Réda AIT FASKA

• Audité la sécurité d’une application web et de sa chaîne CI/CD : revue d’architecture et de configuration, durcissement du serveur Linux et analyse de l’exposition Internet, aboutissant à ~25 actions de remédiation. • Conçu et déployé une infrastructure réseau résiliente pour un environnement de 10 personnes : pare-feu/routeur MikroTik, VPN SSL, switches MikroTik, segmentation VLAN, LACP et basculement multi-WAN, avec 140 To de stockage Synology en RAID 6 et sauvegarde hors site. (Sous-traitant de Canal+) • Sécurisé l’infrastructure de prospection d’un client en intégrant HubSpot et en configurant SPF, DKIM et DMARC afin d’assurer le suivi de la réputation du domaine avant le lancement d’une campagne de cold emailing. • Automatisé des processus de prospection B2B via des workflows agentiques développés avec LangChain, Langflow et Python : sourcing, enrichissement, qualification des prospects et préparation des campagnes selon les critères métier. • Architecturé un RAG local sécurisé pour 4 000+ documents d’une agence de nettoyage de 300+ employés : PostgreSQL/pgvector, Llama 3B/11B, pipeline d’ingestion avec hybrid chunking, embeddings, reranking et réécriture de requêtes, avec pseudonymisation réversible des données sensibles avant inférence, accélérant la recherche de dossiers et le reclassement des collaborateurs lors des changements de sites.

Missions hybrides alliant gouvernance, audit et maintien en condition de sécurité (MCS) dans un contexte international. Gouvernance, risques et conformité (GRC) • Audits internes ISO 27001 sur 40+ sites : collecte de preuves, identification des écarts et suivi des plans d'actions (PAC). • Analyse de risques (Méthode EBIOS RM) : animation d'ateliers avec les métiers et cartographie des risques. • Audits techniques : revue de configuration O365 (Shadow IT, permissions) et audit de règles de pare-feu (Fortinet). Amélioration continue et automatisation • Développement d'un script Python automatisant l'extraction des preuves d'audit, réduisant significativement le temps de traitement manuel. • Conception de modèles Power Query pour le reporting automatique des KPI de sécurité et la pré-complétion des rapports d'audit. Sécurité opérationnelle (MCS & CSIRT) • Réponse à incident (CSIRT) : investigation, remédiation et création de Playbooks. • IAM / PKI : Gestion du cycle de vie des certificats et configuration SSO. • Projets : PoC et déploiement de solutions EPM (Endpoint Privilege Management).