Aller au contenu

À propos

Une startup de R&D en cybersécurité, conçue à Dakar.

PCYBOX est une startup de R&D en cybersécurité basée à Dakar. Elle conçoit et développe ses propres technologies de cybersécurité de A à Z, de la recherche au code en production, et met cette expertise au service de ses clients : plateformes sécurisées dès la conception, tests de sécurité, gestion des incidents et formation.

Notre mission

Des outils cyber conçus en Afrique, maîtrisés par ceux qui les utilisent.

Donner aux organisations des outils cyber conçus en Afrique et maîtrisés par ceux qui les utilisent : le code, les données et l'hébergement restent sous leur contrôle.

Notre signature : We build it. We secure it. Notre principe : la sécurité ne se greffe pas, elle se conçoit.

PCYBOX en bref

Nom
PCYBOX
Positionnement
Startup de R&D : technologies de cybersécurité conçues de A à Z
Siège
Dakar, Sénégal
Intervention
Sénégal, Afrique et international, à distance ou sur site, en français et en anglais
Création
2025
Métiers
Développement sécurisé, sécurité applicative, cybersécurité sur mesure, conseil et formation
Produits
CERT Platform, ThreatShare, Orbis, SENTINEL (R&D), AttackGraph (Lab open source)
Programmes
Claude for Startups (Anthropic), NVIDIA Inception (NVIDIA)
Contact
contact@pcybox.com

Le contexte

Cinq freins à la sécurité des organisations.

Ce que nous observons sur le terrain, au Sénégal et en Afrique de l'Ouest. Ce ne sont pas des statistiques de marché.

  1. Données mal maîtrisées

    Outils et données hébergés sans visibilité sur leur localisation ni leurs accès.

  2. Sécurité greffée

    La sécurité arrive après la mise en production, quand corriger coûte cher.

  3. Failles non détectées

    Des applications exposées sans test d'intrusion ni audit de code.

  4. Incidents dispersés

    Signalements et suivi éparpillés entre équipes, outils et boîtes mail.

  5. Compétences rares

    Peu d'équipes formées au développement sécurisé et à la réponse aux incidents.

PCYBOX y répond par des technologies et des services. Ils complètent vos outils existants (EDR, SIEM, SOC) sans les remplacer.

Parcours

De premiers projets à une offre complète.

Tous nos produits ont été conçus, développés et sécurisés à Dakar.

  1. 2024

    Premiers projets

    Ingénierie logicielle, sécurité offensive et outils d'analyse de vulnérabilités.

  2. 2025

    Fondation à Dakar

    Création de PCYBOX. CERT Platform développée et testée.

  3. Ensuite

    Produits et open source

    ThreatShare en production, Orbis et AttackGraph publiés sur GitHub.

  4. Aujourd'hui

    Offre complète

    Quatre produits et un outil open source, accompagnée par Claude for Startups et NVIDIA Inception.

Feuille de route

Trois étapes, des fondations à la croissance.

Aucune date n'est engagée. Chaque étape démarre quand la précédente donne des résultats.

  1. Étape 1Prévue

    Consolider les fondations

    • Déployer CERT Platform
    • Pilotes Orbis Enterprise
    • Missions de développement et AppSec

  2. Étape 2R&D

    Workflows assistés par l'IA

    • Contextualisation des menaces
    • Aide à l'investigation
    • Toujours avec validation humaine

  3. Étape 3En évaluation

    Intégrer et passer à l'échelle

    • Relier les produits entre eux
    • Intégrations tierces
    • SENTINEL : de la R&D au terrain

Équipe

Une équipe menée par un spécialiste en sécurité applicative.

Ibrahima Khalilou Lahi Samb, fondateur et CEO de PCYBOX

Ibrahima Khalilou Lahi Samb

Fondateur et CEO

  • 4 ans de conception, développement, déploiement et sécurisation d'applications web.
  • Consultant backend et sécurité applicative depuis 2022 : contributions à des plateformes pour des organisations internationales et des ministères du Sénégal, de la Côte d'Ivoire et du Tchad.
  • Formateur en développement web et en développement sécurisé.

Formation

  • Diplômé en cybersécurité et cyberdéfense
  • Diplômé en développement backend

Compétences

  • Ingénierie logicielle et architecture
  • Sécurité applicative (OWASP Top 10, ASVS)
  • Threat modeling
  • Secure SDLC et DevSecOps
  • Tests d'intrusion web et API
  • Revue de code et analyse SAST / DAST
  • Gestion des vulnérabilités
  • Gestion des identités et des accès
  • Threat intelligence et gestion des incidents
  • IA appliquée (LLM, RAG)

Les organisations citées sont celles pour lesquelles le fondateur a travaillé comme consultant. Elles ne sont pas des clients de PCYBOX. iks-dev.com

Accompagnement

Accompagnée par deux programmes de référence.

Ces programmes sont des accompagnements. Ils ne constituent ni un partenariat commercial ni une approbation de nos produits par Anthropic ou NVIDIA.

Claude for Startups (Anthropic)

Anthropic

Claude for Startups

Le programme
Crédits, sessions avec l'équipe Applied AI d'Anthropic, événements et communauté.
Pour PCYBOX
Expertise et ressources pour nos workflows assistés par l'IA, toujours avec validation humaine.
claude.com/programs/startups
NVIDIA Inception (NVIDIA)

NVIDIA

NVIDIA Inception

Le programme
Formations techniques, SDK et outils, crédits cloud, accès au réseau d'investisseurs.
Pour PCYBOX
Ressources pour accélérer la R&D de nos produits, dont Orbis Enterprise.
nvidia.com/startups

Engagements

Ce que nous garantissons dans chaque projet et chaque mission.

Propriété et réversibilité
Pour les projets sur mesure, le code source et la documentation sont remis au client.
Confidentialité
Accord de confidentialité. Tests uniquement avec une autorisation écrite.
Continuité
Équipe dédiée, transfert de compétences, maintenance planifiée.
Cadre de référence
Loi sénégalaise n° 2008-12 sur les données personnelles, RGPD selon le contexte, référentiels OWASP.

Pour qui

Basés à Dakar, ouverts à l'international.

Nous intervenons au Sénégal, en Afrique et à l'international, à distance ou sur site, en français et en anglais. Pour les organisations internationales présentes en Afrique, nous sommes un partenaire technique sur place. Les publics ci-dessous sont ceux que nous servons ; nous ne publions pas de références clients à ce jour.

  • Organisations internationales, bailleurs et ONG qui opèrent en Afrique et cherchent un partenaire technique local
  • Institutions publiques : plateformes métier et gestion des incidents
  • Équipes CERT / CSIRT et de réponse aux incidents
  • Entreprises : développement sécurisé, tests d'intrusion et audit de code
  • Organisations sans équipe de sécurité interne
  • Équipes de développement et d'administration à former

Envie d'en discuter ?

Projet, mission, partenariat ou simple échange : écrivez-nous.

Prendre contactcontact@pcybox.com