Network & Cybersecurity Engineer

A intégré l'équipe de cybersécurité de Deloitte pour concevoir et automatiser la gestion des vulnérabilités.

• A bâti un VOC entièrement automatisé couvrant environ 80% du cycle de gestion des vulnérabilités.
• A conçu un moteur de notation des risques personnalisé avec une priorisation basée sur l'exploitabilité, réduisant le backlog de vulnérabilités critiques d'environ 40%.
• A automatisé l'enrichissement CTI multi-sources et la planification de remédiation assistée par IA au niveau des hôtes, réduisant le temps de triage des analystes de quelques heures à quelques minutes.
• A livré un tableau de bord React basé sur les rôles avec une visibilité de posture en temps réel, un contrôle de scan et des rapports exportables.

A rejoint NextStep IT pour renforcer l'infrastructure de messagerie et la supervision des systèmes.

• A implémenté une configuration multi-serveurs comprenant 2 serveurs Zimbra, une passerelle FortiMail, un serveur DNS et un serveur Wazuh pour une supervision unifiée.
• A centralisé l'analyse des logs et amélioré la visibilité des menaces en déployant une couche SIEM corrélant les événements de tous les composants système.
• A automatisé l'analyse des menaces par email en intégrant des mécanismes anti-spam, antivirus et de banchissement automatique basés sur la détection par logs.

A participé aux projets cloud et infrastructure de Linedata pour optimiser les déploiements.

• A implémenté l'intégration continue et le déploiement continu (CI/CD) avec Jenkins sur AWS en utilisant une configuration à 3 machines (EC2 Master, EC2 Agent) et une alternative sans serveur avec Fargate.
• A provisionné l'infrastructure avec Terraform pour des déploiements évolutifs et efficaces en utilisant l'IaC, gérant plus de 15 instances.
• A exploité les services AWS pour améliorer l'infrastructure et l'utilisation des ressources, réduisant les coûts de près de 25% à travers les environnements.

A intégré l'ANCS - tunCERT pour se concentrer sur la sécurité des objets connectés (IoT).

• A intégré une méthodologie OWASP en 7 étapes pour la sécurité IoT, combinant analyse d'exécution et de firmware pour identifier les faiblesses.
• A réalisé des tests d'intrusion sur le firmware IoT dans IoT Goat avec des outils d'analyse avancés, corrélant les vulnérabilités OWASP IoT Top 10 avec les CVE.
• A appliqué les contrôles recommandés par l'ANSSI pour durcir les appareils IoT, renforcer la résilience du firmware et atténuer les cybermenaces.

A participé au développement web et aux aspects réseaux chez Ooredoo Tunisia.

• A développé une application web B2B rationalisant les interactions et flux de travail avec des interfaces basées sur les rôles pour la gestion des administrateurs et employés.
• A construit l'interface administrateur avec des vues de synthèse historique intégrées pour faciliter la supervision quotidienne et la coordination entre employés.
• A simulé et testé de multiples architectures réseaux dans GNS3 pour acquérir une expérience pratique en simulation et configuration réseau.

A occupé le poste de responsable RH au sein de Securinets ISI.

• A coordonné les connexions de plus de 100 membres.
• A organisé des événements et rationalisé les opérations administratives.
• A participé à divers défis de type CTF (Capture The Flag).