[nom] · ✆ [téléphone]
✉ [e-mail]
Ingénieure DevSecOps & CloudOps · [lien]
Sousse, Tunisie
Cloud · Automatisation · Sécurité des Infrastructures
PROFIL
Ingénieure DevSecOps avec une solide expérience en administration d'infrastructures cloud (AWS, Azure), MLOps, automatisation
CI/CD, sécurité applicative et formation technique avancée. Double certification AWS avec scores d'excellence (977–988/1000).
Passionnée par l'industrialisation des déploiements, la sécurisation des systèmes et la transmission du savoir.
FORMATION
Diplômes
2024 · Master – Cloud Computing & Développement des Applications Distribuées ISET Sousse
2022 · Licence – Technologies de l'Informatique · ISET Sousse
2019 · Baccalauréat – Sciences Expérimentales · Lycée Cité Riadh de Bouficha
Certifications
2026 · AWS Certified Solutions Architect– Associate (𝐒𝐜𝐨𝐫𝐞 : 𝟗𝟕𝟕/𝟏𝟎𝟎𝟎) · Amazon Web Services
2026 · AWS Certified CloudOps Engineer – Associate (𝐒𝐜𝐨𝐫𝐞 : 𝟗𝟖𝟖/𝟏𝟎𝟎𝟎) · Amazon Web Services
2025 · Astronomer Certification DAG Authoring for Apache Airflow 3 · Astronomer
2025 · Astronomer Certification for Apache Airflow 3 Fundamentals · Astronomer
2025 · Scrum for Operations & DevOps Fundamentals Certified (SODFC) · SCRUMstudy
2025 · SC-900 : Security, Compliance, and Identity Fundamentals · Microsoft Azure
2025 · AZ-900 : Microsoft Azure Fundamentals · Microsoft Azure
2025 · Formateur Certifié · CNFCPP
COMPÉTENCES TECHNIQUES
Cloud & IaaS · AWS (EC2, S3, EKS, ECS, RDS, CloudWatch, IAM, VPC) · Azure (AKS, ACR, Azure DevOps) · OVH
CI/CD & DevOps · Jenkins · GitLab CI/CD · ArgoCD · Azure DevOps · GitHub Actions · Git · Bitbucket
Conteneurisation · Docker · Docker Compose · Kubernetes (EKS, AKS) · Helm · Amazon ECS
IaC & Config Mgmt · Terraform · Ansible · GitOps · Infrastructure as Code
Sécurité DevSecOps · SonarQube · SonarCloud · Trivy · Gitleaks · DAST/SAST · PFSense · ISO 27001/27005
Monitoring & Logs · Prometheus · Grafana · Loki · ELK Stack · CloudWatch
Bases de données · SQL · Bytebase · Nexus (artefacts) · Stratégies backup/restore Docker & SQL
Réseaux · VLAN · MPLS · SD-WAN · FortiGate · PFSense · Cisco (routeurs, commutateurs) · DHCP/DNS
Développement · Spring Boot · Angular · Node.js · Express.js · .NET · PHP · Python · Bash/Shell
Orchestration Data · Apache Airflow · DAG Authoring · Astronomer
Méthodes · Scrum/Agile · SODFC · Rédaction documentation · Audit · Formation
OS & Systèmes · Linux (Ubuntu, CentOS, Debian) · Administration serveur · Virtualisation (VMware, VirtualBox)
EXPÉRIENCES PROFESSIONNELLES
Ingénieure DevSecOps & CloudOps · SMOFT · Août 2025 – Présent
- Conception et déploiement de pipelines CI/CD sécurisés de bout en bout (Jenkins, GitLab CI/CD, ArgoCD, Docker, Kubernetes) garantissant des livraisons reproductibles, une traçabilité complète et un rollback automatisé en cas d'incident.
- Intégration de la sécurité en continu dans les pipelines CI/CD (OWASP ZAP, SonarQube, Trivy, Gitleaks, DAST/SAST) : détection et remédiation automatisées des vulnérabilités à chaque étape du cycle de développement.
