Recherche un stage de fin d’études en cybersécurité pour 2027
Ramzi Ben Romdhane
DevSecOps, Cloud-Native Security et SOC
Étudiant en 5e année d’ingénierie en cybersécurité et réseaux à TEK-UP, à Tunis (diplôme prévu en 2027). Je sécurise la livraison logicielle sur Kubernetes et OpenShift, du pipeline CI/CD à l’exécution, et je construis des dispositifs de détection pour le SOC.
Je sécurise la chaîne de livraison, du commit au runtime.
- 1GitleaksBloque les secrets commités dans le dépôt.
- 2Semgrep et BanditBloque les failles de code, dès l’analyse statique.
- 3HadolintBloque les Dockerfile mal construits.
- 4TrivyBloque les dépendances et images vulnérables.
- 5CosignBloque les images non signées.
- 6KyvernoBloque les manifests non conformes, à l’admission.
- 7FalcoBloque les comportements suspects, à l’exécution.
Projets
- 2026NG-SOC : plateforme SOC augmentée par l’IAUn SOC de laboratoire qui centralise la surveillance avec Wazuh, automatise la réponse à incident et confie le tri des alertes à un LLM hébergé en local.Terminé
- 2026Analyse du malware njRAT (Bladabindi)Rétro-ingénierie d’un cheval de Troie .NET, analyse dynamique en bac à sable et capture du trafic de commande et contrôle.Terminé
- 2026Backbone IP/MPLS Multi-Sites & Sécurité Réseau NGNConception et déploiement sous GNS3 d'une infrastructure d'opérateur NGN complète : Backbone IP/MPLS, segmentation VRF, haute disponibilité (HSRP/CARP), authentification AAA/FreeRADIUS, supervision Zabbix SNMPv3 et pare-feu pfSense en HA avec IPS Snort.Terminé
- 2026DevSecOps MicroservicesPlateforme DevSecOps composée de microservices authentifiés, de bases PostgreSQL, d'une passerelle NGINX et d'un pipeline de sécurité automatisé sur OpenShift.Terminé
Compétences
- DevSecOps et CI/CD
- GitHub ActionsGitLabDefectDojoGitleaksSemgrepBanditTrivyHadolintCosignKyvernoFalco
- Cloud et infrastructure
- OpenShiftKubernetesDockerHelmRBACNetworkPoliciesVMwareProxmox VE
- SOC et SIEM
- WazuhTheHiveMISPCortexShufflen8nRéponse à incident
- Détection et malware
- MITRE ATT&CKRègles de détectionAnalyse de logsCAPEv2dnSpyWireshark
- Réseaux
- MPLSOSPFBGPVRFACLAAAHSRPVLAN
- Développement
- PythonCJavaSQLJavaScriptReactNode.js
Parcours
- Juin à août 2026
Stagiaire DevSecOps
LinSoft
Conception et déploiement de microservices sur OpenShift, avec un pipeline CI/CD complet sous GitHub Actions : analyse statique, scan des conteneurs, signature des images avec Cosign, politiques Kyverno et détection runtime avec Falco. Plus de 2 500 alertes de sécurité centralisées dans DefectDojo. Déploiement sur OpenShift SNO, sur une infrastructure Proxmox.
- 2024 à 2027
Diplôme d’ingénieur en sécurité des systèmes informatiques et réseaux
TEK-UP University, Ariana
Cycle préparatoire MP à l’IPEIEM, puis spécialisation en cybersécurité et sécurité des réseaux.
Certifications
- Python Essentials 1Cisco Networking Academy
- Python Essentials 2Cisco Networking Academy
- Top 5 % mondialTryHackMe
Contact
Un projet, une mission ou un stage de fin d’études à discuter ? Écris-moi.