Ingénieur Cybersécurité

Intégration du Digital Research Center of Sfax afin de concevoir et développer un système de détection d'intrusion innovant pour des dispositifs médicaux.

• Conception et développement d’un système de détection d’intrusion basé sur l’apprentissage fédéré (CNN + Multi-Head BiGRU, FedProx) pour des dispositifs médicaux Bluetooth Low Energy (IoMT), validé sur plus de 1,5 M de paquets réels issus de 14 dispositifs cliniques (CICIoMT2024).
• Mise en place d’une architecture respectueuse de la vie privée (alignée RGPD/HIPAA) sans transfert de données brutes, obtenant un meilleur rappel de la classe bénigne qu’une base de référence Random Forest centralisée.
• Évaluation de la sécurité adversariale en implémentant et analysant 7 attaques selon la triade CIA (inversion de gradient, backdoors Sybil et furtives, empoisonnement de modèle), puis conception d’un plan de défense en couches (confidentialité différentielle, norm clipping, agrégation robuste).
• Développement d’un GAN conditionnel pour l’augmentation de données, atteignant un taux de fausses alertes inférieur à SMOTE, ADASYN et au suréchantillonnage aléatoire.
• Identification du « paradoxe de l’exactitude » dans les IDS à classes déséquilibrées et proposition du suivi du rappel bénin comme indicateur de sécurité opérationnel.
• Rédaction et soutenance d’un mémoire d’ingénieur de plus de 100 pages présentant 6 contributions de recherche originales.

Collaboration avec Ricta Technologies SRL pour renforcer les processus de veille et de détection des menaces à grande échelle.

• Réalisation d’une recherche OSINT avancée en concevant, testant et documentant des motifs regex industriels pour extraire des indicateurs critiques du web clair et du dark web.
• Automatisation des processus OSINT à grande échelle en Python, incluant la collecte sur les réseaux sociaux, la détection de visages et la corrélation de bases de données.
• Développement de règles de détection de menaces navigateur ciblant le File Jacking, les service workers malveillants, le JavaScript obfusqué et l’ingénierie sociale.
• Structuration d’une stratégie de défense en s'appuyant sur les référentiels MITRE ATT&CK, Sigma et YARA.
• Amélioration de la conformité technique de 40 % et réduction du temps d’analyse de 60 % grâce à l’automatisation.

Réalisation d’audits de sécurité ciblés au sein d'ESPRIT TECH pour évaluer la robustesse d'appareils connectés.

• Conduite d’audits de sécurité d’appareils Bluetooth (BlueBorne, Sweyntooth) en réalisant des attaques MITM et DoS.
• Utilisation d’outils spécialisés tels que Wireshark et Bettercap pour l'analyse et l'exploitation.
• Rédaction de rapports de vulnérabilités détaillés accompagnés de recommandations de remédiation concrètes.