- Orchestration complète des environnements via des clusters Kubernetes : gestion des Secrets, Namespaces, RBAC, Ingress Controllers, HPA et Network Policies; provisionnement de l'infrastructure AWS et OVH via Terraform et Ansible.
- Déploiement, supervision et maintien en condition opérationnelle de 4 environnements cloud (Dev, Pré-Prod, Try, Prod) avec SLA de disponibilité, optimisation des performances et scalabilité élastique.
- Conduite d'évaluations de vulnérabilités régulières et pilotage des activités de remédiation sur l'infrastructure cloud et les applications ; référente technique pour la préparation aux audits ISO 27001/27005.
- Industrialisation MLOps de 8 agents IA intégrés à l'ERP : déploiement conteneurisé sur 5 environnements Kubernetes, gestion du cycle de vie des modèles, scalabilité automatique (HPA) et monitoring des performances en production.
- Collaboration étroite avec les équipes de développement pour l'implémentation de pratiques de codage sécurisé (Secure SDLC) et la conduite de revues de code orientées sécurité.
- Mise en place d'un système de monitoring end-to-end (Prometheus, Grafana, Loki) : dashboards de performance, suivi de l'usage des ressources et alerting proactif sur les anomalies critiques.
- Structuration et homogénéisation des pratiques DevOps au sein de l'équipe ; production de la documentation technique exhaustive (pipelines, runbooks, procédures de backup/restore).
Enseignante Universitaire Vacataire · École d'ingénieurs ESPITA · Sept 2024 – Janv 2026
- Enseignement des pipelines CI/CD avec Jenkins et intégration d'outils externes.
- Formation à l'automatisation des déploiements et configurations avec Ansible.
- Initiation à la conteneurisation et orchestration d'applications avec Docker et Kubernetes.
- Introduction aux concepts Infrastructure as Code et GitOps pour les déploiements modernes.
Ingénieure Cloud & DevOps · ITGate · Août 2024 – Avril 2025
- Concevoir, maintenir et automatiser des pipelines CI/CD (Jenkins, Azure DevOps, ArgoCD).
- Automatiser le déploiement d'infrastructures cloud hybrides sur AWS et Azure via Terraform.
- Déployer des applications web (Spring Boot, Angular, .NET, Node.js) sur AWS.
- Orchestrer les conteneurs avec Kubernetes (EKS, AKS), Docker Compose et ECS.
- Superviser les applications avec Prometheus, Grafana, ELK Stack et CloudWatch.
- Analyser la qualité du code avec SonarCloud et SonarQube ; versionner avec Git/GitHub/GitLab.
Formatrice DevOps & Cloud · Curiolearn Academy · Nov 2024 – Mai 2025
- Formation intensive AWS (3 mois, +18 projets) : microservices, virtualisation, conteneurisation.
- Accompagner les apprenants dans la validation des projets à travers des séances de coaching.
Formatrice DevOps · JobGate · Août 2024 – Avril 2025
- Animer une formation DevOps en mode projet sur AWS ; introduire les concepts de DevOps.
- Accompagner les apprenants dans la validation des projets à travers des séances de coaching.
Stage PFE – Migration & Modernisation de l'Infrastructure · GPRO Consulting · Janv 2024 – Juin 2024
- Migrer l'infrastructure locale vers AWS après analyse comparative des fournisseurs cloud.
- Créer une chaîne CI/CD pour l'intégration, les tests, le déploiement et la supervision.
Stage PFE – Réseau & Sécurité · STUNAS Industries · Fév 2022 – Juin 2022
- Mettre en place une backbone MPLS et une solution FortiGate pour la gestion du trafic réseau.
- Réaliser une étude de migration d'une architecture hybride MPLS/SD-WAN.
Stage de Perfectionnement · École Nationale d'Ingénieurs de Monastir · Sept – Oct 2021
- Mettre en œuvre l'architecture réseau et sécuriser l'infrastructure avec un firewall PfSense.
- Déployer et superviser les équipements actifs et passifs, incluant infrastructure VLAN sur switchs L2/L3.
LANGUES
Arabe – Langue maternelle · Français – B2 · TCF · Anglais – B2 · Amideast