Kotb Taoui

**Senior Backend / Fullstack Engineer – Cybersécurité | Juin 2021 – Septembre 2025** **Team Lead (2 ans – rôle transverse en complément du développement) | Février 2024 – Septembre 2025** **Contexte :** Éditeur de solutions de cybersécurité développant des sondes de détection réseau et une plateforme SOC/SIEM permettant l’analyse de trafic en temps réel, la corrélation d’événements de sécurité et la détection d’intrusions sur des environnements critiques. **Missions & impacts :** • Développement backend / fullstack d’applications à forte contrainte de performance, basé sur microservices, API REST et architectures distribuées. • Conception et développement d’API REST sécurisées et documentées (Swagger / OpenAPI). • Mise en place de dashboards de supervision et d’analyse temps réel (Angular + ELK / OpenSearch) pour le monitoring applicatif et l’exploitation des logs. • Conception et exploitation d’une plateforme NDR couplée à une logique SIEM (ELK/OpenSearch) • Mise en place de pipelines de collecte et normalisation de logs réseau et sécurité • Corrélation d’événements issus de multiples sources (IDS, logs applicatifs, flux réseau) • Intégration avec des outils SIEM du marché (ex : Wazuh, QRadar) • Participation à la détection d’incidents de sécurité et amélioration des règles de détection • Participation à la définition et à l’implémentation de cas d’usage de détection (use cases SIEM) • Optimisation SQL et performances applicatives (réduction des temps de réponse de 40 %, incidents divisés par deux). • Automatisation des pipelines CI/CD avec Jenkins, réduisant d’environ 30 % le temps de déploiement. • Conception et déploiement d’une architecture microservices scalable et résiliente, améliorant la capacité d’évolution de la plateforme. • Pilotage de migrations applicatives majeures (Spring Boot 2.7 → 3.2, Symfony 3.4 → 5.4). • Refonte stratégique d’une application legacy Java vers Symfony et architecture API REST. • Mise en place d’une stratégie de tests automatisés (PHPUnit, Panther). • Renforcement de la sécurité des données et durcissement des systèmes Linux (bonnes pratiques ANSSI, OWASP, RGPD). • Supervision technique et mentorat d’une équipe de 7 développeurs, facilitant les décisions techniques et améliorant la vélocité des livraisons. • Collaboration directe avec le CTO sur les orientations d’architecture et la gestion d’incidents critiques. • Veille technologique, amélioration UX/UI et participation active aux revues de code et processus qualité. • Travail en méthodologie Agile Scrum : sprints de 2 à 3 semaines, daily meetings, rétrospectives. **Stack :** Symfony 5–7, API Platform, Angular 17–19, Java Spring Boot, Python (FastAPI/Django), Docker, Jenkins, Bash, MariaDB/MySQL/PostgreSQL, Redis, ELK/OpenSearch, Debian/Ubuntu

**Contexte :** Plateforme FinTech spécialisée dans le traitement des paiements électroniques pour des acteurs e-commerce, avec fortes contraintes de sécurité et de disponibilité. **Missions & réalisations :** - Conception et refonte d’une **plateforme de paiement à haute volumétrie** - Développement de services backend robustes avec Symfony et API REST - Mise en place d’une **architecture microservices** (scalabilité, haute disponibilité, résilience) - Intégration de prestataires via API sécurisées (OAuth2, JWT, 3D Secure) - Sécurisation des données sensibles et conformité PCI-DSS - Optimisation SQL et tuning applicatif - Mise en place de tests unitaires et d’intégration - Collaboration en méthodologie Agile/Scrum **Stack :** PHP/Symfony, API Platform, API REST, Microservices, Angular, Docker, GitLab CI/CD, MySQL/PostgreSQL, Redis, RabbitMQ, OAuth2/JWT, PCI-DSS, Agile/Scrum

**Contexte :** Agence digitale spécialisée dans la conception de solutions web et e-commerce sur mesure pour PME et commerçants. **Missions & réalisations :** - Réalisation de sites institutionnels et e-commerce pour clients variés - Développement de solutions sur mesure pour e-commerce et plateformes métiers - Gestion complète des projets : analyse, développement, tests, déploiement, support client - Conception d’identités visuelles et formation des utilisateurs finaux **Stack :** PHP/Symfony, Laravel, WordPress, Angular, AngularJS, Django, MySQL, JavaScript, HTML/CSS, Bootstrap, Photoshop, Illustrator

**Web Developer → Fullstack Engineer | 2016 – 2019** **Contexte :** Plateforme pour digitaliser la prise de commande et centraliser les flux (bornes de commande et terminaux tactiles / POS) **Missions & réalisations :** - Conception et développement de plateformes Data Food et solutions connectées aux bornes - Refactoring complet du tableau de bord et migration vers architecture microservices - Migration d’une architecture legacy Java natif / SOAP vers Symfony + API REST + Angular - Développement d’API sécurisées pour la communication entre bornes, plateformes web et services tiers - Automatisation des déploiements et industrialisation des environnements applicatifs - Optimisation SQL et amélioration des performances globales - Recueil et formalisation des besoins métiers - Maintenance évolutive, refactoring et documentation technique - Création de sites de commande en ligne interconnectés aux terminaux - Développement d’une application mobile de livraison (Dart / Flutter) **Stack :** PHP/Symfony, Java, API REST, Microservices, Angular, Docker, Jenkins, MariaDB/MySQL, WordPress, JavaScript, Dart/Flutter, Python/Django, Debian/Ubuntu, tests unitaires, Agile

Expériences antérieures – Management & Business - TEAMOTEL – Sales & Marketing Manager | 2014 – 2016 Définition de la stratégie commerciale, développement portefeuille B2B, négociation grands comptes, pilotage d’équipes - Monoprix – Assistant Manager | 2008 – 2014 Management opérationnel, optimisation des processus, gestion des stocks et coordination d’équipes - SUEZ France – Analyste statistique (Stage) | 2008 Modélisation analytique, optimisation numérique et développement d’algorithmes sous MATLAB