Nanielman
Coulibaly

Ingénieur en sécurité applicative le jour, bâtisseur le reste du temps. Né à Abidjan, formé entre la Côte d'Ivoire et la France, j'apprends à protéger ce que les autres construisent — pour construire à mon tour, et le faire solidement. An application security engineer by day, a builder the rest of the time. Born in Abidjan, trained between Côte d'Ivoire and France, I learned to protect what others build — so I could build in turn, and build it right.

MétierCraft

AppSec · DevOps

BaseBased in

Rennes, France

Lire l'histoireRead the story
2pays qui m'ont formécountries that shaped me
2diplômes d'ingénieurengineering degrees
~4ans entre DevOps et AppSecyears across DevOps & AppSec
3projets en constructionventures in the making
01

Qui suis-je ?Who am I?

On m'appelle Nani. Mon nom complet est Nanielman Ange Hermann Coulibaly, et j'ai le regard tourné vers ce qui reste à bâtir.

People call me Nani. My full name is Nanielman Ange Hermann Coulibaly, and my eyes are set on what's still to be built.

Ce site n'est pas un CV. C'est un récit : d'où je viens, ce qui m'a façonné, ce que je construis et là où je vais. Mon métier consiste à trouver les failles avant ceux qui voudraient les exploiter. Ma conviction, c'est que la même rigueur peut servir à créer — des entreprises, des outils, des opportunités — là où elles manquent encore.

This isn't a résumé. It's a story: where I come from, what shaped me, what I'm building and where I'm headed. My job is to find the flaws before those who would exploit them. My conviction is that the same rigor can be used to create — companies, tools, opportunities — where they're still missing.

J'aime comprendre comment les choses fonctionnent — et surtout comment elles cassent. Un système informatique, un marché, une équipe : tout obéit à des schémas. Les repérer, c'est déjà avoir un coup d'avance. C'est ce qui relie mon travail en cybersécurité, mon goût pour l'entrepreneuriat et ma façon d'aborder la vie.

I like understanding how things work — and above all how they break. A software system, a market, a team: everything follows patterns. Spotting them means being one move ahead. That's the thread linking my cybersecurity work, my drive for entrepreneurship and the way I approach life.

02

Les chapitresThe chapters

2000Abidjan

Chapitre IChapter ILes racinesThe roots

Je nais à Abidjan, plus précisément à Adjamé, une commune qui ne s'arrête jamais : son grand marché et sa gare routière en font le carrefour où tout s'achète, se vend et se négocie. Ici, on apprend tôt que les opportunités ne tombent pas du ciel : on les repère, on les provoque, on les défend.

I was born in Abidjan, in Adjamé to be precise — a district that never stops: its great market and bus station make it the crossroads where everything is bought, sold and negotiated. Here you learn early that opportunities don't fall from the sky: you spot them, you create them, you defend them.

C'est là que se forme l'essentiel : la curiosité, le goût du défi, le sens de la débrouille — et l'idée qu'on ne subit pas son histoire, on l'écrit.

That's where the essentials took shape: curiosity, a taste for challenge, resourcefulness — and the idea that you don't endure your story, you write it.

Ce que j'en gardeWhat I kept Savoir d'où l'on vient donne la direction.Knowing where you come from gives you direction.

INPHBYamoussoukro

Chapitre IIChapter IIL'école de l'exigenceThe school of rigor

J'intègre l'Institut National Polytechnique Félix Houphouët-Boigny, l'une des écoles d'ingénieurs les plus sélectives d'Afrique de l'Ouest. Les concours, les nuits de travail : on y apprend la méthode, l'endurance, et à résoudre des problèmes qu'on ne comprend pas encore.

I joined the Institut National Polytechnique Félix Houphouët-Boigny, one of the most selective engineering schools in West Africa. Competitive exams, long nights: there you learn method, endurance, and how to solve problems you don't yet understand.

Surtout, on y côtoie des gens brillants venus de toute la région. Ça remet l'ego à sa place et ça tire vers le haut.

Above all, you're surrounded by brilliant people from across the region. It keeps your ego in check and pulls you upward.

Ce que j'en gardeWhat I kept La discipline bat le talent quand le talent manque de discipline.Discipline beats talent when talent lacks discipline.

ESIRRennes

Chapitre IIIChapter IIILe grand sautThe leap

Direction la France, pour un double diplôme d'ingénieur avec l'ESIR, l'école d'ingénieurs de l'Université de Rennes. Nouveau pays, nouveau climat, nouveaux codes — mais la même ambition.

Off to France for a double engineering degree with ESIR, the engineering school of the University of Rennes. New country, new weather, new codes — same ambition.

Ce chapitre m'apprend à m'adapter vite, à me faire une place sans me renier, et à regarder mon pays d'origine avec un œil neuf : ce qui manque là-bas devient, pour moi, autant d'opportunités.

