aymendridi.com

Portfolio · Ingénieur sécurité

Aymen
Dridi.

Ingénieur sécurité chez SCC France. Plus de 15 ans entre systèmes, réseaux, gouvernance ISO 27001 et détection d'incidents.

En parallèle, je conçois et déploie mes propres applications : plateformes SaaS, apps Android et sites associatifs, hébergés sur mes serveurs.

Parcours

2010 – aujourd'hui

Seize ans, du câblage réseau au service de détection d'incidents.

  1. Depuis août 2022

    SCC France

    Ingénieur sécurité

    • Détection, analyse et qualification des événements de sécurité en temps réel
    • Évaluation de la gravité, notification et escalade des incidents, suivi des plans d'action
    • Contribution au service de détection et à la stratégie de collecte des journaux
    • Tableaux de bord sécurité et campagnes de simulation de phishing
  2. Déc. 2020 – juil. 2022

    Altelios Technologie

    Consultant IT · mission Neopost, ingénieur système

    • Renforcement de la sécurité et maintien en condition opérationnelle de l'infrastructure
    • Administration VMware : VM, migration ESXi, préproduction, sauvegardes Altaro
    • Migration d'une partie de l'infrastructure de qualification vers Microsoft Azure
  3. Janv. 2017 – janv. 2020

    Agence nationale de certification électronique

    Auditeur IT et gestionnaire des risques

    • Pilotage du projet SMSI ISO 27001 : analyse d'écart, inventaire des actifs, SoA, PSSI, plan de traitement des risques
    • Audits internes ISO 27001 et contrôles permanents SSI
    • Analyse et cartographie des risques (ISO 27005, EBIOS), gestion des vulnérabilités avec OpenVAS
    • Projets de certification ETSI et ISO 9001, PRA et PCA
  4. Janv. 2011 – déc. 2016

    Agence nationale de certification électronique

    Ingénieur systèmes

    • Active Directory et GPO alignées sur la PSSI, migration du contrôleur de domaine vers Windows Server 2016
    • VMware et Veeam, cluster SQL, WSUS, support niveau 3 Linux et Windows
    • Mise en place de Zimbra, Nagios, OSSEC et iTop sur Red Hat
    • Scripts PowerShell et Bash, astreintes et investigation des incidents critiques
  5. Mars – déc. 2010

    SAMITEL

    Ingénieur réseaux et systèmes

    • Conception et câblage du réseau interne, configuration des routeurs, switchs et pare-feu Cisco

Certifications

6 certifications

Un socle qui couvre l'audit, les systèmes, le cloud et la gestion de produit.

Audit SMSI

ISO/IEC 27001 Lead Auditor

Linux

Red Hat Certified System Administrator (RHCSA)

Cloud

Microsoft Certified: Azure Fundamentals

Microsoft · niveau Associate

Microsoft Certified: Associate

Agilité

Professional Scrum Product Owner I (PSPO I)

Cybersécurité

ISC2

Projets

Sécurité

2 projets

Mon métier appliqué à mes propres outils : exposition, preuve de propriété, licences signées.

Projet phare · Scanner EASM · v0.2

SurfaceAttackWatch

Service web gratuit qui cartographie la surface d'attaque externe d'un domaine et génère un rapport, à partir du moteur open source BBOT.

  • Aucun scan actif sans preuve de propriété du domaine, vérifiée par un enregistrement DNS dédié.
  • Mandat d'autorisation signé et journal d'audit pour chaque scan actif.
  • Niveaux de scan imposés côté serveur, exécutés par un worker RQ adossé à Redis.
  • Interface FR/EN, hébergement dans l'UE, résultats conservés 30 jours.
Stack
FastAPI · BBOT · Redis/RQ · PostgreSQL · React 19 · Docker

Parcours d'un scan

  1. L'utilisateur déclare son domaine
  2. Il publie l'enregistrement DNS de vérification
  3. Le worker lance BBOT sur le périmètre validé
  4. Le rapport HTML ou PDF est généré

Service éditeur · Licences

Serveur de licences

Émet et valide les licences de la boutique Best Shop vendue en marque blanche.

