Cybersecurity & IT Infrastructure Engineer

Intégration de Deloitte en tant que stagiaire ingénieur en cybersécurité pour concevoir des solutions d'automatisation de la gestion des vulnérabilités et améliorer la posture de sécurité.

• A construit une plateforme VOC propulsée par n8n intégrant OpenVAS, Nessus et DefectDojo, automatisant environ 80% du cycle de vie de gestion des vulnérabilités.
• A conçu un moteur de notation des risques basé sur l'exploitabilité qui a amélioré la priorisation et réduit le backlog des vulnérabilités critiques d'environ 40%.
• A automatisé l'enrichissement du Threat Intelligence (CTI) et la planification des remédiations assistées par IA, raccourcissant le temps de triage des analystes de plusieurs heures à quelques minutes.
• A livré un tableau de bord React avec un contrôle d'accès basé sur les rôles pour le suivi de la posture de sécurité, le contrôle des scans, le suivi des remédiations et l'exportation de rapports.

Collaboration avec NextStep IT pour renforcer la supervision et la sécurité de l'infrastructure.

• A implémenté une configuration multi-serveurs comprenant deux serveurs Zimbra, une passerelle FortiMail, un serveur DNS et un serveur Wazuh pour une surveillance unifiée.
• A centralisé l'analyse des journaux et amélioré la visibilité des menaces en déployant une couche SIEM qui corréle les événements sur l'ensemble des composants système.
• A intégré des contrôles anti-spam et antivirus avec une détection basée sur les logs et un bannissement automatisé pour identifier et bloquer les menaces par e-mail.

Participation aux activités d'infrastructure cloud chez Linedata pour optimiser les déploiements et la scalabilité.

• A établi des pipelines CI/CD Jenkins utilisant une configuration contrôleur-agent EC2 à trois nœuds et une alternative de déploiement sans serveur sur AWS Fargate.
• A provisionné et géré plus de 15 instances avec Terraform en utilisant l'infrastructure as code (IaC) pour des déploiements scalables et cohérents.
• A optimisé l'infrastructure et l'allocation des ressources en utilisant de multiples services AWS, atteignant près de 25% d'économies sur les environnements.

Réalisation du stage de fin d'études de licence au sein du CERT national tunisien pour auditer la sécurité d'objets connectés.

• A appliqué une méthodologie de test de sécurité IoT en sept étapes basée sur OWASP, combinant l'analyse d'exécution et de firmware pour identifier les faiblesses.
• A réalisé des tests d'intrusion sur le firmware IoTGoat à l'aide d'outils d'analyse, cartographiant les vulnérabilités aux catégories du Top 10 IoT d'OWASP et aux CVE.
• A rapporté les résultats de sécurité IoT et documenté les mesures recommandées par l'ANSSI pour le durcissement des appareils et l'atténuation des vulnérabilités.