Ingénieur Sécurité Systèmes et Réseaux / DevOps / DevSecOps

Stage d'été chez Tunisie Telecom axé sur la découverte des opérations et de l'infrastructure des télécommunications.

• Acquisition de connaissances de base sur les opérations et l'infrastructure des télécommunication.
• Expérience pratique dans la configuration des systèmes et la manipulation des équipements.

Stage d'été à distance axé sur l'implémentation d'une infrastructure DevOps cloud-native.

• Déploiement d'une infrastructure DevOps scalable sur le cloud avec Terraform.
• Dockerisation des APIs Assil et Tripease et déploiement sur AWS ECS.
• Mise en place de pipelines CI/CD avec GitHub Actions.
• Configuration du monitoring avec Prometheus & Grafana, gestion des secrets et auto-scaling.

Stage d'été au sein du pôle technologique Ghazala Ariana dédié au pentesting et à l'audit de sécurité.

• Réalisation de collectes d’informations et de tests d’intrusion sur des systèmes et applications locales.
• Exploitation de vulnérabilités sur des environnements sécurisés (ex : ingc.com.tn).
• Utilisation d'outils de pentest tels que Hydra, Nmap, Evil-WinRM et Burp Suite.
• Analyse des résultats et rédaction de rapports de vulnérabilités assortis de recommandations.

Projet de fin d'études au pôle technologique Ghazala Ariana sur le déploiement d'une plateforme convergente SOC/NOC.

• Conception et déploiement d'une plateforme SOC/NOC convergente sur un cluster Kubernetes en utilisant exclusivement des outils open source.
• Intégration de Wazuh, Suricata, TheHive, Cortex et OpenCTI pour la détection en temps réel, la gestion des incidents et le Cyber Threat Intelligence.
• Implémentation de Zabbix, Prometheus et Grafana pour la supervision NOC unifiée et l'observabilité.
• Automatisation des workflows SOC et NOC avec n8n et des notifications Telegram en temps réel.