Yesmine Hafsia

– Conception et développement en Python d'un agent d'audit de sécurité automatisé pour tester la sécurité des applications web, avec génération de rapports d'audit structurés (tests réalisés, résultats, priorisation, recommandations). – Contribution à la collecte, structuration et intégration des données nécessaires au moteur d'alertes (variables, règles, conditions), jusqu'à l'injection en base de données et l'affichage des alertes dans l'application selon différentes fréquences. – Exécution de scénarios de tests utilisateurs et tests d'API via Postman, validation de l'expérience utilisateur et des parcours fonctionnels, détection et documentation des anomalies avec priorisation des corrections critiques et suivi des tickets via Trello. – Réalisation d'audits de sécurité en pré-production, production et post-production couvrant le frontend, backend, base de données et l'infrastructure cloud en utilisant l'agent développé.

– Réalisation d'un audit de sécurité de l'application Rec-Inov avec tests de vulnérabilités, analyse des configurations, ports, base de données et infrastructure. – Évaluation des risques via méthodologie MEHARI et établissement d'un rapport d'audit détaillé avec recommandations de sécurité prioritaires et suivi de leur mise en œuvre. – Développement sécurisé d'une plateforme SaaS d'administration intégrant les recommandations d'audit dès la conception. Mise en production sécurisée sur infrastructure cloud OVH, suivi d'un audit technique post-déploiement pour valider l'implémentation effective des mesures de sécurité recommandées.

– Développement d'un pipeline CI/CD avec GitLab et cluster Kubernetes comprenant les phases de build, création d'images Docker et déploiement automatisé sur Kubernetes via Helm.

– Développement d'un tableau de bord analytique dynamique permettant la création personnalisée de graphiques à partir de colonnes sélectionnées sur plusieurs tables avec filtrage, personnalisation et sauvegarde en temps réel.

– Développement d'une application web intégrant l'API OpenAl pour assister les développeurs avec reconnaissance vocale, génération d'extraits de code, réponses techniques et création automatique de projets ouverts directement dans Visual Studio Code.