amine ben mabrouk

Senior Linux Systems & Cybersecurity Expert

Salaire / Taux journalier

92400 Courbevoie, France

Freelance

Peut venir sur site

Expertises

DevOpsSite reliability engineeringLinuxProject OwnerPostgreSQLGitLabJenkinsGLPIAnsibleKubernetes

Langues

Français

À propos

Introduction

Expert Linux avec 10+ ans d'expérience en cybersécurité et administration système. Spécialisé dans le durcissement ANSSI, migration RHEL, et automatisation Ansible chez grands comptes (Enedis, VINCI). Expertise complète Linux/PostgreSQL/DevOps pour sécuriser et optimiser vos infrastructures critiques.

Liens

Expérience de travail

EnedisFreelance

févr. 2023 - Présent

3 ans 9 mois

Hybrid

Expert Systèmes & Cybersécurité

oct. 2023 - Présent

3 ans 1 mois

Hybrid

Expert Systèmes & Cybersécurité, Enedis, Courbevoie — Contexte : Mission au sein de la DSI INFRA pour renforcer la sécurité du SI in- dustriel. Objectif : durcir les serveurs Linux (CentOS 7.9), sécuriser PostgreSQL, intégrer Ansible dans les workflows de déploiement, et répondre aux exigences MCS/NIS/ANSSI. Équipe transverse composée d’experts système, cyber, réseau, virtualisation, DevOps. — Responsabilités : — Coordination technique pour le durcissement des bases PostgreSQL (authentifi- cation, SSL, droits, logs, stockage) — Intégration des recommandations ANSSI dans les playbooks — Support Niveau 3 Linux sur incidents critiques : troubleshooting OS, segmentation, DNS, PAM — Déploiement de l’agent Nessus via Ansible, adaptation aux contraintes réseau/proxy — Rédaction de fiches d’anomalie, DEX, procédures d’exploitation — Interface entre la squad système, les équipes cyber (NIS, Vulnérabilités), réseau et virtualisation — Livrables & résultats : — Playbooks Ansible en production sur plusieurs zones réseau — Documentation technique validée par la gouvernance sécurité — Standardisation des configurations Linux/PGSQL sur tout le périmètre projet — Réduction des écarts de conformité ANSSI sur l’ensemble du parc — Environnement technique :CentOS 7.9, Ansible, PostgreSQL, Nessus, FreeIPA, GitLab CI, environnements cloisonnés (pas d’accès Internet), proxies interzones, documentation DEX/EB/fiche anomalie

Consultant AMOA

févr. 2023 - oct. 2023

9 mois

Hybrid

— Contexte : Dans le cadre de la fin de support de CentOS, Enedis a lancé un projet de migration vers une distribution RHEL en conformité avec les exigences de l’ANSSI. La DSI a sollicité un accompagnement AMOA pour cadrer le projet, formaliser les besoins techniques et structurer la documentation. — Responsabilités : — Cadrage technique du projet de migration CentOS 7.9 → OS supporté — Rédaction des expressions de besoins techniques & dossiers de spécification — Réalisation d’audits de conformité des serveurs Linux (ANSSI, CIS Benchmarks) — Construction de notes de cadrage projet pour la DSI (template client) — Analyse des écarts sécurité, préconisations, documentation métier — Interface entre les équipes infra, cybersécurité, et MOA applicative — Livrables & résultats : — Notes de cadrage validées par la MOA — EB techniques détaillés — Documentation enrichie pour préparation du lot MOE — Environnement technique : CentOS 7.9, documentation, projet, politiques ANSSI, environnement segmenté, échanges avec MOA/MOE

FORMATEUR SECURITE SYSTEMES & HEBERGEMENT WEB

EFREI - Grande école du numérique

oct. 2023 - déc. 2023

3 mois

Paris, France

FORMATEUR SECURITE SYSTEMES & HEBERGEMENT WEB, EFREI Paris — Contexte : en parallèle de ma mission chez Enedis, j’ai été sollicité pour assurer un module en école d’ingénieur EFREI. L’objectif était de former des élèves de dernière 2024 année à l’administration de serveurs sécurisés (Linux, Web, DNS, TLS), avec un focus fort sur la cybersécurité et la mise en situation réelle. — Responsabilités : — Conception et animation d’un cours de 25h sur l’hébergement web sécurisé — Formation des étudiants à l’administration de serveurs Linux — Introduction à l’audit de vulnérabilités et aux bonnes pratiques de production — Encadrement des TP, correction des rapports, interaction continue avec les élèves — Livrables & résultats : — 100% des étudiants capables de déployer un serveur sécurisé full stack (Linux + Apache/Nginx + SSL) — Retours positifs de la direction pédagogique sur le niveau d’expertise et la qualité de transmission — Environnement technique : Linux, Apache, Nginx, DNS, TLS/SSL, outils d’audit et de durcissement, virtualisation locale, scénarios pédagogiques reproduisant des contextes de prod

