Ingénieur Cybersécurité · IAM/PAM & systèmes

Bonjour, je suis

Yann-Désiré Kouassi

Ingénieur Cybersécurité · IAM/PAM & systèmes

IAM / PAMSécurité réseauInfrastructureDevSecOps

Je sécurise les infrastructures critiques et les accès à privilèges de grands comptes télécoms, bancaires et institutionnels, en Afrique comme en Europe.

Voir mes projets Voir mon CV Me contacter

4+: ans d'expérience
12+: déploiements clients
3+: pays d'intervention
10+: certifications

Qui suis-je

À propos

Ingénieur en cybersécurité et systèmes, je travaille depuis juin 2022 au déploiement et à l'intégration de solutions de sécurité pour de grands comptes télécoms, financiers et institutionnels : Orange, Swisslife, BHCI, Coris Holding ou encore l'ANPTIC, en Afrique comme en Europe.

Mon cœur de métier, c'est la gestion des identités et des accès à privilèges (IAM/PAM), la sécurité des infrastructures et des réseaux. Certifié Wallix Certified Expert, je suis à l'aise aussi bien sur l'administration système et la virtualisation que sur les chaînes de déploiement sécurisées.

J'aime travailler en autonomie sur des environnements de production sensibles, dans des contextes multi-pays anglophones et francophones. Ce qui me motive, c'est rendre des systèmes plus fiables, traçables et simples à opérer, là où la moindre erreur d'accès coûte cher.

Top 50 TryHackMe, classement national Côte d'Ivoire

Formation

Master IT · Systèmes, Réseaux et Sécurité
Institut Britannique de Management et de Technologie (IBM-T)
Licence · Administration et Sécurité des Systèmes et Réseaux (ASSRI)
Université Polytechnique de Bingerville (UPB)
Baccalauréat
Groupe ITA
Collège
Collège Catholique St Viateur

Langues

Français
Langue maternelle (C2)
Anglais
C1 · technique & professionnel (missions Liberia, Botswana)

Centres d'intérêt

Jeux vidéo
Football & sport
Mangas & animés (JP/KR)
Musique

Expériences

Mon parcours

Synelia Tech (ex Smile CI)

Sept. 2022 – Présent

Ingénieur Cybersécurité & Systèmes

Abidjan, Côte d'Ivoire

Intégrateur de solutions de sécurité SI. J'interviens en régie sur les missions clients ci-dessous.

Missions clients réalisées en régie

Orange Liberia (OLIB) · Monrovia, Liberia

Oct. 2024 – Présent

Environnement 100% anglophone, infrastructure critique en production.

Gestion de l'Active Directory : comptes, GPO, politiques de sécurité, forensique AD.
Provisioning et automatisation des accès avec Ansible.
Sécurisation des pipelines CI/CD (Kubernetes, GitHub Actions, ArgoCD) et gestion des incidents critiques.
Gestion des certificats SSL DigiCert en production, configuration nginx reverse proxy.
Migration de 20 serveurs CentOS 7 vers Rocky Linux 9.
Traitement d'alertes MEA SOC, supervision Centreon, sauvegardes et restaurations Veeam.

Active DirectoryAnsibleKubernetesArgoCDGitHub ActionsRocky LinuxCentreonVeeam

Orange Côte d'Ivoire (OCI) · Abidjan, Côte d'Ivoire

Mars 2023 – Présent

Déploiement et intégration de Wallix Bastion en production, support et suivi continu.
Gestion des identités et des accès (AD, MFA DUO Security, droits utilisateurs).
Déploiement de solutions de sécurité : Firewall FortiGate, WAF, Proxy web, Mail Gateway.
Audit de vulnérabilités Nexpose et Metasploit, documentations et cahiers de recette.
Formation des équipes client et encadrement des stagiaires.

Wallix BastionFortiGateDUO MFAWAFActive Directory

Missions internationales · Afrique & Europe

Sept. 2022 – Présent

Swisslife France · Orange Burkina · Centrafrique · Sénégal · GOS · BHCI · Coris Holding · ANPTIC · Botswana (remote).

Swisslife France (Paris) : déploiement Wallix Bastion, migration, recette, transfert et support.
Orange Burkina Faso : déploiement Wallix Bastion et migration de la plateforme DNS.
Orange Centrafrique & Sénégal : déploiement Wallix Bastion et support post-déploiement.
BHCI (secteur bancaire) & Coris Holding : déploiement PAM en environnement financier.
ANPTIC Burkina Faso : conception et déploiement d'un cloud privé PROD/PRA avec Proxmox VE.
Orange Botswana : support technique Wallix Bastion à distance, en anglais.

