Audit & pentest encadré
Analyse de l’exposition, des configurations et des contrôles sur un périmètre explicitement défini, évaluée au regard des référentiels NIST CSF et CIS Controls.
JET · Jacob Evariste Tapsoba · Ouagadougou
Comprendre l’attaque.Renforcer la défense.
Consultant en sécurité offensive, je vous aide à voir vos environnements comme un attaquant les voit, pour construire des bases de défense plus solides.
Signal fort · 2025
Lauréat sur le terrain.
Vainqueur de la quatrième édition de Hack To Protect, portée par APCEN : 24 heures de hacking non-stop face aux hackers universitaires les plus expérimentés du pays. La même année, j’ai eu l’honneur de représenter le Burkina Faso aux Journées Nationales de la Cybersécurité (JNC 2025, Bamako) au sein de la délégation ANSSI.
HACK TO PROTECT · 4e édition · 24 h non-stop · Meilleur Ethical Hacker
0+
certifications obtenues
0
projets open source
0
challenges résolus · Cyber Apocalypse
0 %
score au permis d’OSINTER
01 / Ce que je peux apporter
Des missions claires. Des livrables utiles.
Je transforme l’analyse technique en éléments directement exploitables : exposition observée, priorités de correction, pistes d’investigation et recommandations structurées.
Investigation numérique
Méthodes, traces et scénarios encadrés pour reconstruire un événement, qualifier les signaux et éclairer les décisions de remédiation.
OSINT & qualification
Collecte, recoupement et qualification d’informations publiques pour éclairer une surface d’exposition.
02 / Projets sélectionnés
Des projets originaux, choisis pour leur pertinence.
Je présente uniquement des projets dont je suis l’auteur ou le mainteneur. Ils rendent visibles mon approche de l’investigation numérique, de la documentation technique et de la protection des utilisateurs.
PROJET 01 · OSINT TEMPS RÉEL
Projet personnel
Horus
Centre de commandement OSINT temps réel construit de zéro : 8+ flux d’intelligence fusionnés (vols, maritime, câbles sous-marins, séismes, GDELT, FOFA), alertes géofence et interface analyste. Présenté à Hack To Protect 2025.
Voir le dépôt
PROJET 02 · DARK WEB
Projet personnel
ThreatAccess
Plateforme OSINT dark web auto-hébergée : pipeline automatisé de renseignement sur les menaces, de la requête au graphe en 13 étapes. Alternative open source aux solutions commerciales.
Voir le dépôt
PROJET 03 · MÉTHODOLOGIE
Projet personnel
Labs & CTF Writeups
Une bibliothèque de comptes rendus techniques, d’analyses de vulnérabilités et de chaînes d’attaque, complétée par des pistes de remédiation.
Voir le dépôt
PROJET 04 · RECHERCHE CVE
Projet personnel
nGixshell
Scanner de CVE nginx et framework d’exploitation RCE : CVE-2026-42945 et 16 autres vulnérabilités, scan actif, génération de payloads et aides post-exploitation.
Voir le dépôt
PROJET 05 · INVESTIGATION
Projet personnel
PersonnaTracker v3.0
Outil avancé d’intelligence digitale : suivi de pseudonymes sur 40+ plateformes, renseignement téléphonique, analyse d’e-mails et découverte de réseaux sociaux. Multi-thread, sans clé API.
Voir le dépôt
PROJET 06 · PROTECTION
Projet personnel
PhishGuard
Une extension Firefox open source qui aide à repérer et bloquer les sites de phishing par réputation, heuristiques et surveillance active.
Voir le dépôt03 / Parcours vérifiable
La pratique, rendue visible.
Formations, laboratoires, challenges et attestations : une progression qui couvre l’éthique, l’offensive, l’investigation et l’analyse de signaux.
Fondations & pratique
Cisco Ethical Hacker, Hack The Box Mini Pro Lab Solar, TryHackMe Advent of Cyber et simulations professionnelles Forage.
Victoire & représentation nationale
Meilleur Ethical Hacker à Hack To Protect 2025, représentation du Burkina Faso aux JNC 2025 de Bamako avec la délégation ANSSI, laboratoires Hack The Box FullHouse et Mythical.
OSINT, compétition & communauté
Permis d’OSINTER, KC7 Foundation, Cyber Apocalypse, primeCTF-Africa, challenges TryHackMe et engagement actif au sein de l’APCENBF.
Une mission, une collaboration, une discussion
Parlons de ce que je peux vous aider à mieux sécuriser.
Choisissez le canal qui vous convient : WhatsApp, téléphone, e-mail ou formulaire. Je réponds aux demandes professionnelles, aux collaborations et aux échanges techniques encadrés.