CONSULTANT LINUX – PATCH & COMPLIANCE SECURITE

VINCI ConstructionFreelance

oct. 2021 - juil. 2023

1 an 10 mois

Greater Paris Metropolitan Region · Hybrid

— Contexte : VINCI souhaitait industrialiser le patch management de son parc RHEL/CentOS réparti sur plusieurs datacenters, avec un besoin de conformité accrue 2022 et un pilotage centralisé via SUSE Manager. — Responsabilités : — Migration Katello vers SUSE Manager — Création et configuration de channels, templates, repositories — Rédaction de procédures depatch, gestion des périodes de gel — Déploiement automatisé des correctifs via SaltStack — Diagnostic post-patch, rollback, journalisation des erreurs — Livrables & résultats : — Parc 100% migré sur SUSE Manager — Taux de conformité patch supérieur à 95% — Réduction des interruptions de service liées aux correctifs — Environnement technique : RHEL/CentOS 6 à 8, Katello, SUSE Manager, SaltStack, scripts Bash, Centreon,proxies, contraintes de fenêtre de maintenance

Chef de projet Linux– REDHAT & SATELLITE

France TélévisionsFreelance

juil. 2021 - oct. 2021

4 mois

Paris, France

— Contexte : Mission de Migration Redhat Satellite 5 vers la version 6 — Responsabilités : — Refonte des templates Kickstart pour installations rapides et standardisées — Monitoring applicatif (Nagios) + supervision bas-niveau — Intégration dans Satellite, suivi des serveurs non conformes — Livrables & résultats : — Migration vers la version 6 du Redhat Satellite — Documentation remise à jour et transmise à l’équipe support — Maintien de la qualité de service pendant les périodes de diffusion — Environnement technique :RHEL/CentOS, Kickstart, Red Hat Satellite, Nagios, Apache/Nginx, sauvegardes Bacula, scripting Bash

Expert Linux

EutelsatFreelance

janv. 2021 - juil. 2021

7 mois

— Contexte : Renfort de l’équipe exploitation pour gérer les montées en charge de services critiques chez Eutelsat (satellite, streaming, backbone). Support en astreinte et résolution d’incidents majeurs. — Responsabilités : — MCO + astreintes sur serveurs de production — Suivi des incidents majeurs (analyse RCA, correctifs) — Intégration serveurs dans Satellite — Documentation technique pour l’équipe de nuit — Livrables & résultats : — Stabilisation des incidents récurrents — Documentation technique diffusée en interne — Contribution active aux comités de mise en production — Environnement technique :RHEL/CentOS, Red Hat Satellite, Apache Tom- cat,scripting

Ingénieur Linux

Cofiroute

juil. 2019 - janv. 2020

7 mois

Paris, France

Contexte : Refonte et maintien en conditions opérationnelles d’un parc hétérogène de 400+ serveurs Linux au sein des systèmes de télépéage et d’infrastructure routière. — Responsabilités : — Support N2/N3 sur les incidents Linux (services critiques) — Supervision via Centreon et Nagios + création d’alertes personnalisées — Gestion des clusters HP + suivi des incidents disques/mémoire — Formation interne des techs N1 — Livrables & résultats : — Réduction des tickets de niveau 3 — Automatisation de vérifications santé serveurs (cron + Bash) — Formation de profils juniors en interne (documentation + coaching) — Environnement technique :RHEL, Centreon, Nagios, Graylog, Clustering HP, Oracle RAC, scripting Bash

System Administrator

SAGEMCOM

déc. 2014 - oct. 2019

4 ans 11 mois

Soliman, Tunisie

Contexte : Premier poste post-diplôme, en charge des environnements Linux internes et des outils DevOps utilisés dans les chaı̂nes de build des produits Sagemcom — Responsabilités : — Administration quotidienne des serveurs Linux (monitoring, patch, users) — Packaging, script d’automatisation, intégration continue avec Jenkins — Mise en place de Git/SVN pour équipes Dev & IT — Rédaction de procédures, support interne, formation des nouveaux entrants — Livrables & résultats : — Normalisation de l’environnement Jenkins (pipelines + runners) — Réduction du temps de build via scripts Bash & cron — Documentation complète (plusieurs User Guides) de la couche applicative utilisée à Sagemcom — Environnement technique :Debian, Jenkins, SVN, Git, scripting Bash, Serveurs internes, outils open source


Formation

Sesame

Engineer's Degree

2012 - 2014

2 ans 1 mois

ESPRIT

ingenieur informatique

2011 - 2012

1 an 1 mois

University of Tunis El Manar

Licence appliquée en Administration des réseaux et services

2007 - 2010

3 ans 1 mois

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.