Analyste Cybersécurité & GRC

Intervention chez Cyber Panther dans le cadre d'une activité en temps partiel pour renforcer les activités de gouvernance, risque et conformité ainsi que la sécurité cloud.

• Contribution à l'extension du périmètre ISO 27001 en réalisant la cartographie des contrôles et des analyses d'écarts.
• Support aux activités de conformité GDPR via l'inventaire des données et l'alignement des contrôles privacy.
• Amélioration de la visibilité cloud par la centralisation et la normalisation des logs d'audit GCP.

Réalisation du projet de fin d'études au sein de Moonside Consulting & Services sur la thématique de l'automatisation SOC.

• Conception et déploiement d'une infrastructure SOC automatisée avec une segmentation multi-zones.
• Déploiement de Zeek, Suricata, Sysmon et Wazuh pour assurer la détection réseau, endpoint et applicative.
• Orchestration des workflows de triage à l'aide de Shuffle, MISP, TheHive et Cortex.

Stage pratique effectué au sein de Tunisie Telecom pour appréhender les infrastructures réseaux et de télécommunications dans un environnement ISP.

• Acquisition d'une expérience pratique en segmentation VLAN et sur les infrastructures d'accès fibre et DSL dans un environnement ISP.
• Support au monitoring des liens et au dépannage de problèmes de connectivité de niveau 2.