  • Licence liée au domaine du client dès la première activation
  • Contrôle périodique toutes les 24 h, signature RSA
  • Console admin : création, révocation, réinitialisation
Stack
FastAPI · MongoDB · RSA

Plateformes

6 projets · 7 dépôts

Des applications avec comptes, paiements et back-office, prêtes à servir de vrais utilisateurs.

Logistique · Mise en relation

Waselni

Met en relation des expéditeurs et des transporteurs pour l'envoi de colis à l'international.

  • Comptes expéditeur, transporteur et professionnel
  • Double authentification TOTP avec codes de secours
  • Audit de sécurité et durcissement documentés
Exposition
waselni.fr
Stack
FastAPI · React · MongoDB · Stripe · PayPal

SaaS · Transcription IA

VxScrib

Transcrit l'audio avec Whisper, le traduit en 10 langues et l'exporte en SRT ou TXT.

  • Transcription directe depuis un lien YouTube, TikTok, Instagram ou X
  • Abonnements mensuels et annuels via PayPal
  • Interface FR/EN, conformité RGPD
Stack
FastAPI · React 19 · Whisper · yt-dlp · ffmpeg

Formation · Examens blancs

ExamPrep

Plateforme d'examens blancs pour préparer des certifications, avec explications par question.

  • Résultats et statistiques par domaine de compétence
  • Accès à l'unité ou illimité via PayPal, codes promo
  • Tableau de bord admin pour examens et questions
Exposition
examprep.fr
Stack
FastAPI · React · MongoDB · PayPal

E-commerce · Marque blanche

Best Shop

Boutique de mode clé en main, pensée pour être revendue avec son dossier technique bilingue.

  • Catalogue, panier, paiement et suivi des commandes
  • Back-office multi-rôles aux permissions fines
  • Alertes Telegram et WhatsApp, e-mails transactionnels
Stack
FastAPI · React · MongoDB · Stripe · Google OAuth

Finance · Automatisation

Robot Forex

Ouvre et ferme des positions sur MetaTrader 5 en tenant compte du calendrier économique.

  • MT5 sous Wine sur un VPS Ubuntu, piloté par un pont Python
  • Analyse des news par une IA locale (Ollama, Mistral 7B)
  • 28 paires, RSI, MACD, moyennes mobiles, alertes Telegram
Stack
FastAPI · MetaTrader 5 · Ollama · React

Outil web · Médias

SocialDownloader

Récupère les vidéos des principaux réseaux sociaux à partir d'un simple lien.

  • Extraction des formats disponibles via yt-dlp
  • Financé par la publicité et les dons PayPal
Stack
FastAPI · React · yt-dlp

Mobile

5 apps · Android

Des apps multilingues, souvent sans compte, avec visuels et textes Play Store préparés dans le dépôt.

Jeu · Tir 3D

Neon Strike

Jeu de tir en 3D : des vagues de zombies dans six villes du monde.

  • Rendu 3D three.js dans React Native (expo-gl)
  • Classement en ligne et achats vérifiés côté serveur
  • Monétisation AdMob
Stack
Expo SDK 54 · three.js · FastAPI · MongoDB

Guide · Pèlerinage

Umrah Companion

Accompagne le pèlerin pas à pas pendant la 'Omra, en arabe, français et anglais.

  • Les 6 étapes avec invocations et suivi de progression
  • Miqat le plus proche, horaires de prière, boussole Qibla
  • Sans compte : tout reste sur l'appareil
Stack
Expo SDK 57 · TypeScript · FastAPI

Localisation · Communauté

Halal & Mosquées

Trouve mosquées, restaurants, boucheries et épiceries halal autour de soi ou dans une ville.

