Ingénieur en développement des infrastructures et systèmes de communications

Intégration de TALAN dans le cadre d'un stage de fin d'études pour concevoir et implémenter un framework méthodologique de pentest d'intelligences artificielles.

• Conception et implémentation d'un framework méthodologique de pentest d'intelligences artificielles.
• Structuration de l'évaluation de la sécurité des systèmes IA.
• Définition d'une approche de test basée sur l'analyse des menaces.
• Réalisation de la modélisation des risques.
• Identification des vulnérabilités spécifiques aux modèles d'intelligence artificielle.

Collaboration avec RIF pour un stage d'été axé sur la threat intelligence et la mise en place d'une plateforme opérationnelle.

• Déploiement de TheHive pour la gestion des incidents de sécurité.
• Configuration de Cortex pour l'analyse et l'enrichissement des observables.
• Mise en place de MISP pour construire une plateforme de threat intelligence opérationnelle.

Stage d'été au sein de l'équipe DevSecOps d'Omnilink afin d'intégrer la sécurité dans les processus de développement et de tester des API.

• Mise en place d'un pipeline CI/CD avec Jenkins.
• Intégration de l'analyse de code via SonarQube dans le pipeline.
• Réalisation de tests de sécurité des images Docker avec Trivy.
• Test de l'API REST avec des scénarios d'attaque pour identifier des failles (authentification, injection, erreurs, etc.).
• Rédaction de rapports clairs avec solutions proposées.

Projet de fin d'études chez TunisianCloud se concentrant sur la sécurisation d'architecture réseaux selon l'approche du modèle Zero Trust.

• Mise en place de l'authentification réseau 802.1X.
• Installation et configuration d'un serveur FreeRADIUS.
• Activation et paramétrage des IDS/IPS pour la détection et la prévention des intrusions réseau.
• Renforcement de la sécurité réseau via des règles ACL et la segmentation avec VLAN.