifier les menaces réelles et structurer la détection et le traitement des incidents, en collaboration directe avec les équipes IT.

Fort de plus de trois ans d’expérience au contact des environnements systèmes, réseaux et production, je traduis les exigences de sécurité en mesures applicables, documentées et vérifiées sans perturber la disponibilité des services.

Consulter les études de cas Prendre contact
  • 01 · Interface Cyber & IT Compréhension des contraintes IT

    Prise en compte des dépendances applicatives, de la charge serveur et des fenêtres d’exploitation avant toute mesure.

  • 02 · Interface Cyber & IT Qualification partagée des risques

    Tri des alertes et des vulnérabilités selon la menace active et l’impact réel sur le service, sans submerger les équipes.

  • 03 · Interface Cyber & IT Continuité et vérification

    Déploiement progressif en mode observation, documentation claire et contrôles systématiques après mise en production.

01 · Capacités professionnelles démontrées

Cinq domaines d’intervention articulés autour des opérations

Chaque capacité présentée ci-dessous s’appuie sur des réalisations vérifiables, des bancs de qualification ou des environnements maintenus en conditions réelles.

DOMAINE 01 Étude EDR & Lab SOC

Cybersécurité opérationnelle

Surveiller les actifs, qualifier les événements de sécurité et maintenir les protections sans dégrader l’exploitation.

  • Surveillance et analyse des événements systèmes, réseaux et endpoints
  • Traitement, enrichissement contextuel et pré-tri des alertes
  • Investigation initiale et levée de doute structurée
  • Durcissement des serveurs Linux et contrôle des surfaces exposées
  • Suivi dans la durée des agents de protection et des exceptions
  • Documentation des procédures de traitement et des fiches réflexes
DOMAINE 02 Observatoire Sentinelle

Cyberdéfense et connaissance de la menace

Transformer les flux de renseignement publics en priorités de correction directement exploitables par les équipes techniques.

  • Veille continue sur les vulnérabilités exploitées et campagnes actives
  • Collecte et qualification multi-sources (CISA KEV, FIRST EPSS, CERT-FR, NVD)
  • Contextualisation des indicateurs selon l’exposition et la criticité des actifs
  • Production de bulletins hebdomadaires, notes d’analyse et flux Atom
  • Exploitation en production de l’observatoire Sentinelle (/menace)
DOMAINE 03 RHCSA · CCNA · Infra HA

Sécurité des systèmes et infrastructures

Protéger les fondations systèmes et réseaux tout en garantissant la résilience, la sauvegarde et la supervision des services.

  • Administration et durcissement d’environnements Linux (Red Hat, Debian)
  • Architecture réseau, filtrage hôte et segmentation par zones fonctionnelles
  • Centralisation des accès externes par reverse proxy et contrôle d’exposition
  • Sécurisation des flux inter-sites par maillage chiffré et tunnels sortants
  • Haute disponibilité, réplication de données, sauvegardes hors site et supervision
DOMAINE 04 Pratique terrain IT & Cyber

Collaboration cybersécurité et IT

Faire travailler sécurité, systèmes, réseaux, support et exploitation autour d’objectifs réalistes et partagés.

  • Dialogue direct avec les équipes systèmes et réseaux dans leur vocabulaire technique
  • Prise en compte des contraintes de production, de charge et de continuité métier
  • Qualification conjointe des risques et de la criticité des actifs (approche EBIOS RM)
  • Préparation des changements par paliers (qualification, mode observation, activation)
  • Rédaction de documentations d’exploitation transmissibles et validation post-déploiement
DOMAINE 05 Tests auto · Collectes CTI

Automatisation et amélioration continue

Fiabiliser les contrôles récurrents, réduire les tâches manuelles répétitives et conserver une trace vérifiable des changements.

  • Automatisation raisonnée des collectes, vérifications de configuration et sauvegardes
  • Validation par suites de tests automatisés avant mise en production
  • Suivi continu de disponibilité, d’intégrité des routes et de validité TLS
  • Réduction du bruit opérationnel sur le tri des vulnérabilités et l’enrichissement d’alertes
  • Traçabilité des configurations versionnées et journalisation des décisions techniques
02 · Preuves professionnelles & Études de cas

Problèmes opérationnels traités, arbitrages et résultats vérifiables

Chaque réalisation est structurée selon une grille d’analyse opérationnelle complète : risque initial, objectif, actions menées, coordination IT, contrôles effectués et résultats mesurés. Les outils restent au second plan.

