DevSecOps Engineer

Ingénieur SecOps chez Supervizor pour renforcer la sécurité du cloud et des environnements virtuels.

• Sécurisation des machines virtuelles Azure et des ressources cloud.
• Gestion de Microsoft Defender for Endpoint pour protéger les charges de travail.
• Application de la sécurité des terminaux et de la conformité avec Microsoft Intune.
• Respect des contrôles de sécurité ISO/IEC 27001 et SOC 2.
• Surveillance de l'infrastructure et des applications avec Datadog.
• Enquête et réponse aux incidents à l'aide de Microsoft Sentinel.
• Gestion des vulnérabilités et correction des CVE.

Formateur en cybersécurité chez GoMyCode.

• Enseignement du parcours de certification CompTIA Security+.
• Dispense de cours sur la sécurité des réseaux, la gestion des menaces et l'atténuation des risques.
• Animation de travaux pratiques et de scénarios du monde réel.
• Évaluation des progrès des étudiants et retours personnalisés.

Ingénieur DevSecOps chez Onetech Business Solution pour intégrer la sécurité au cœur des processus de développement et de déploiement.

• Réalisation de modélisations de menaces.
• Rédaction de normes de codage sécurisé.
• Mise en place de tests de sécurité statiques (SAST) et dynamiques (DAST).
• Sécurisation de clusters AKS.
• Utilisation de pipelines CI avec GitHub Actions.
• Déploiement continu avec Argo CD.

Stage de fin d'études chez Orange axé sur le développement d'un outil d'analyse de vulnérabilités.

• Développement d'un scanner intelligent de vulnérabilités.
• Utilisation de technologies de machine learning pour l'analyse.

Stage d'été au sein de l'Agence Nationale de Sécurité Informatique axé sur les services de SOC.

• Participation à la mise en place d'un SOC as a Service.
• Exploitation de la stack ELK et du framework Mitre ATT&CK pour la détection des menaces.

Stage d'été chez Premiere Consulting.

• Conception et développement de fonctionnalités pour un système de gestion et de maintenance.

Stage au centre technique de Tunisia Telecom.

• Familiarisation avec les infrastructures et équipements du centre technique.