Radhouane BAGHDADI

Développement d'une plateforme complète de gestion de fonds en tant que preuve de concept, conçue pour les secteurs de l'immobilier, du divertissement et des technologies. La solution a été conçue et déployée en utilisant Next.js, TypeScript et Node.js, avec l’aide de copilotes IA comme Cursor et Claude.ai. ● Définition de la vision produit et mise en place d’un parcours complet : onboarding des investisseurs, navigation dans les opportunités, gestion du portefeuille et du wallet, visualisation des statistiques via dashboard, et opérations d’achat/vente d’unités PSU (Project Share Units). ● Création d’un pipeline entièrement automatisé pour l’alimentation et la mise à jour de la plateforme. ● Conception et maintien de l’infrastructure cloud (Azure, Terraform, Docker) et déploiement d’outils auto-hébergés (Ansible, Docker). ● Gestion des zones DNS, routage d’email et protocoles d’authentification (Cloudflare, Resend, SPF).

Responsable DevSecOps pour des plateformes logicielles médicales complexes, utilisées par des clients tels que Pfizer, APHP, Cosederma et plusieurs CHU français. ● Mise en place d’un système IAM complet avec Keycloak pour le SSO des applications, et AD/Entra ID-MS365 et OVH IAM pour l’accès sécurisé aux ressources internes (NAS, VPN, serveurs, services) en fonction des rôles. ● Sécurisation des postes utilisateurs avec Bitdefender GravityZone, suivie d'une migration vers Microsoft Intune (M365) pour une solution plus centralisée et intégrée de gestion des endpoints ● Support cybersécurité N2/N3 : gestion des alertes et des incidents de sécurité, analyse de cause racine (RCA), documentation et mise en œuvre de mesures correctives ● Mise en œuvre de politiques de durcissement d’infrastructure (server hardening Linux & Windows, Network segmentation, User Management) selon les exigences ISO 27001/HDS et participation active aux audits ● Déploiement d’une plateforme SIEM basée sur ELK Stack, intégration de règles de détection d’anomalies, et configuration de dashboards pour visualiser l’utilisation des ressources, l’activité des serveurs applicatifs (nombre de requêtes, temps de réponse, erreurs, etc.) ● Gestion complète du PRA avec ZERTO : réplication, tests de bascule, documentation de procédures, afin de garantir un RPO < 5 min et un RTO < 15 min ● Suivi de la gestion des vulnérabilités : analyse des rapports Snyk, Intune, Landscape ; application des correctifs ● Développement de scripts de remédiation automatisés en Bash et Python, afin de détecter, corriger et relancer automatiquement les services critiques en cas de défaillance ● Automatisation de pipelines CI/CD avec GitLab CI pour l’ensemble des applications (build, test, déploiement multi-cloud), optimisation des processus pour réduire les temps de cycle, et conception de solutions adaptées aux besoins de déploiement personnalisés de chaque équipe de développement ● Migration et administration des infrastructures hybrides post-fusion (DAPSYS, LAMBDAPLUS) sur AWS, OVH, Azure, avec réalisation de migrations P2V et V2V lors des refontes et montées de version des solutions de virtualisation

Intervenant en tant qu'intégrateur et support N3 pour des grands comptes, opérateurs télécom, banques, compagnies d'assurance et entités de transport. J’ai proposé des architectures techniques sur mesure en réponse aux cahiers des charges, puis déployé les solutions dans les datacenters clients. ● Conception de solutions techniques adaptées aux besoins exprimés avec les équipes avant-vente ● Préparation, configuration et déploiement physique de serveurs, baies SAN/NAS, switches LAN ● Intégration de solutions hyperconvergées HCI (VxRail, vSAN) pour Orange, Sagemcom, Bourse de Tunis, etc. ● Réalisation de projets VDI avec VMware Horizon pour relancer des lignes industrielles critiques ● Déploiement d’infrastructures bare-metal (RedHat, Windows Server), configuration AD, DNS, DHCP, VLAN ● Virtualisation d’environnements critiques : vSphere 6.x, stockage Dell EMC Unity, VNX, VNXe ● Projets haute disponibilité pour institutions financières et publiques (BIAT, UBCI, SNCFT…) ● Participation à un projet PKI national avec l’Agence Nationale de Certification Électronique (ANCE) ● Support client niveau 2/3 sur incidents systèmes, réseau, stockage (diagnostic, résolution, documentation)

Déploiement d’un POC de solution SaaS pour des outils de sécurité sur une infrastructure OpenStack (TripleO). ● Mise en œuvre de pare-feux virtuels et de solutions IDS/IPS (Snort) ● Création et gestion de VMs de sécurité dédiées firewall Pfsense ● Supervision réseau (trafic, alertes) via outils open source tels que Zabbix et Grafana/Loki ● Documentation technique complète de l’architecture déployée

Sujet : Stratégie de test pour les terminaux mobiles. Domaine : audit de sécurité. . Etude théorique de l’architecture du système Android. . Découverte de l’environnement et collecte d’informations dans un réseau. . Réalisation de l’attaque « reverse TCP ». . Exploitation d’un exemple de faille de sécurité Android. Mots clés : Metasploit, SHELL, BeEF, Kali, Android.

Sujet: Etude et mise en place d’une architecture sécurisé d'un réseau d’entreprise. Services : Centre de gestion réseaux d’entreprises Belvédère TUNISIE TELECOM . Configuration DSLAM et MSAN . Configuration des routeurs Cisco. . Conception et réalisation d’un réseau d’entreprise imaginaire. Mots clés : ADSL, SDSL, DSLAM, MSAN, GNS3, routeur,ACL...