Cybersécurité & développement

Des logiciels qui tiennent quand le réseau tombe.

Deux métiers qui se tiennent : consultant en cybersécurité en France, spécialisé dans la gestion des accès à privilèges — et concepteur d'applications de gestion pour des entreprises ivoiriennes. Elles tournent en production, tous les jours, entre les mains de gens qui n'ont pas fait d'informatique — sur des téléphones d'entrée de gamme et dans des zones où la couverture est incertaine.

Portrait de Serge Kouassi Django · React · Next.js Hors ligne d'abord
2applications en production
493tests automatisés
6magasins suivis chaque jour
0réseau requis
4 ansen cybersécurité
Réalisations

Du logiciel qui tourne, pas des maquettes.

Ces applications sont utilisées en ce moment même par de vraies entreprises. Je peux vous les montrer en fonctionnement.

En production

VDE — gestion d'un élevage avicole

Un logiciel de gestion complet : production, stocks, ventes, personnel et paie.

Chaque matin, les chefs de ferme saisissent leur point journalier — mortalité, consommation d'aliment, production d'œufs, pesées. Le stock de chaque magasin s'en déduit et se recalcule en cascade dès qu'une saisie passée est corrigée. Les ventes déduisent du stock réel, les créances se suivent, les mois se clôturent.

La direction reçoit chaque semaine un bilan par e-mail et voit qui utilise réellement l'outil — sans même avoir à ouvrir l'application.

Django · Django REST Framework · React (PWA) · PostgreSQL · Render · Cloudflare Workers

Tableau de bord de VDE : taux de ponte, production, effectif et suivi par ferme
En production

La saisie, pensée pour un téléphone

L'écran que le chef de ferme utilise à six heures du matin, debout dans un poulailler.

Les libellés parlent du métier, pas de la base de données. Les totaux se calculent tout seuls et s'affichent au fur et à mesure. Le personnel pointe par QR code, avec photo et vérification de la position par rapport au périmètre de la ferme.

Et tout fonctionne sans réseau : les saisies sont mises en file d'attente, puis remontent au retour de la connexion.

Le Point Journalier de VDE sur téléphone
En production · MAISON ÉBURNIE, Abidjan

Commande par QR code en restaurant

Le client s'assoit, scanne le QR de sa table, consulte le menu et commande. Le ticket sort en cuisine.

Plus de carte imprimée à refaire à chaque changement de prix, plus d'attente avant qu'un serveur passe, et surtout : chaque commande est enregistrée. Le patron voit enfin ce qui se vend réellement.

Les prix se saisissent TTC, la TVA est extraite au taux paramétré. Programme de fidélité, horaires d'ouverture, accompagnements au choix, gestion de l'équipe. Et chaque vente peut être certifiée en facture normalisée électronique (FNE), telle que la DGI l'exige désormais.

Next.js · Prisma · PostgreSQL · NextAuth · Vercel

Le menu de MAISON ÉBURNIE vu par un client après avoir scanné le QR de sa table
En production

Le back-office du restaurant

Commandes, cuisine, comptabilité, QR codes, équipe — le patron pilote tout depuis un seul écran.

Les plats les plus vendus, les heures de pointe, le panier moyen. Des chiffres qu'un cahier de caisse ne donne jamais, et qui disent quoi garder à la carte et quoi retirer.

Le tableau de bord d'administration du restaurant
Travaux en cours

Ce qui arrive.

Six projets en cours, du prototype à l'application complète prête à être mise en service.

MVP construit

Nimba — réseau agricole panafricain

Une plateforme qui rassemble les acteurs de la chaîne de valeur agricole africaine : producteurs, transformateurs, transporteurs, fournisseurs d'intrants, investisseurs. Organisée en chapitres nationaux sous une bannière continentale — un membre ivoirien doit pouvoir trouver et contacter un membre malien.

Annuaire, place de marché, offres d'emploi et appels d'offres. Inscription par numéro WhatsApp, affiliation à plusieurs pays, et vérification des documents pays par pays : on peut être vérifié en Côte d'Ivoire et en attente au Mali.

Next.js · Prisma · PostgreSQL · 26 modèles de données

MVP construit

Place de marché B2B

Fournisseurs et acheteurs professionnels : catalogue, recherche, annuaire, messagerie interne. Et surtout des appels d'offres — un acheteur publie son besoin, les fournisseurs concernés répondent, il compare et attribue.

Next.js · Prisma · PostgreSQL · 41 routes d'API

En développement

WôrôGo — covoiturage

Une plateforme ouverte de covoiturage entre villes ivoiriennes. Conducteurs et passagers se trouvent, se mettent d'accord, voyagent. Aucun paiement ne transite par l'application : l'argent reste entre les mains des personnes concernées, ce qui évite tout le poids réglementaire d'un service financier.