Cyberdéfense & CTI · Observatoire en production -78 % de fausses urgences

Qualification de la menace et priorisation des vulnérabilités avec l’observatoire Sentinelle

Collecte multi-sources, contextualisation du risque réel et restitution exploitable pour éviter la saturation des équipes IT.

Contexte & risque opérationnel

Rapports de vulnérabilités volumineux dominés par le seul score CVSS : risque d’épuiser les équipes systèmes sur des correctifs théoriques pendant que des vulnérabilités activement attaquées restent ouvertes sur des actifs exposés.

Objectif opérationnel

Distinguer les vulnérabilités activement exploitées et fournir aux administrateurs une file hebdomadaire d’actions justifiée et soutenable.

Résultat vérifiable

78 % de fausses urgences écartées de la file prioritaire dans le cadre méthodologique étudié, et observatoire public consultable en continu sur /menace.

Déplier le dossier opérationnel (rôle, actions, coordination IT & contrôles)
Mon rôle

Conception de la logique de qualification, développement et maintien en condition opérationnelle du démonstrateur Sentinelle, structuration des restitutions d’aide à la décision.

Actions réalisées

Agrégation quotidienne et idempotente des catalogues CISA KEV, scores FIRST EPSS, données NVD, avis CERT-FR et indicateurs C2 Feodo ; croisement entre exploitation active, probabilité d’attaque à 30 jours et criticité de l’actif ; publication de bulletins hebdomadaires, de flux Atom et d’exports CSV assainis.

Collaboration avec les équipes concernées

Traduction des scores techniques en décisions opérationnelles directement exploitables (« Agir immédiatement », « Planifier », « Surveiller ») pour préparer les arbitrages de remédiation avec les administrateurs systèmes.

Contrôles et validations

Horodatage de fraîcheur par source, filtrage anti-SSRF sur les collectes sortantes, verrous d’exécution atomiques, neutralisation des injections de formules CSV et tests automatisés.

Compétences démontrées
  • Veille sur les menaces
  • Qualification et contextualisation d’indicateurs
  • Priorisation par le risque réel
  • Restitution CTI exploitable par l’IT
Technologies utilisées (position secondaire)
  • CISA KEV
  • FIRST EPSS
  • CERT-FR
  • SSVC / EBIOS RM
  • Flux Atom
Cybersécurité opérationnelle · Protection des actifs 0 coupure métier

Déploiement progressif d’une protection EDR et structuration du suivi des alertes

Intégration maîtrisée de SentinelOne sur serveurs et postes en coordination avec les équipes IT, sans interruption des services métier.

Contexte & risque opérationnel

Renforcement de la visibilité sur un parc hétérogène Linux et Windows : activer directement le blocage autonome d’un agent EDR en production peut interrompre une base de données ou un service métier et provoquer le rejet de l’outil par l’exploitation.

Objectif opérationnel

Étendre la couverture de détection et de protection active tout en maîtrisant les faux positifs, la charge système et le circuit d’escalade des alertes.

Résultat vérifiable

0 interruption de service métier lors du passage en protection active, 100 % des exceptions justifiées et tracées, et réduction du bruit transmis au traitement d’incidents.

Déplier le dossier opérationnel (rôle, actions, coordination IT & contrôles)
Mon rôle

Planification du déploiement par lots, analyse des remontées en phase d’observation, instruction contradictoire des exclusions et rédaction des procédures de qualification.

Actions réalisées

Découpage du déploiement en anneaux progressifs (banc de test, pilote en écoute seule, généralisation contrôlée) ; analyse des faux positifs sur binaires métier et restriction des exclusions au strict chemin ou certificat signataire ; structuration du pré-tri et du routage des alertes qualifiées avec contexte MITRE ATT&CK.

