Ingénieur en Cybersécurité

Intégration de NovaCrestAI en tant que stagiaire PFE pour concevoir et développer une solution de sécurité logicielle.

• Conception et développement d'une plateforme DevSecOps modulaire de scan de vulnérabilités (SAST, DAST, SCA, scan de conteneurs) avec module d'orchestration et d'enrichissement des résultats.
• Mise en place d'un pipeline CI/CD GitLab multi-repos avec exécution parallèle des scans et security gate bloquant le déploiement en cas de vulnérabilité critique.
• Développement d'un dashboard de reporting interactif (Chart.js) avec cartographie des menaces et filtrage des résultats par sévérité.
• Résolution de problématiques d'infrastructure (runners GitLab, persistance PostgreSQL, intégration SonarQube et OWASP ZAP en tant que services CI).

Réalisation d'un stage chez WEB MEDIA Tunisie axé sur la sécurité applicative.

• Réalisation d'audits de sécurité sur des applications web.
• Identification et exploitation de vulnérabilités basées sur l'OWASP Top 10.
• Rédaction de rapports de tests d'intrusion détaillés et professionnels.

Stage effectué chez DefensyLab centré sur les analyses de protocoles d'authentification.

• Initiation au pentesting Kerberos.
• Analyse des vulnérabilités des protocoles d'authentification dans un environnement Active Directory.
• Étude des faiblesses liées aux tickets Kerberos et aux configurations AD.

Réalisation d'un stage de développement web au sein d'ETC Tunisia.

• Développement d'une application web de scan de codes-barres et QR codes.