Mohamed Arbi BACHA
Ingénieur informatique | Cloud Security | Gouvernance, Risques & Conformité (GRC)
Salaire / Taux journalier
Ariana, Tunisie
Freelance, ouvert au CDI
Expertises
À propos
Introduction
Ingénieur informatique , passionné par Cloud Security, IAM, GRC, DevOps&DevSecOps et développement web Compétent en implémentation de solutions sécurisées, automatisation des déploiements et développement de logiciels robustes. Passionné par l'innovation technologique et la sécurisation des environnements cloud. ✅ Expertise sécurité des systèmes, gestion des identités et des accès (IAM), infrastructures Cloud. ✅ Expérience opérations en SOC et tests de pénétration offensive. ✅ Connaissances en gestion des risques, gouvernance et conformité (ISO 27001, NIST...) ✅ Maîtrise des outils DevOps & CI/CD (Jenkins, Docker, Nexus, SonarQube...). Actuellement en recherche d’opportunités pour contribuer à des projets innovants et relever de nouveaux défis en cybersécurité. Ouvert aux opportunités et aux échanges !
Expérience de travail
Stage Pfe en IAM Security Cloud
DefensyLab
févr. 2024 - août 2024
7 mois
Tunisie
Évaluation de solutions d’IAM pour la sécurité des applications de l'entreprise -Implémentation de Keycloak sur une application développé par Django (backend) et NextJs (frontend) pour gérer l'authentification des utilisateurs avec configuration des rôles et des permissions pour les utilisateurs connectés. -Création d'une stratégie IAM pour définir les permissions d'accès spécifiques des utilisateurs et des services au sein de l'application. -Configuration de Keycloak pour une intégration avec Azure EntraID -Synchronisation des utilisateurs et des rôles entre Keycloak et Azure AD
Stage Pentest AD
DefensyLab
juil. 2023 - oct. 2023
4 mois
Tunisie
Mener un pentest sur une architecture Windows Active Directory Nos tâches comprenaient : - Déploiement et configuration de l'architecture Active Directory et des contrôleurs de domaine Reconnaissance et collecte d’informations - L'utilisation de diverses techniques pour effectuer des attaques initiales. - Enumérer à l'aide de divers outils d'automatisation. - L'escalade des privilèges sur le contrôleur de domaine à l'aide de différentes méthodes d'attaque. - Rédiger un rapport Pentest.
Stage en Développement Web et Devops
Talan Tunisie
juil. 2022 - oct. 2022
4 mois
Ech-Charguia, Gouvernorat Tunis, Tunisie
- Analyser les besoins et mettre en place d’une manière conceptuelle la stratégie de développement - Création d'un site de gestion des stages couvrant la gestion des utilisateurs, des stagiaires, des sujets de stage. - Développement des jobs Jenkins pour assurer l’intégration continue (CI) de l’application sur Git et le déploiement continue (CD) à travers Docker et Nexus
Formation
Ecole Supérieure Privée d'Ingénierie et de Technologies - ESPRIT
Diplôme d'ingénieur
Résultat : Mention très bien
Licences et certifications
Connect and Protect: Networks and Network Security
Délivré le : déc. 2025
Certified Phishing Prevention Specialist (CPPS)
Délivré le : déc. 2024