Analyste Sécurité des Applications et Projets

Intégration d'AXA Services Maroc en tant qu'Analyste Sécurité des Applications et Projets dans un environnement international pour intervenir sur la sécurité applicative et la gestion des risques.

• Conduite de revues de sécurité des applications et projets IT, identification et évaluation des risques cyber et analyse des dispositifs de sécurité associés.
• Réalisation de campagnes de revue des habilitations, contrôle des comptes administrateurs et à privilèges et vérification du respect du principe du moindre privilège.
• Contribution à la déclinaison des politiques de sécurité de l'information (ISP), mise à jour des procédures internes et suivi des exigences de sécurité.
• Analyse des demandes d'exception et de dérogation de sécurité, évaluation des risques associés et suivi des mesures de traitement et de remédiation.

Stage de fin d'études chez AXA Services Maroc avec la conception d'une solution centralisée de gouvernance et de gestion des risques.

• Conception et développement d'AXA SecureGRC, une plateforme centralisée de gouvernance et de gestion des risques cybersécurité, basée sur ISO/IEC 27005.
• Mise en œuvre du cycle de gestion des risques, conception d'une matrice d'évaluation 5x5 et d'un moteur de recommandations pour l'identification des menaces, vulnérabilités et mesures de traitement.
• Implémentation d'un modèle RBAC et de workflows de validation par le CISO, avec des fonctionnalités de suivi de conformité et de traçabilité des actions.
• Développement d'un espace d'évaluation externe accessible via Internet, permettant aux prestataires de renseigner des questionnaires de sécurité, avec séparation de l'environnement interne de gouvernance.

Stage assistant ingénieur chez AXA GBS Morocco axé sur la gestion des vulnérabilités et la coordination des équipes de sécurité.

• Mise en œuvre d'un projet de gestion des vulnérabilités, incluant la détection, l'analyse, la priorisation des risques et la formulation de recommandations de remédiation.
• Participation aux réunions des équipes VM, IAM, PAM et Pentest, avec compréhension des méthodologies et processus dans un contexte soumis à des contraintes de confidentialité.