Django · Progressive Web App

MVP construit

KashFlow — épargne et tontine

Un suivi d'épargne et de tontine pensé pour le secteur informel ivoirien. L'application ne détient jamais les fonds : elle trace les cotisations, les tours et les échéances. Le modèle évite d'avoir à se faire agréer comme établissement financier — et surtout, il évite de demander une confiance qu'aucune jeune application ne mérite d'emblée.

V1 construite

Bénéf — le carnet de dette

Les commerçants des marchés et des maquis tiennent leurs crédits sur un cahier. Bénéf le remplace : ventes, crédits en cours, relevé par client. L'application fonctionne entièrement hors ligne, les données vivent sur le téléphone — le réseau n'est pas une condition pour travailler.

React Native (Expo) · SQLite · Node.js · Prisma

V1 construite

Sutura — coffre-fort de mots de passe

Un gestionnaire de mots de passe au format ouvert (KDBX), chiffré sur l'appareil : rien ne transite par un serveur, personne d'autre ne peut lire le coffre. Pensé pour un usage professionnel, là où la confiance ne se délègue pas.

Web Crypto · format KDBX · zéro serveur

Cybersécurité

Mon autre métier, et ça se voit dans le code.

Consultant en gestion des accès à privilèges (PAM) chez Synetis, cabinet français de conseil en cybersécurité, depuis janvier 2023 : étude, conception, déploiement et audit de solutions de bastion, et maintien en condition opérationnelle de plateformes en production.

Treize ans dans l'informatique — technicien réseau, administrateur système, support d'un site logistique robotisé — avant de me spécialiser sur les comptes à privilèges.

Certifications

CompTIA Security+ (SY0-601)
Wallix Certified Professional — PAM / Bastion
Wallix Certified Expert — PAM / Bastion
Expert en Système d'Information et Sécurité — ESIC

Domaines

Bastion & comptes à privilèges
Active Directory · Windows Server
Linux (Debian, Red Hat, Ubuntu) · CISCO
Analyse réseau · supervision

Ce que ça change pour vos données

Ces réflexes ne restent pas au bureau. Dans les applications que je livre, ils sont déjà là — pas en option, pas « pour plus tard ».

Chacun ne voit que son périmètre

Un vétérinaire externe accède aux vaccinations sans rien voir des ventes ni de la paie. Un chef de ferme ne voit que ses fermes. Les rôles sont cloisonnés au niveau du serveur, pas seulement à l'écran.

Double authentification et journal d'audit

Les comptes de direction peuvent exiger un second facteur. Toute création, modification ou suppression sensible laisse une trace datée et nominative, consultable.

Fichiers privés, sauvegardes chiffrées

Photos de pointage et documents ne sont jamais servis publiquement. Les sauvegardes partent chiffrées, et l'on vérifie qu'elles se restaurent réellement — une sauvegarde qu'on n'a jamais rejouée n'est pas une sauvegarde.

Les mots de passe ne circulent pas

Réinitialisation par lien à usage unique et durée limitée, aucun mot de passe transmis par message. Les secrets de production ne transitent jamais par un terminal ni par une conversation.

Méthode

Quatre convictions, payées comptant.

Le hors ligne n'est pas une option

Une ferme en zone rurale perd le réseau plusieurs fois par jour. Un logiciel qui exige une connexion pour enregistrer une saisie ne sera pas utilisé — il sera contourné, et les données seront fausses.

Une panne doit faire du bruit

Les pires défauts sont ceux qui rassurent : une sauvegarde vide, une alerte qui ne part plus, un total faux depuis trois semaines. Je teste, je mesure, et je fais en sorte qu'un échec se voie.

Écrit pour ceux qui s'en servent

Les écrans sont en français, les libellés parlent du métier et non de la base de données. L'utilisateur n'est pas informaticien, et ce n'est pas à lui de s'adapter.

Je reste après la livraison

Ces applications tournent en production et je les exploite : hébergement, sauvegardes, correctifs, évolutions. Un logiciel livré puis abandonné meurt en dix-huit mois.

C'est de là que vient le nom

En topographie, le datum est le point de référence : celui à partir duquel toute mesure est prise. S'il est faux, tout ce qu'on mesure ensuite est faux — et personne ne s'en aperçoit, parce que les mesures concordent entre elles. C'est exactement le défaut que je cherche à rendre impossible.

Contact

Parlons de ce que vous voulez construire.

Que ce soit pour digitaliser une activité existante ou reprendre un projet en cours, écrivez-moi. Je réponds sous 24 heures, et je peux vous montrer les applications ci-dessus en fonctionnement réel.

Écrire sur WhatsApp