Cyrille Kpahi

Consultant cybersécurité avec 10+ années d'expérience, je combine deux expertises rarement réunies : tests d'intrusion offensifs et gouvernance ISO 27001/27005.

Mon approche : aller au-delà du rapport de pentest classique. Chaque vulnérabilité identifiée alimente une démarche structurée d'analyse des risques et un plan de remédiation priorisé, jusqu'à la fermeture des écarts.

Ce que je fais pour mes clients :

Tests d'intrusion web, mobile (iOS/Android, React Native), Active Directory et WiFi

Audits ISO 27001 et accompagnement à la certification

Analyses de risques ISO 27005 et construction de SMSI

Vulnerability management avec Qualys VMDR et plans de remédiation pilotés

Missions CISO-as-a-Service pour structurer la fonction sécurité

Conception et animation de formations cybersécurité

Mes certifications : ISO 27001 Lead Implementer (PECB), ISO 27005 Risk Manager (PECB), CompTIA PenTest+, CompTIA Security+, CompTIA Server+, Cisco CCNA, Fortinet NSE. CCISO (EC-Council) en cours.

Mes références récentes : programme de pentest interne complet pour la Caisse Nationale d'Assurance Maladie (remédiation NTLM relay, LLMNR/NBT-NS, SMB signing, Log4j), pentest mobile React Native pour une banque africaine de premier plan, pentest applicatif pour la plateforme LMS CEDITECH by TransNumérik.

Pour qui je travaille : banques, assurances, secteur public, télécoms, éducation, énergie. Je fonctionne en 100 % remote, au forfait ou au TJM, avec un démarrage possible sous deux semaines.

N'hésitez pas à me contacter pour discuter de votre besoin — je réponds sous 24h.