Expérience
  • juil. 2026 - août 2026
    ANCS - tunCERT
    Stagiaire en Tests d'Intrusion Web
    • Gouvernorat Tunis, Tunisie · Hybride
    • Tests d’intrusion black-box sur une application web cible.
    • Déploiement et isolation de la VM cible en réseau Host-Only.
    • Utilisation d’outils tels que Kali Linux, Nmap, Nikto, OWASP ZAP, Burp Suite et SQLmap.
    • Application des méthodologies PTES et OWASP dans un environnement de laboratoire isolé.
    • Identification et analyse des vulnérabilités de l’application cible, puis documentation des résultats avec scoring CVSS.
    • Découverte et exploitation de failles de sécurité critiques, incluant l’injection SQL dans les applications pilotées par base de données et l’élévation de privilèges locale sur les systèmes Linux.
    • Apprentissage du passage de l’exploitation technique à la documentation de sécurité formelle et professionnelle et à la communication des risques.
    • Rédaction d’un rapport d’audit technique avec classification des risques et recommandations de remédiation.
  • sept. 2025 - Current
    Junior Entreprise
    Développeur Full Stack & Relations Client
    • Conception et développement d’une application Web de réservation de circuits à moto.
    • Recueil des besoins clients, rédaction des spécifications et suivi des livrables.
    • Collaboration au sein d’une équipe technique en méthodologie Agile.