This chapter taught me to adapt fast, to make room for myself without losing who I am, and to see my home country with fresh eyes: what's missing there became, for me, a list of opportunities.

Ce que j'en gardeWhat I kept S'adapter n'est pas se diluer.Adapting isn't dissolving.

DevOpsLes fondationsFoundations

Chapitre IVChapter IVConstruire, déployer, automatiserBuild, ship, automate

Mes premières années se font côté DevOps : pipelines d'intégration continue, infrastructures, conteneurs, automatisation. Comprendre comment un logiciel naît, grandit et arrive en production — et tout ce qui peut mal tourner en chemin.

My first years were on the DevOps side: CI pipelines, infrastructure, containers, automation. Understanding how software is born, grows and reaches production — and everything that can go wrong along the way.

C'est cette vision de bout en bout qui me mène naturellement à la question suivante : et s'il était attaqué ?

That end-to-end view led naturally to the next question: what if it were attacked?

Ce que j'en gardeWhat I kept Ce qu'on automatise, on le maîtrise.What you automate, you control.

AppSecAujourd'huiToday

Chapitre VChapter VPenser comme l'attaquantThinking like the attacker

Je deviens ingénieur en sécurité applicative. Consultant, j'interviens auprès de grands groupes pour tester leurs applications web et mobiles, trouver les vulnérabilités et aider les équipes de développement à les corriger. J'anime aussi des sessions de sensibilisation, pour que la sécurité parle à tout le monde — pas seulement aux techniciens.

I became an application security engineer. As a consultant, I work with large organizations to test their web and mobile applications, uncover vulnerabilities and help development teams fix them. I also run awareness sessions, so security speaks to everyone — not just engineers.

Une certitude s'installe : la sécurité n'est pas un frein, c'est une condition de la confiance.

One certainty took hold: security isn't a brake — it's the condition for trust.

Ce que j'en gardeWhat I kept Une seule faille suffit. Le détail n'est jamais un détail.One flaw is enough. No detail is ever just a detail.

2026Le déclicThe spark

Chapitre VIChapter VIPasser de l'autre côtéCrossing to the other side

L'intelligence artificielle change les règles : une idée peut devenir un produit en quelques jours. J'ai construit un agent de prise de rendez-vous sur WhatsApp en moins d'une heure. Ce jour-là, j'ai compris que la barrière entre « avoir une idée » et « la lancer » venait de tomber.

AI is changing the rules: an idea can become a product in days. I built a WhatsApp appointment-booking agent in under an hour. That day I understood the wall between "having an idea" and "launching it" had just come down.

Alors je me lance : ce site d'abord, puis mes entreprises — avec un avantage que peu de fondateurs ont, celui de savoir les sécuriser dès le premier jour.

So I'm going for it: this site first, then my companies — with an edge few founders have: knowing how to secure them from day one.

Ce que j'en gardeWhat I kept Le meilleur moment pour commencer, c'était hier. Le deuxième, c'est maintenant.The best time to start was yesterday. The next best is now.

03

Mon métier, simplementMy craft, simply put

Imaginez une maison. Les développeurs la construisent. Moi, je passe derrière pour tester chaque porte, chaque fenêtre, chaque serrure — avant qu'un cambrioleur ne le fasse.

Picture a house. Developers build it. I come after them and test every door, every window, every lock — before a burglar does.

Concrètement, je fais du test de sécurité dynamique (DAST) : j'attaque des applications en fonctionnement, comme le ferait un vrai pirate, mais avec l'autorisation du propriétaire et un seul objectif — que les failles soient corrigées. Je vérifie aussi le code et les bibliothèques utilisées, et j'accompagne les équipes pour que la sécurité fasse partie de leur façon de travailler, pas une étape de dernière minute.

In practice I do dynamic security testing (DAST): I attack running applications the way a real attacker would — but with the owner's permission and a single goal: getting the flaws fixed. I also review code and third-party libraries, and help teams make security part of how they work rather than a last-minute step.

  1. 01

    CartographierMap

    Comprendre l'application, ses utilisateurs, ses données et ce qui aurait le plus de valeur pour un attaquant.

    Understand the application, its users, its data and what an attacker would value most.

  2. 02

    AttaquerAttack

    Scanner, puis tester à la main : injections, contrôles d'accès, sessions, logique métier, API, applications mobiles.

    Scan, then test by hand: injections, access control, sessions, business logic, APIs, mobile apps.

  3. 03

    PrioriserPrioritize

    Écarter les faux positifs, mesurer l'impact réel, et classer ce qui doit être corrigé en premier.

    Weed out false positives, measure real impact, and rank what must be fixed first.