Collaboration avec les équipes concernées

Validation conjointe avec les administrateurs systèmes et responsables d’applications avant chaque passage en protection active ; partage factuel des mesures d’impact CPU et entrées-sorties.

Contrôles et validations

Vérification du rattachement effectif des agents, scénarios contrôlés de validation de détection hors production et revue périodique du registre d’exclusions documentées.

Compétences démontrées
  • Cybersécurité opérationnelle
  • Suivi des alertes EDR
  • Protection des actifs serveurs/postes
  • Coordination sécurité / exploitation
  • Gestion rigoureuse des exceptions
Technologies utilisées (position secondaire)
  • SentinelOne
  • Linux Server
  • Windows Server
  • TheHive
  • MITRE ATT&CK
Sécurité des infrastructures · Continuité de service 0 port entrant exposé

Renforcement de la disponibilité et de l’exposition sécurisée de services web

Conception d’une architecture redondante, sécurisation des accès externes, supervision des services et validation automatisée du fonctionnement.

Contexte & risque opérationnel

Hébergement en continu de services web publics et de l’observatoire CTI Sentinelle : un serveur unique expose à la fois aux interruptions lors des maintenances système et aux tentatives d’intrusion directes sur les ports publics d’administration et de base de données.

Objectif opérationnel

Supprimer le point unique de défaillance, fermer toute exposition directe des hôtes sur Internet et disposer d’une chaîne de sauvegarde et de reprise vérifiée.

Résultat vérifiable

0 port entrant public ouvert vers les hôtes applicatifs, continuité HTTP prouvée lors de l’arrêt d’un nœud, sauvegardes externalisées toutes les 30 minutes et suite de tests automatisés au vert.

Déplier le dossier opérationnel (rôle, actions, coordination IT & contrôles)
Mon rôle

Conception de l’architecture de résilience, durcissement système et réseau, mise en œuvre de la réplication, des sauvegardes externalisées, de la supervision et des procédures d’exploitation.

Actions réalisées

Répartition active des services sur deux nœuds redondants complétés par un nœud arbitre déporté garantissant le quorum ; fermeture des ports entrants publics au profit de tunnels sortants chiffrés et d’un réseau privé chiffré inter-nœuds ; réplication temps réel de la base de données et sauvegardes chiffrées hors site toutes les 30 minutes.

Collaboration avec les équipes concernées

Rédaction d’un dossier d’architecture et de procédures de bascule et de restauration directement exploitables selon les standards d’une équipe infrastructure.

Contrôles et validations

Tests de coupure volontaire d’un nœud actif sous charge, contrôle d’absence de retard de réplication, exécution systématique d’une suite complète de tests automatisés (routes, en-têtes HTTP, sécurité) et surveillance externe multi-sondes.

Compétences démontrées
  • Disponibilité et résilience
  • Contrôle des accès et réduction de surface exposée
  • Sauvegarde et continuité de service
  • Supervision et validation automatisée
Technologies utilisées (position secondaire)
  • Linux durci
  • Maillage chiffré WireGuard
  • Tunnels Zero Trust
  • Orchestration HA
  • Réplication SQL & Stockage objet chiffré
Exposition externe · Routage & Supervision Administration isolée

Sécurisation de l’exposition, centralisation du routage et supervision de congolais.tech

Maîtrise des points d’entrée externes, cloisonnement des services d’administration et suivi opérationnel continu d’une plateforme multi-services.

Contexte & risque opérationnel

Exploitation conjointe de plusieurs services web publics et d’outils internes sur une infrastructure mutualisée : l’ajout progressif de services favorise les conflits de routage, les écarts TLS/HTTP et l’exposition accidentelle d’interfaces d’administration.

Objectif opérationnel

Centraliser les flux entrants sur une couche de routage maîtrisée, isoler totalement les interfaces d’administration du réseau public et superviser chaque service de bout en bout.

Résultat vérifiable

Exposition externe maîtrisée sans port d’administration ouvert sur Internet, en-têtes de sécurité actifs sur https://congolais.tech et disponibilité suivie en continu.

Déplier le dossier opérationnel (rôle, actions, coordination IT & contrôles)
Mon rôle

Définition de l’architecture d’exposition, administration des systèmes hôtes, configuration du routage centralisé, du filtrage réseau et de la supervision opérationnelle.

