Information Security Analyst

Intervention au Centre Toujours Plus à Tunis afin de concevoir et dispenser des formations en cybersécurité et sensibilisation IT.

• Conception et délivrance de cours de sensibilisation à la cybersécurité et de formation IT adaptés aux besoins des apprenants.
• Enseignement des fondamentaux de la cybersécurité, incluant les menaces courantes, les vulnérabilités et les bonnes pratiques de sécurité.
• Sensibilisation aux risques liés au phishing, à l'ingénierie sociale, aux logiciels malveillants, aux rançongiciels et à la sécurité en ligne.
• Formation des apprenants sur la sécurité des mots de passe, l'authentification multi facteur (MFA), le contrôle d'accès et la protection des données.
• Introduction des fondamentaux de la sécurité des réseaux et de la sécurité des terminaux.
• Développement d'exercices pratiques et de supports pédagogiques axés sur la sensibilisation à la cybersécurité et la prévention des risques.
• Éducation des apprenants sur l'utilisation sécurisée des e-mails, d'Internet et des appareils.
• Promotion d'une forte culture de sensibilisation à la sécurité et l'utilisation responsable des technologies numériques.

Collaboration avec les équipes de SAED International en Arabie Saoudite en tant que stagiaire en cybersécurité pour soutenir les opérations quotidiennes du SOC.

• Support des opérations quotidiennes du SOC par l'examen des événements de sécurité, des alertes et des journaux pour identifier les menaces potentielles.
• Investigation sur les activités suspectes à travers les terminaux et les environnements réseau, et contribution à l'analyse et à la réponse aux incidents.
• Utilisation de CrowdStrike Falcon Insight (EDR/XDR) pour surveiller l'activité des terminaux et améliorer les capacités de détection des menaces.
• Exploitation de Zeek pour observer le trafic réseau et identifier les schémas de communication inhabituels ainsi que les menaces potentielles pour la sécurité.
• Réalisation d'évaluations de vulnérabilités et de scans de sécurité, contribuant à identifier les faiblesses et à prioriser les actions de remédiation.
• Participation au développement et à l'affinage des règles de détection SIEM et des alertes de sécurité pour améliorer la précision de la surveillance.
• Corrélation d'informations provenant de multiples sources de sécurité pour soutenir l'identification et l'investigation des menaces.
• Participation à la configuration, à l'intégration et au dépannage des outils de surveillance de la sécurité des réseaux, SIEM et EDR/XDR.

Exercice en tant que formateur IT freelance pour FRTN Declitech à Tunis afin de dispenser des formations sur les outils numériques et la gestion de projets.

• Formation de participants aux outils numériques, aux logiciels de productivité, aux plateformes en ligne et au développement d'applications mobiles de base.
• Conception et animation de sessions de formation pratiques couvrant la culture numérique, les fondamentaux de l'IT et le développement de projets pour des apprenants adultes.
• Accompagnement des apprenants à travers les différentes étapes du développement de projets numériques, de la définition des besoins et de la planification jusqu'à l'implémentation.
• Promotion des meilleures pratiques en matière de sécurité numérique, d'utilisation responsable de la technologie et de gestion de projet efficace.
• Fourniture d'un soutien pratique dans l'utilisation de Microsoft Office, des outils de collaboration numérique et des ressources en ligne.

Intégration de 3STAR Electronics à Tunis en tant qu'assistant support IT et opérations de cybersécurité pour gérer le support technique et la sécurité des données.

• Traitement des demandes de support technique et des incidents clients, en assurant le suivi de chaque dossier de la demande initiale jusqu'à la résolution.
• Dépannage de la connectivité réseau et des problèmes techniques, avec coordination des techniciens lorsqu'une intervention supplémentaire était requise.
• Suivi des demandes de service et des interventions en utilisant des applications web et mobiles internes.
• Mise à jour et maintenance précise des informations clients et techniques dans les systèmes internes.
• Application des pratiques de base en matière de cybersécurité et de protection des données lors du traitement des informations clients et des demandes liées à l'IT.

Réalisation d'un projet de fin d'études chez UpTech à Tunis, portant sur la sécurité des systèmes informatiques et des réseaux.

• Conception et simulation d'infrastructures réseau à l'aide d'EVE-NG pour tester le routage, la connectivité et les configurations de sécurité.
• Surveillance des systèmes IT et de l'infrastructure réseau à l'aide de Nagios, avec analyse des alertes et identification des incidents potentiels.
• Configuration et gestion de Sophos Firewall pour contrôler le trafic réseau, appliquer les politiques de sécurité et renforcer la protection du périmètre.
• Réalisation de dépannages réseau et d'analyses de sécurité pour identifier les problèmes de connectivité, les anomalies et les risques potentiels.
• Test des configurations de réseau et de sécurité dans un environnement de laboratoire virtualisé avant le déploiement.

Réalisation d'un stage en surveillance des réseaux et des systèmes chez Tunisie Telecom à Tunis.

• Étude des architectures des réseaux de télécommunications et de l'infrastructure soutenant les réseaux des opérateurs.
• Analyse des technologies de fibre optique, des principes de transmission et des mécanismes de communication de données.
• Exploration des topologies de réseau et des systèmes de communication, incluant leur architecture et leurs principes opérationnels.
• Développement d'une compréhension approfondie de la connectivité réseau et de l'infrastructure des télécommunications.
• Examen des concepts techniques liés aux performances des réseaux, à la fiabilité et aux services de communication.