Richard Hofrance Bankouezi Cybersécurité opérationnelle & cyberdéfense
Navigation
Capacités professionnelles démontrées

Cinq domaines d’intervention,
articulés avec les opérations IT.

Chaque domaine repose sur des réalisations consultables, des environnements de qualification pré-production et une pratique directe au contact des équipes systèmes, réseaux et exploitation.

Cadre opérationnel
ANCRAGE3+ ans au contact IT & cyber
DÉFENSEqualification par la menace réelle
PRODUCTIONdéploiement graduel sans coupure
CONTRÔLEprocédures claires & suivi vérifié
01
Domaine 01 · Détection & Protection
Surveiller les actifs, qualifier les événements et maintenir les protections
Mise en œuvre et suivi opérationnel des contrôles de détection et de protection sur serveurs et postes : pré-tri contextuel des alertes, levée de doute structurée, durcissement système et gestion rigoureuse des exceptions avec les exploitants.
SentinelOne Wazuh Suricata Sigma TheHive
Livrables opérationnels & Conformité
Surveillance et analyse des événements systèmes, réseaux et endpoints
Traitement, enrichissement contextuel et pré-tri des alertes
Investigation initiale et levée de doute structurée
Durcissement des serveurs Linux et contrôle des surfaces exposées
Suivi dans la durée des agents de protection et des exceptions
Documentation des procédures de traitement et des fiches réflexes
02
Domaine 02 · Veille CTI & Priorisation
Transformer le renseignement public en priorités de correction exploitables
Collecte, croisement et qualification quotidienne des vulnérabilités activement exploitées et des campagnes connues afin d’orienter les efforts de remédiation vers les risques réels plutôt que vers des scores théoriques.
CISA KEV FIRST EPSS CERT-FR NVD Flux Atom
Livrables opérationnels & Conformité
Veille continue sur les vulnérabilités exploitées et campagnes actives
Collecte et qualification multi-sources (CISA KEV, FIRST EPSS, CERT-FR, NVD)
Contextualisation des indicateurs selon l’exposition et la criticité des actifs
Production de bulletins hebdomadaires, notes d’analyse et flux Atom
Exploitation en production de l’observatoire Sentinelle (/menace)
03
Domaine 03 · Linux, Réseaux & Résilience
Protéger les fondations systèmes et réseaux en garantissant la continuité
Administration et durcissement de serveurs Linux, segmentation réseau par zones fonctionnelles, centralisation du routage entrant, suppression des ports d’administration exposés et maintien d’architectures résilientes avec sauvegardes vérifiées.
Red Hat / Debian nftables WireGuard Reverse proxy Haute disponibilité
Livrables opérationnels & Conformité
Administration et durcissement d’environnements Linux (Red Hat, Debian)
Architecture réseau, filtrage hôte et segmentation par zones fonctionnelles
Centralisation des accès externes par reverse proxy et contrôle d’exposition
Sécurisation des flux inter-sites par maillage chiffré et tunnels sortants
Haute disponibilité, réplication de données, sauvegardes hors site et supervision
04
Domaine 04 · Interface Sécurité & Production
Faire travailler sécurité, systèmes, réseaux et exploitation ensemble
Articulation quotidienne entre exigences cyber et contraintes d’exploitation : qualification conjointe des risques, préparation des changements par paliers d’observation, cadrage documenté des dérogations et validation post-mise en service.
EBIOS RM Gestion des changements Mode observation Runbooks IT
Livrables opérationnels & Conformité
Dialogue direct avec les équipes systèmes et réseaux dans leur vocabulaire technique
Prise en compte des contraintes de production, de charge et de continuité métier
Qualification conjointe des risques et de la criticité des actifs (approche EBIOS RM)
Préparation des changements par paliers (qualification, mode observation, activation)
Rédaction de documentations d’exploitation transmissibles et validation post-déploiement
05
Domaine 05 · Contrôles & Fiabilisation
Fiabiliser les contrôles récurrents et conserver une trace vérifiable
Automatisation raisonnée des collectes CTI, des vérifications d’intégrité HTTP/TLS et des sauvegardes externalisées, associée à des suites de tests automatisés exécutées avant chaque mise en production.
Python Bash Ansible Tests automatisés Supervision continue
Livrables opérationnels & Conformité
Automatisation raisonnée des collectes, vérifications de configuration et sauvegardes
Validation par suites de tests automatisés avant mise en production
Suivi continu de disponibilité, d’intégrité des routes et de validité TLS
Réduction du bruit opérationnel sur le tri des vulnérabilités et l’enrichissement d’alertes
Traçabilité des configurations versionnées et journalisation des décisions techniques
Méthode d’intervention

Sécuriser avec l’IT, sans fragiliser la production

Une mesure de sécurité n’est utile que lorsqu’elle est comprise par les équipes techniques, testée avant blocage et maintenue dans la durée.

  1. Comprendre l’existant et ses contraintes

    Analyse de l’architecture réelle, des flux critiques et des impératifs d’exploitation avec les équipes systèmes, réseaux et support avant toute recommandation.

  2. Prioriser selon la menace et l’impact

    Croisement entre l’exposition effective, l’exploitation active de la menace et la criticité métier afin de concentrer l’effort là où le risque diminue réellement.

  3. Tester et observer avant de bloquer

    Validation en environnement de qualification puis passage en mode audit ou observation afin d’ajuster les règles sans provoquer de coupure de service.

  4. Documenter, superviser et contrôler

    Rédaction des procédures d’exploitation, vérification effective des sauvegardes et des alertes, et suivi régulier du bon fonctionnement des protections.

Contact direct

Un poste en cybersécurité opérationnelle ou un besoin d’accompagnement ?

Intégration d’équipe en Engagement pérenne ou mission stratégique : présentez-moi vos enjeux et le lien attendu avec vos équipes IT.

Disponible · Collaborations structurantes & missions d’envergure · Réponse sous 48 h