Ingénieure en Cybersécurité

Stage de fin d'études réalisé chez Attijariwafa Bank axé sur la sécurisation et la gouvernance de l'intelligence artificielle générative.

• Conception d’une architecture sécurisée de gouvernance pour l’utilisation de l’IA générative en environnement bancaire.
• Implémentation de mécanismes de MFA, DLP et de classification des données.
• Sécurisation des prompts LLM et mise en place de la supervision des événements.
• Application des principes de Security by Design, l'OWASP LLM Top 10, ainsi que les normes ISO/IEC 27001, PCI DSS, DGSSI et la loi 09-08.

Stage de fin d'année réalisé chez Indatacore portant sur la sécurisation d'environnements Cloud Native.

• Conception d’une chaîne DevSecOps intégrant Trivy, SonarQube, OWASP ZAP, Falco, Prometheus et Grafana pour l’analyse de vulnérabilités, les tests de sécurité et la supervision.
• Renforcement de la sécurité du cluster par l’implémentation des politiques RBAC et NetworkPolicies afin de contrôler les accès et d’isoler les communications entre les services.

Stage d'observation effectué au sein d'OCP, orienté vers l'évaluation de la posture de sécurité.

• Analyse des vulnérabilités réseau et web avec Tenable Nessus et sweet scanner.
• Identification et évaluation des failles de sécurité, avec formulation de recommandations de remédiation.