Ingénieur en Cybersécurité & Cloud

Exercice en tant qu'analyste SOC indépendant afin de renforcer la surveillance des environnements informatiques.

• Surveillance des systèmes de sécurité pour détecter les menaces et les vulnérabilités.
• Détection, analyse et réponse aux incidents de sécurité.
• Rédaction de la documentation des incidents et production de rapports détaillés.
• Recherche et évaluation de nouveaux outils et solutions de sécurité afin d'optimiser les performances du SOC.

Collaboration avec l'entreprise Elco-solutions International à Tunis en tant qu'ingénieur IT pour participer à la gestion, la sécurisation et la supervision du parc informatique.

• Planification et réalisation de la migration de Windows 10 vers Windows 11 avec des tests de compatibilité, un déploiement progressif et le support post-migration sur l'ensemble du parc informatique.
• Installation et configuration de Zabbix Server sur une machine Linux pour la supervision réseau.
• Intégration des agents Zabbix sur les hôtes critiques incluant des serveurs Linux et Windows, des switches et des pare-feux.
• Mise en place d'alertes personnalisées avec seuils critiques pour une détection proactive des incidents.
• Documentation des procédures d'installation, de configuration et de gestion des incidents.
• Réalisation d'un état des lieux des pratiques de sécurité existantes en lien avec les exigences de l'annexe A de la norme ISO/IEC 27001.
• Contribution à la rédaction de politiques et procédures de sécurité.
• Élaboration d'une matrice de risques pour identifier, évaluer et traiter les risques liés à la sécurité de l'information.
• Préparation des documents de preuve nécessaires à l'audit et participation aux audits internes ISO 27001 en collaboration avec le CISO.
• Configuration et sécurisation des switches TP-Link et des pare-feux FortiGate en gérant le routage, les VLAN, les règles de sécurité, l'accès VPN et le SD-WAN.
• Gestion de l'Active Directory et Azure AD par la création et la gestion des comptes utilisateurs, des GPO, des droits d'accès et de la synchronisation hybride.
• Animation de sessions internes de sensibilisation aux bonnes pratiques auprès des collaborateurs et support technique quotidien.

Stage de fin d'études chez Numeryx Tunisie à Tunis consistant à concevoir et développer une solution de gestion des identités et des accès.

• Développement et implémentation d'une plateforme de gestion des identités et des accès (IAM) en utilisant Django pour le backend et Vuetify 3 pour le frontend.
• Conception de mécanismes d'authentification et d'autorisation sécurisés pour gérer l'accès des utilisateurs à plusieurs applications.
• Intégration de LDAP et Active Directory pour l'authentification centralisée des utilisateurs.
• Configuration de l'authentification unique (SSO) et de la multifactorielle (MFA) pour renforcer la sécurité globale.
• Développement de rôles d'utilisateur personnalisés et de systèmes de gestion des autorisations pour un contrôle granulaire des accès.
• Établissement de politiques de sécurité pour la protection des comptes et le contrôle d'accès.
• Réalisation d'audits de sécurité et d'évaluations de vulnérabilité pour assurer la robustesse de la plateforme.