DevSecOps Engineer / Cloud Engineering Student

Intégration de l'équipe de Talan Tunisie pour concevoir et mettre en œuvre une chaîne de déploiement sécurisée intelligente.

• A conçu et mis en place un pipeline DevSecOps intelligent en intégrant Jenkins avec des webhooks GitLab.
• A automatisé les audits de sécurité et de dépendances en utilisant Kube-Linter, Kube-Score et Renovate.
• A développé un moteur de remédiation Python personnalisé exploitant l'API OpenAI (GPT-4o) pour analyser les avertissements de l'interpréteur, générer des correctifs YAML conformes et ouvrir automatiquement des Merge Requests sur GitLab.
• A mis en place un coupe-circuit (circuit-breaker) de pipeline dans le Jenkinsfile pour éviter les boucles de construction infinies.
• A établi une pile de surveillance de la conformité centralisée en indexant les résultats d'audit dans Elasticsearch et en visualisant l'exposition aux risques ainsi que l'historique des audits sur un tableau de bord Grafana en temps réel.

Collaboration avec Future Proof afin de provisionner une infrastructure Kubernetes de production et de mettre en place un flux GitOps complet.

• A provisionné un cluster Kubernetes à 3 nœuds de niveau production en utilisant Kubeadm, Vagrant IaC et Calico CNI.
• A mis en œuvre un flux de travail GitOps complet avec ArgoCD permettant la synchronisation automatique, l'auto-nettoyage (auto-pruning) et l'auto-guérison (self-healing) à chaque push Git.
• A déployé une pile d'observabilité complète comprenant Prometheus et Grafana avec des ServiceMonitors et des tableaux de bord pré-configurés.
• A résolu des défis techniques avancés, notamment les correctifs RBAC pour Calico, la gestion des taints réseau et l'erreur CrashLoopBackOff sur kube-state-metrics.

Intégration de One Tech Business Solutions pour concevoir et implémenter une chaîne CI/CD sécurisée pour le développement et le déploiement d'applications.

• A conçu et mis en place un pipeline CI/CD sécurisé et automatisé en utilisant Jenkins et GitLab.
• A renforcé la posture de sécurité du cycle de vie du développement logiciel en intégrant SonarQube pour l'analyse statique du code, Checkov pour la détection de mauvaises configurations d'Infrastructure as Code (IaC), et OWASP Dependency-Check pour l'analyse de composition logicielle.
• A exploité Trivy pour scanner les images conteneurisées Docker à la recherche de vulnérabilités.
• A géré les artefacts de manière sécurisée en utilisant JFrog Artifactory.
• A réalisé un déploiement automatisé garantissant des cycles de version plus rapides et fiables ainsi qu'une sécurité applicative robuste.

Stage en tant qu'administrateur système et réseau au sein d'Amilcar Petroleum Operations.

• A participé aux activités d'administration système et réseau.

Stage informatique réalisé au sein de l'Arab Tunisian Bank (ATB).

• A découvert les processus informatiques et l'environnement technique bancaire.