Ingénieure en cybersécurité - DevSecOps

Elle a intégré l'équipe DevSecOps d'un groupe bancaire de premier plan afin d'automatiser et de sécuriser la chaîne de développement applicatif.

• A automatisé les processus de reporting et sensibilisé les développeurs BPCE sur les enjeux de sécurité.
• A développé une API REST sécurisée de collecte, stockage et restitution des résultats de Security Gates CI/CD, avec export automatique vers SharePoint.
• A conçu et exécuté des tests unitaires sur des scripts Python utilisés pour interagir avec la plateforme SAST Checkmarx (gestion des abonnements, désactivation et mise à jour des utilisateurs).
• A géré la chaîne de dépendances logicielles (SBOM) et automatisé la gestion des vulnérabilités en environnement bancaire.

Elle a rejoint l'équipe SecOps d'une institution bancaire marocaine pour automatiser l'orchestration des incidents de sécurité et optimiser la visibilité des KPI de sécurité.

• A automatisé complètement le processus de gestion des KPI SecOps : collecte des données via API, stockage, calcul et visualisation dynamique dans Power BI.
• A intégré TheHive et Cortex XSOAR avec le SIEM pour orchestrer les incidents, mettant en place des workflows automatisés de triage et de remédiation.
• A conçu et déployé une détection automatique de phishing : pipeline Python analysant les emails Outlook suspects et générant des alertes dans TheHive.
• A piloté la mise en place et la configuration des outils de sécurité : SIEM, Antivirus, EDR, PAM, IPS, AD, GLPI, DLP et DAM.

Elle a assuré la sécurisation d'une infrastructure réseau critique et le développement d'une plateforme web sécurisée.

• A déployé une solution de sécurité Sophos complète (Firewall NG, IPS, Antivirus) protégeant le réseau LAN contre les menaces réseau.
• A sécurisé les accès distants en implémentant une VPN IPsec avec authentification forte.
• A développé une plateforme web de gestion de projet en mettant en œuvre les bonnes pratiques de développement sécurisé.

Elle a configuré et sécurisé une infrastructure réseau Cisco en mettant en place les meilleures pratiques de segmentation et de défense.

• A configuré de manière sécurisée les switches Cisco Catalyst 2960-X : segmentation VLAN, agrégation de liens (Port-Channel), DHCP snooping et port security.
• A déployé un firewall pfSense assurant un filtrage réseau multicouche et l'application de règles de sécurité strictes.