Wissam Labiod

Intégration de scans de sécurité applicative (SAST/DAST/SCA) dans les pipelines CI/CD avec Fortify, SonarQube et Sonatype Lifecycle, scan de vulnérabilités des conteneurs avec Sysdig, OWASP ZAP, et gestion sécurisée des secrets via HashiCorp Vault, pour détecter, analyser et prioriser les vulnérabilités dès les premières étapes du cycle de dev. • Déploiement et automatisation de briques CI/CD dans un environnement Cloud conteneurisé (Jenkins, GitLab, Docker, Kubernetes), en coordination avec l'équipe Cloud-DevOps. • Conception d'un pipeline d'extraction des données de sécurité via la stack ELK (Elasticsearch, Logstash, Kibana) et des API REST, et création de dashboards Kibana pour l’équipes DevSecOps pour le suivi des KPIs.

· egorgaming.com • Audit de sécurité applicative (boîte noire) : reconnaissance avec Nmap, scan de vulnérabilités avec Nikto et Burp Suite, tests d'injection (SQLMap), analyse des risques. • Développement d'interfaces web responsives (Next.js, React, REST API) sur une plateforme à +30 000 visiteurs, intégration de mécanismes d'authentification sécurisée et de contrôle d'accès. • Mise en œuvre de mesures de durcissement applicatif : validation des entrées, gestion des headers HTTP, politique CORS, revue de code. • Rédaction de rapports détaillés avec recommandations correctives priorisées et sensibilisation de l'équipe aux bonnes pratiques de développement sécurisé

Développement en Python de mécanismes de sécurité biométrique basés sur l'IA (reconnaissance faciale, détection de vivacité/liveness) pour évaluer et contrer les risques d'usurpation d'identité. • Réalisation de tests de sécurité avec Burp Suite, en s'appuyant sur les classes de vulnérabilités de l'OWASP Top 10, ainsi qu'une campagne de tests offensifs sur jeux d'attaques (spoofing), pour évaluer la résistance du système. • Analyse de la robustesse des modèles IA face aux tentatives d'attaque, et évaluation des risques liés à l'exposition des modèles via API REST et base de données.

Déploiement et configuration d'un environnement Windows Server (Active Directory, messagerie Zimbra), mise en place de pare-feu, durcissement réseau, supervision des services, politique de sauvegardes, et analyse des vulnérabilités.

Étude et configuration des protocoles réseau (DHCP, TCP/IP, OSPF), diagnostic de performances, analyse de trafic et rédaction de rapports techniques.