Wallix BastionProxmox VEDNSPAMPRA/DR

Synelia Tech (ex Smile CI)

Juin 2022 – Sept. 2022

Stagiaire Administrateur Systèmes & Sécurité

Abidjan, Côte d'Ivoire

Déploiement d'une infrastructure cluster haute disponibilité Proxmox VE (PVE / PMG / PBS).
Mise en place d'une infrastructure virtuelle VMware, R&D interne et projets Wallix.

Proxmox VEVMwareWallix Bastion

Interventions menées dans le respect de la confidentialité et des accords de non-divulgation (NDA) de mes clients.

Expertise technique

Mes compétences

IAM / PAM

Wallix Bastion (WCE-P)
Active Directory / GPO / LDAP
MFA DUO Security / 2FA
RBAC & politiques de sessions
Rotation & coffre-fort de mots de passe

Sécurité réseau

FortiGate
pfSense
WAF / Proxy web
VPN IPSec / VLAN
Mail Gateway
nginx reverse proxy

Systèmes & Virtualisation

Linux (Rocky, Ubuntu, Debian)
Proxmox VE (PVE / PMG / PBS)
VMware vSphere
Windows Server / SQL Always On

Automatisation & CI/CD

Ansible (playbooks, rôles)
Docker
Kubernetes / ArgoCD
GitHub Actions
Bash / Python

Audit & Réponse à incident

Nexpose / OpenVAS / Metasploit
OWASP · SAST / DAST
Réponse à incident SOC (MEA)
Forensique Active Directory

Supervision, sauvegarde & PKI

Centreon (supervision)
Veeam Backup & Replication
PKI · SSL/TLS · DigiCert · OpenSSL
Plans de reprise (PRA/DR)

Formation continue

Certifications

Wallix Certified Expert – PAM (WCE-P)

Wallix

Wallix Certified Professional – PAM (WCP-P)

Wallix

FCP – FortiGate 7.6 Administrator

Fortinet

Fortinet Certified Associate (FCA) in Cybersecurity

Fortinet

Security Engineer Learning Path

TryHackMe

Proxmox VE – Clustering and Shared Storage

Proxmox

DevOps Pre-Requisite Course

KodeKloud

Compétences en action

Domaines d'expertise

IAM/PAMTélécomFinanceAssurance

Gestion des accès à privilèges (PAM)

Déploiement et industrialisation de Wallix Bastion sur des infrastructures critiques, du télécom à la banque et l'assurance, de la conception à la recette et au transfert de compétences.

Architecture et déploiement de Wallix Bastion en production
Coffre-fort de mots de passe, rotation automatique et gestion des secrets
Intégration Active Directory / LDAP, MFA (DUO) et RBAC
Politiques de sessions, enregistrement et traçabilité pour la conformité
Recette, documentation technique et formation des équipes

Wallix BastionActive DirectoryDUO MFALDAPRBAC

InfrastructureCloud privéVirtualisation

Cloud privé, virtualisation & PRA

Conception et exploitation d'infrastructures virtualisées à haute disponibilité, avec plan de reprise d'activité, sur un socle open source maîtrisé.

Clusters Proxmox VE haute disponibilité (PVE / PMG / PBS)
Conception d'architectures PROD/PRA et plans de reprise d'activité
Sauvegarde et restauration (Veeam, PBS)
Stockage partagé, clustering et supervision
Migration de parcs serveurs (CentOS vers Rocky Linux)

Proxmox VEClusteringVeeamRocky LinuxPRA/DR

RéseauSécuritéPare-feu

Sécurité réseau & périmétrique

Mise en place et administration des briques de sécurité réseau et périmétrique sur des environnements de production.

Pare-feu FortiGate : politiques de filtrage, NAT, contrôle applicatif
WAF, proxy web et passerelle de messagerie (Mail Gateway)
VPN IPSec, segmentation VLAN et inspection SSL/TLS
Reverse proxy nginx et publication d'applications
Audits de vulnérabilités (Nexpose, Metasploit) et cahiers de recette

FortiGateWAFProxyMail GatewayVPN IPSec

DevSecOpsInfrastructureAutomatisation

DevSecOps & durcissement d'infrastructure

Sécurisation des chaînes de déploiement et de l'infrastructure système, sans ralentir les livraisons.

Durcissement de pipelines CI/CD (Kubernetes, GitHub Actions, ArgoCD)
Automatisation et provisioning des accès avec Ansible
Gestion de certificats SSL (DigiCert), PKI et reverse proxy
Administration Active Directory : comptes, GPO, forensique
Supervision (Centreon) et réponse aux incidents

KubernetesGitHub ActionsArgoCDAnsiblenginx

Contact

Prenons contact