Ingénieur Cybersécurité — GRC

Intervention chez Healthcare Innovation pour renforcer la gouvernance de la sécurité et la protection des données de santé au sein d'un environnement réglementé.

• Elaboration et déploiement de politiques de protection des données en conformité avec le RGPD, la loi tunisienne 2004-63, l'ISO/IEC 27001 et l'ISO 27799.
• Traduction des exigences normatives en contrôles opérationnels en intégrant la sécurité dès les premières phases du SDLC (Security by Design) via une chaîne DevSecOps.
• Mise en place du contrôle continu par la supervision des événements serveurs, des journaux et des activités système pour la détection d'anomalies et le suivi des incidents.
• Animation de sessions de sensibilisation et de formation sur la protection des données, les risques cyber et les bonnes pratiques de sécurité.

Participation aux projets d'infrastructure sécurisée chez Network Associates (NA).

• Conception et déploiement d'une architecture réseau sécurisée intégrant MPLS, OSPF, VPN et BGP.
• Intégration de pare-feu Fortinet et de solutions SD-WAN en conformité avec les bonnes pratiques de sécurité réseau.

Mission auprès de la Banque STB pour travailler sur la sécurisation des déploiements conteneurisés.

• Mise en place d'une chaîne DevSecOps pour la gestion de conteneurs et les déploiements sécurisés sur Kubernetes.
• Intégration de l'analyse et la surveillance continues de sécurité dans un environnement bancaire réglementé.