Ingenieur DevSecOps & Cloud

A intégré l'entreprise TheraPanacea en tant qu'ingénieur DevSecOps dans le cadre d'un stage de fin d'études afin d'intégrer la sécurité au cœur des processus de développement.

• A réalisé l'intégration complète d'une chaîne DevSecOps (SAST, DAST, SCA, secrets) dans Azure DevOps et GitLab CI : Gitleaks, Semgrep, SonarCloud, Trivy, OWASP ZAP, avec des dashboards de findings et la création automatique de tickets.
• A administré un cluster Kubernetes en production : déploiements, réseau, observabilité (Prometheus, Grafana, Loki), backup PVC automatisé (Restic/MinIO) et résolution d'incidents critiques.
• A analysé et qualifié les vulnérabilités identifiées, tout en rédigeant des rapports de sécurité et des recommandations correctives pour les équipes de développement.

A rejoint Kian Technology en tant que stagiaire DevOps pour automatiser l'infrastructure cloud et optimiser les environnements de build.

• A assuré le provisionnement d'une infrastructure cloud automatisée avec Terraform et Ansible : déploiement reproductible, configuration idempotente et gestion des environnements as-code.
• A conçu un pipeline serverless (Python/FastAPI) pour le build distant d'applications Flutter (APK/IPA) via SSH (Paramiko), permettant une abstraction complète de l'environnement de build pour les développeurs.
• A optimisé les coûts cloud grâce à l'instanciation à la demande depuis des snapshots et à la suppression automatique des VMs post-build.

A intégré Tunisian Cloud en tant que développeur fullstack pour un stage de fin d'études afin de développer une solution logicielle modulaire et sécurisée.

• A développé une SPA Angular avec un backend Golang (API REST) et une base de données PostgreSQL, en s'appuyant sur une architecture modulaire respectant les principes de séparation des responsabilités.
• A implémenté des workflows de gestion de projet en appliquant les méthodes Agile (Scrum, Kanban) et prédictive (cycle en V), incluant la gestion des tâches, la planification, le suivi d'avancement et la gestion des rôles.
• A mis en place un système d'authentification et de gestion des droits utilisateurs tout en appliquant les bonnes pratiques de sécurité (validation des entrées, gestion des sessions).