Ingénieure en cybersécurité

M2 Sécurité des Systèmes Informatiques

Université de Rouen Normandie

Cycle d'ingénieur en Sécurité des Systèmes Informatiques et Cyberdéfense

Ecole des Sciences de l'Informations [ESI]

Classes préparatoires option MPSI/MP

CPGE Mohamed Reda Slaoui

Stagiaire DevSecOps - Sécurité Applicative

Grande ESN française spécialisée dans les services financiers (>10 000 employés)

Elle a intégré l'équipe DevSecOps d'un groupe bancaire de premier plan afin d'automatiser et de sécuriser la chaîne de développement applicatif. - A automatisé les processus de reporting et sensibilisé les développeurs sur les enjeux de sécurité. - A développé une API REST sécurisée de collecte, stockage et restitution des résultats de Security Gates CI/CD, avec export automatique vers un système de gestion documentaire collaboratif. - A conçu et exécuté des tests unitaires sur des scripts Python utilisés pour interagir avec une plateforme SAST (gestion des abonnements, désactivation et mise à jour des utilisateurs). - A géré la chaîne de dépendances logicielles (SBOM) et automatisé la gestion des vulnérabilités en environnement bancaire. Environnement technique : Python, Pytest, SonarQube, plateforme SAST, n8n, FastAPI, Jenkins, GitLab, système collaboratif.

Stagiaire SecOps

Institution bancaire marocaine (secteur finance, >1 000 employés)

Elle a rejoint l'équipe SecOps d'une institution bancaire pour automatiser l'orchestration des incidents de sécurité et optimiser la visibilité des KPI de sécurité. - A automatisé complètement le processus de gestion des KPI SecOps : collecte des données via API, stockage, calcul et visualisation dynamique dans un outil BI. - A intégré une plateforme d'investigation et de réponse aux incidents avec une plateforme SOAR pour orchestrer les incidents, mettant en place des workflows automatisés de triage et de remédiation. - A conçu et déployé une détection automatique de phishing : pipeline Python analysant les emails suspects et générant des alertes dans la plateforme d'investigation. - A piloté la mise en place et la configuration des outils de sécurité : SIEM, Antivirus, EDR, PAM, IPS, Active Directory, ITSM, DLP et DAM. Environnement technique : Python, plateforme d'investigation, plateforme SOAR, outil BI, SIEM, PCA, API, Antivirus, EDR, PAM, IPS, Active Directory, ITSM, DLP, DAM, Scanner.

Stagiaire sécurité réseaux

PME spécialisée en solutions logicielles et infrastructure (<100 employés)

Elle a assuré la sécurisation d'une infrastructure réseau critique et le développement d'une plateforme web sécurisée. - A déployé une solution de sécurité complète (Firewall NG, IPS, Antivirus) protégeant le réseau LAN contre les menaces réseau. - A sécurisé les accès distants en implémentant une VPN avec authentification forte. - A développé une plateforme web de gestion de projet en mettant en œuvre les bonnes pratiques de développement sécurisé. Environnement technique : solution firewall centralisée, VPN, PHP, JavaScript, MySQL, Git, système de versioning.

Stagiaire sécurité réseaux

Grande entreprise internationale de services à la clientèle (>5 000 employés)

Elle a configuré et sécurisé une infrastructure réseau en mettant en place les meilleures pratiques de segmentation et de défense. - A configuré de manière sécurisée les équipements réseau : segmentation VLAN, agrégation de liens, DHCP snooping et port security. - A déployé un firewall assurant un filtrage réseau multicouche et l'application de règles de sécurité strictes. Environnement technique : équipements réseau spécialisés, firewall, outil d'analyse réseau, EDR, SSH.