Consultante Sénior en sécurité des systèmes d’information

Intervention en tant que consultante sénior chez NearSecure sur des missions d'audit de conformité et de sécurisation auprès de grands comptes.

• Réalisation de l'audit de conformité du périmètre OT pour LafargeHolcim.
• Conduite de l'audit de conformité SWIFT CSP 2025 pour AlBarid Bank.
• Menée de l'homologation des SIS pour REDAL.

Exercice chez Formind AME en tant que consultante en sécurité, pilotage du service avant-vente et menée de missions d'accompagnement à la conformité pour divers clients.

• Pilotage du service avant-vente et de la réponse aux appels d'offre en cybersécurité.
• Évaluation de la conformité et identification des risques liés au traitement des données personnelles pour Majorel (loi sénégalaise).
• Contribution à la mise en place d'un cadre de gouvernance des données et à l'amélioration des processus associés.
• Accompagnement de la conformité ISO 22301 pour ACS en évaluant la maturité et identifiant les écarts.
• Élaboration d'un plan d'action structuré pour réduire les risques de disruption et formalisation des politiques de gouvernance.
• Réalisation d'analyses de risques EBIOS RM sur l'ensemble du périmètre SI du Groupe OCP.
• Définition de plans de traitement et recommandations pour réduire l'exposition aux risques du Groupe OCP.
• Accompagnement du Crédit du Maroc sur la conformité RGPD en évaluant la maturité et définissant un plan d'alignement.
• Évaluation de la conformité SWIFT CSP 2024 pour Attijariwafa Bank et élaboration du plan d'action associé.
• Contribution à la définition du schéma directeur sécurité intégrant la gouvernance pour Label’Vie.
• Réalisation d'un benchmark de solutions PAM et mise en place de programmes de sensibilisation.
• Formalisation de la directive de classification des données SI pour Lesieur.
• Analyse et alignement des procédures de sécurité des systèmes industriels pour OCP.
• Réalisation de l'audit d'un site sûr du prestataire TALAN pour GRDF selon le référentiel de sécurité.
• Intégration des référentiels, rapports et règles de traitement dans l'outil SMART pour la digitalisation des processus conformité de Majorel.

Intégration de la BMCI en tant qu'ingénieure cyber sécurité pour renforcer la gestion des incidents et la protection des données.

• Mise en œuvre de la procédure de gestion des incidents cybersécurité.
• Traitement du processus de gestion des incidents et alertes de sécurité incluant monitoring, analyse, remédiation et reporting.
• Gestion du processus de protection contre la fuite de données (DLP) de la détection à la remédiation.
• Déploiement de nouvelles mesures et politiques de protection contre la fuite de données avec Symantec.
• Définition d'un plan de sensibilisation et mise en œuvre des modèles de communication.
• Gestion des vulnérabilités applicatives via des scans et la remédiation.
• Pilotage de la revue des comptes à privilège avec Cyberark.

Poste d'ingénieure SI au sein de l'hôpital, contribution à l'exploitation et à la cartographie des systèmes d'information.

• Recueil des besoins métiers pour l'exploitation des données et la gestion du système d'information hospitalier.
• Réalisation de la cartographie des applications et des données métiers.
• Mise en œuvre des procédures de gestion des systèmes d'information selon les bonnes pratiques ITIL et ISO 27000.
• Mise en place d'une base de données de connaissances.

Réalisation du projet de fin d'études axé sur la continuité d'activité.

• Mise en place d'un plan de secours informatique (PSI).

Réalisation d'un stage orienté vers la sécurité applicative web.

• Sécurisation des applications web.

Réalisation d'un stage axé sur la gestion des incidents et les bases de données.

• Mise en place d'une base de données pour la gestion des incidents.