Actions réalisées

Passage de l’ensemble des flux publics derrière un reverse proxy centralisé redondé appliquant TLS et des politiques strictes d’en-têtes (CSP, HSTS) ; cantonnement des outils internes au seul réseau privé d’administration ; standardisation des points de santé applicatifs.

Collaboration avec les équipes concernées

Mise en place de conventions claires de nommage, de déploiement versionné et de diagnostic facilitant l’intervention coordonnée entre réseau, routage et service applicatif.

Contrôles et validations

Contrôle automatisé des codes HTTP de chaque route publique, vérification de non-exposition des interfaces internes, validation des en-têtes de sécurité et surveillance continue par sondes dédiées.

Compétences démontrées
  • Sécurisation des services web
  • Centralisation du routage (reverse proxy)
  • Maîtrise de l’exposition externe
  • Cloisonnement d’administration
  • Supervision d’infrastructure
Technologies utilisées (position secondaire)
  • Reverse proxy centralisé
  • Filtrage nftables
  • Politiques CSP / HSTS
  • Sondes de santé HTTP/TLS
  • Déploiement versionné
Voir l’ensemble des études de cas → Consulter l’observatoire Sentinelle (/menace) →
03 · Méthode d’intervention

Sécuriser avec l’IT, sans fragiliser la production

Une mesure de sécurité n’est utile que lorsqu’elle est comprise par les équipes techniques, testée avant blocage et maintenue dans la durée.

  1. Comprendre l’existant et ses contraintes

    Analyse de l’architecture réelle, des flux critiques et des impératifs d’exploitation avec les équipes systèmes, réseaux et support avant toute recommandation.

  2. Prioriser selon la menace et l’impact

    Croisement entre l’exposition effective, l’exploitation active de la menace et la criticité métier afin de concentrer l’effort là où le risque diminue réellement.

  3. Tester et observer avant de bloquer

    Validation en environnement de qualification puis passage en mode audit ou observation afin d’ajuster les règles sans provoquer de coupure de service.

  4. Documenter, superviser et contrôler

    Rédaction des procédures d’exploitation, vérification effective des sauvegardes et des alertes, et suivi régulier du bon fonctionnement des protections.

04 · Repères & Qualifications vérifiables

Socle technique certifié et réalisations consultables

Des compétences validées sur l’administration Linux, les réseaux, l’analyse de risque et les opérations de défense, complétées par des démonstrateurs en ligne.

Parcours opérationnel

3+ ans au contact des opérations IT & cyber

Pratique construite sur l’administration système Linux, le réseau, le durcissement et la sécurité opérationnelle en environnement réel.

Preuve publique active

Observatoire CTI Sentinelle (/menace)

Collecte automatisée et qualification quotidienne des vulnérabilités activement exploitées, interrogeable publiquement.

Cadre d’engagement

Engagement pérenne ou mission stratégique

Intégration rapide au sein d’une équipe SOC, cyberdéfense ou sécurité des infrastructures, sur site, en hybride ou à distance.

Opérations SOC & Défense

Analyse d’alertes, investigation et réponse à incident.

  • BTL1 (Blue Team Level 1) · Security Blue Team (2026)
    En préparation

Administration Système & Réseau

Maîtrise des infrastructures Linux, routage et cloisonnement.

  • RHCSA (Red Hat Certified System Administrator) · Red Hat (2025)
    Obtenue
  • CCNA (Cisco Certified Network Associate) · Cisco (2024)
    Obtenue

Gouvernance & Risque

Conformité et analyse de risque opérationnelle.

  • MOOC EBIOS RM · ANSSI / Club EBIOS (2024)
    Obtenue
  • SecNumacadémie · ANSSI (2024)
    Obtenue
Consulter mon profil complet →
Contact direct · Réponse sous 48 h ouvrées

Un poste en cybersécurité opérationnelle ou un besoin d’accompagnement ?

Décrivez votre organisation, vos enjeux de protection ou de détection et le lien attendu avec vos équipes IT. Échange simple, concret et confidentiel.

Disponible · Collaborations structurantes & missions d’envergure (France & télétravail)