  4. 04

    AccompagnerEnable

    Expliquer, proposer des correctifs, vérifier qu'ils tiennent — et former pour que ça ne se reproduise pas.

    Explain, suggest fixes, verify they hold — and train so it doesn't happen again.

04

Mes principesMy principles

  1. Construire solideBuild it solid

    Aller vite, oui. Mais ce qui est fragile finit toujours par coûter plus cher que le temps gagné.

    Move fast, yes. But what's fragile always ends up costing more than the time it saved.

  2. Penser comme l'adversaireThink like the adversary

    En sécurité comme en affaires : se demander ce que ferait celui qui veut vous voir échouer.

    In security as in business: ask what someone who wants you to fail would do.

  3. Rendre simpleMake it simple

    Si je ne peux pas l'expliquer à ma famille à Abidjan, c'est que je ne l'ai pas encore assez bien compris.

    If I can't explain it to my family in Abidjan, I don't understand it well enough yet.

  4. Créer là où ça manqueCreate where it's missing

    Les meilleures opportunités sont dans les problèmes que tout le monde voit et que personne ne règle.

    The best opportunities hide in problems everyone sees and no one solves.

  5. Apprendre en continuNever stop learning

    La technologie change tous les six mois. Celui qui arrête d'apprendre commence à reculer.

    Technology changes every six months. Whoever stops learning starts falling behind.

  6. Ne jamais oublier d'où l'on vientNever forget where you're from

    Chaque compétence acquise ailleurs est une compétence que je veux ramener chez moi.

    Every skill I gain abroad is a skill I intend to bring home.

05

Ce que je construisWhat I'm building

Des projets nés d'une même obsession : résoudre des problèmes concrets, pour de vraies personnes, entre la France et la Côte d'Ivoire.

Projects born from one obsession: solving real problems for real people, between France and Côte d'Ivoire.

Prochain lancementLaunching next

MutAi

L'IA au service des indépendants.

AI that works for independents.

En validation terrainField-testing

RebeLot

La fidélité, sans carte en carton.

Loyalty, minus the paper card.

En préparationIn the works

ZestMotion

Streetwear, sport & lifestyle.

Streetwear, sport & lifestyle.

Les détails de chaque projet seront dévoilés à son lancement. Suivez les carnets pour ne rien manquer.Details of each venture will be revealed at launch. Follow the notes so you don't miss a thing.

06

En ce momentRight now

Mis à jour · septembre 2026Updated · September 2026

  • Je lanceLaunchingce site — la première pierre, avant tout le reste.this site — the first stone, before everything else.
  • Je préparePreparingle lancement des projets en construction.the launch of the ventures in the making.
  • Je travailleWorkingen sécurité applicative depuis Rennes.in application security from Rennes.
  • J'apprendsLearningla sécurité offensive, et à construire vite avec l'IA.offensive security, and building fast with AI.
07

Hors du clavierAway from the keyboard

EntreprendreEntrepreneurship

Ma boussole. J'étudie les modèles d'affaires comme d'autres regardent des matchs : pour comprendre ce qui gagne.

My compass. I study business models the way others watch matches: to understand what wins.

Football

L'esprit d'équipe, la stratégie, et l'humilité de rejouer chaque semaine, quel que soit le dernier score.

Teamwork, strategy, and the humility of playing again every week, whatever the last score.

MusiqueMusic

Pour l'énergie, et pour ce qu'elle enseigne : les grandes œuvres se construisent couche par couche.

For the energy, and the lesson: great works are built layer by layer.

Les schémasPatterns

Les chiffres, les cycles, les signes : j'aime chercher l'ordre caché derrière les choses.

Numbers, cycles, signs: I love looking for the hidden order behind things.

08
Mon cap : aider à digitaliser et sécuriser les entreprises qui feront le monde de demain. My heading: help digitize and secure the companies that will shape tomorrow's world.
MaintenantNow

Poser les basesLay the groundwork

Approfondir l'expertise, lancer les premiers projets, prouver que ça marche.

Deepen the expertise, launch the first ventures, prove they work.

EnsuiteNext

Faire grandirScale up

Structurer les entreprises, bâtir des équipes, créer des emplois qualifiés entre la France et la Côte d'Ivoire.

Structure the companies, build teams, create skilled jobs between France and Côte d'Ivoire.

À termeLong term

Bâtir en grandBuild at scale

Porter la transformation numérique et la sécurité des entreprises, en Afrique et au-delà, et former la génération suivante.

Drive the digital transformation and security of companies, in Africa and beyond, and train the next generation.

"The best chapters of my story haven't been written yet. Light is coming."

— Nanielman Coulibaly

Un projet, une collaboration, une question sur la sécurité de votre application — ou simplement envie d'échanger ? Écrivez-moi.

A project, a collaboration, a question about your application's security — or just want to talk? Write to me.