Cybersecurity Specialist

Intégration de l'équipe en charge du marché canadien chez CGI afin de piloter les activités d'audit et la conformité de sécurité.

• Point de contact central lors des audits en gérant le flux d'information de bout en bout.
• Alignement des preuves avec les attentes des auditeurs.
• Pilotage de la résolution des écarts de sécurité et de conformité identifiés.

Poste au sein de l'équipe sécurité de Teleperformance Maroc en tant que Local Information Security Officer pour assurer la gouvernance et la conformité de la sécurité sur les sites attribués.

• Suivi de la mise en œuvre de l'ISMS et respect des directives de sécurité du groupe.
• Réalisation de contrôles de sécurité réguliers sur les sites attribués.
• Participation aux activités de tests d'intrusion et suivi des actions de remédiation.
• Garantie de la conformité avec les normes ISO 27001, PCI DSS, DORA, GDPR, ainsi qu'avec les standards internes de sécurité.
• Pilotage des audits de sécurité internes et clients, et gestion de la mise en œuvre des actions correctives.
• Identification, évaluation et atténuation des risques liés aux systèmes et aux processus métiers.
• Application des correctifs sur les systèmes et suivi de la remédiation des vulnérabilités critiques.
• Supervision du durcissement des postes de travail afin d'assurer des configurations sécurisées et de réduire l'exposition aux vecteurs d'attaque courants.
• Gestion des incidents de sécurité de leur détection jusqu'à leur résolution.
• Supervision des évaluations de vulnérabilités, validation des constats et garantie de la mise en œuvre rapide des correctifs.
• Point de contact local pour toutes les questions liées à la sécurité et pour les actions de sensibilisation.

Intégration d'Intelcia IT SOLUTIONS pour renforcer l'infrastructure réseau et la posture de cybersécurité de l'entreprise.

• Déploiement de solutions LAN, WIFI et SDWAN, configuration de routeurs, bornes wifi, switches et pare-feux.
• Collaboration étroite avec les parties prenantes pour assurer des migrations sans interruption et optimiser la continuité opérationnelle.
• Identification et résolution des problèmes techniques (troubleshooting) pour assurer la disponibilité et la performance.
• Conduite de scans de vulnérabilités et analyse des risques pour prévenir les failles de sécurité.
• Analyse approfondie des alertes SIEM, mise en œuvre des réponses aux incidents et émission de recommandations de stratégies de durcissement de la sécurité.
• Veille technologique continue sur les dernières vulnérabilités des systèmes et réseaux pour maintenir une posture de sécurité robuste.

Stage de fin d'études chez DATAPROTECT axé sur les activités de sécurité offensive et d'évaluation des vulnérabilités.

• Exploitation des vulnérabilités SQL Injection dans une base de données pour exfiltrer des mots de passe hashés.
• Réalisation d'attaques sur les JSON Web Tokens (JWT) pour démontrer les faiblesses liées à l'utilisation de secrets faibles dans les mécanismes d'authentification et la gestion des sessions.
• Développement de scripts Python pour cracker les mots de passe hashés (SHA-1, MD5, SHA-256, Bcrypt).
• Analyse de la robustesse des fonctions de hachage en utilisant des outils comme Hashcat pour tester la résistance des algorithmes de hachage face à des attaques par cracking.

Stage en cybersécurité chez CBI axé sur l'architecture Zero Trust et les opérations du SOC.

• Mise en place d'une architecture Zero Trust dans le cloud Azure en utilisant Azure AD, MFA, contrôle d'accès conditionnel et gestion des autorisations d'accès.
• Application de politiques de conformité des appareils avec Microsoft Intune pour renforcer la sécurité des terminaux.
• Collaboration avec l'équipe SOC pour comprendre les opérations de sécurité en temps réel et contribution à l'élaboration du rapport quotidien du SOC.
• Suivi des incidents de sécurité, création et résolution de tickets, et fourniture d'informations clés sur les incidents détectés.

Stage de fin d'études axé sur le développement web.

• Conception et réalisation d'une plateforme web de quiz avec Python/Django.

Projet de fin d'études centré sur le développement d'une application web de gestion.

• Conception et réalisation d'une plateforme web de gestion des congés avec Python/Django.