  • Carte OpenStreetMap, horaires de prière par mosquée
  • API sur VPS qui met en cache les requêtes Overpass
  • Repli direct sur Overpass si l'API est injoignable
Stack
Expo SDK 57 · Leaflet · OpenStreetMap

Encyclopédie · Agriculture

AgriPedia

Encyclopédie agricole hors ligne qui conseille les cultures selon le pays, la région et la saison.

  • Calendriers calculés à partir du climat régional
  • Recherche tolérante aux fautes en FR, AR et EN
  • Jardins, parcelles, tâches et rappels
Stack
Kotlin · Gradle

Famille · Contrôle parental

FamilyGuard

Contrôle parental bienveillant, pensé pour que l'enfant reste acteur.

  • Appairage par code, position en temps réel, zones d'alerte
  • Messagerie parent-enfant et bouton SOS
  • Partage d'écran seulement si l'enfant l'accepte
Stack
Expo · react-native-maps · FastAPI

Sites

4 projets

Des sites vitrines avec un vrai back-office, pour que les équipes les fassent vivre sans moi.

Association · Paris · Bénévole

4 à 4 Dix-Huit

Site de l'association : actualités, événements, galerie, dons et adhésions.

  • Back-office pour pages, membres et newsletters
  • Bandeau de consentement RGPD
Exposition
4a4dixhuit.org
Stack
FastAPI · React 19 · MongoDB

Parapente · Tunisie

Skyriders Tunisia

Événements, galeries et réservations pour une structure de parapente.

  • Espace client et inscriptions
  • Newsletter envoyée à chaque nouvel événement
Stack
FastAPI · React 19 · MongoDB

Sorties · Événementiel

Andiamo Experience

Réservation de sorties et d'expériences, avec comptes clients.

  • Historique des sorties de chaque compte côté admin
  • E-mails transactionnels via Resend
Stack
FastAPI · React 19 · MongoDB

Formation · Excel

Excel Pro Facile

Un quiz de 15 questions oriente vers le bon niveau, puis vers la réservation.

  • Prix affiché avant confirmation, paiement Stripe ou PayPal
  • Suivi des prospects et export CSV
Stack
FastAPI · React · MongoDB · Stripe

Compétences

Travail · Projets

Ce que j'utilise au travail, et ce avec quoi je construis.

Détection et réponse

Microsoft Defender XDR · Defender for Endpoint · ArcSight (SIEM) · IDS/IPS · OSSEC

Gouvernance et risques

ISO 27001 · 27002 · 27005 · ISO 19011 · EBIOS · MEHARI · ISO 9001 · PDCA

Vulnérabilités et tests

Nessus · OpenVAS · Metasploit · Kali Linux · PTES · BBOT

Systèmes et cloud

Red Hat · Debian · Windows Server · Active Directory · VMware · Veeam · Azure · Intune · Entra ID

Réseau

TCP/IP · Cisco · Routing & switching · Firewalling · iptables · OpenVPN · Nagios

Développement

Python · FastAPI · React · Expo · MongoDB · PostgreSQL · SQL · Docker · Traefik · PowerShell · Bash

Sur mes 19 dépôts de code

FastAPI (Python)
16
MongoDB
15
React (web)
12
Docker + Traefik
10
Expo / React Native
4
Kotlin natif
1

Nombre de dépôts qui utilisent chaque technologie. Aussi présents : Stripe, PayPal, Resend, Redis, PostgreSQL, yt-dlp, three.js.

Formation

  • 2005 – 2009
    Diplôme d'ingénieur en télécommunicationsÉcole Nationale d'Ingénieurs de Tunis (ENIT)
  • 2003 – 2005
    Classes préparatoires aux études d'ingénieurIPEI El Manar, Tunis

Langues

  • Arabe
    Lu, parlé, écrit
  • Français
    C1 · Institut français de Tunisie
  • Anglais
    B2 · AMIDEAST

Contact

Pour une mission, un poste ou un projet, écrivez-moi.

E-mail aymendridi@aymendridi.com
Téléphone +33 6 18 01 35 16
Adresse Saint-Germain-en-Laye 78100, France