Ingénieur en Cybersécurité

Intégration du Groupe Attijariwafa Bank afin de renforcer la sécurité opérationnelle et le suivi des menaces.

• Suivi des nouvelles vulnérabilités (CVE), des campagnes d'attaque, des IOC et des recommandations des CERT afin d'adapter les mesures de protection.
• Accompagnement des projets d'infrastructure et applicatifs à travers des revues d'architecture, des analyses de risques et la validation des configurations de sécurité avant mise en production.
• Analyse des alertes, qualification des incidents, coordination de leur traitement et assurance de leur résolution en limitant l'impact sur le système d'information.
• Pilotage de la gestion de projet d'implémentation d'une solution DLP (Data Loss Prevention).

Collaboration avec le Groupe Crédit Agricole du Maroc pour piloter les activités de cyber-résilience et la continuité d'activité.

• Élaboration et mise à jour du Plan de Reprise d'Activité (PRA).
• Conduite d'analyses de risques et gestion des scénarios de crise.
• Planification et réalisation de tests et simulations régulières des plans de secours.
• Coordination des actions en cas d'incident majeur.
• Assurance d'une veille technologique et de la conformité réglementaire.
• Conduite d'actions de sensibilisation et de formation des équipes.
• Gestion des sauvegardes et redondances.

Mission chez Devoteam en tant qu'Adjoint RSSI pour assurer le suivi de la sécurité et la gouvernance.

• Suivi des plans d'assurance sécurité avec les partenaires.
• Évaluation de la maturité sécuritaire des systèmes d'information.
• Examen des KPI du projet avec les partenaires.
• Participation à la surveillance des vulnérabilités et des menaces afin de mettre en œuvre un plan de protection.
• Rôle de référent d'une équipe de supervision et d'analyse.

Exercice en tant qu'Ingénieur Cyber Sécurité au sein de DXC Technology pour assurer la surveillance et la protection des parcs clients.

• Surveillance du trafic réseau et des activités des utilisateurs.
• Gestion des vulnérabilités et suivi du patching.
• Réponse aux incidents de sécurité.
• Veille quotidienne sur les vulnérabilités et les menaces.
• Participation au développement et aux évolutions du périmètre SOC.
• Participation à la résolution des incidents de sécurité et analyse des données sensibles.
• Mise en place et revue des politiques et procédures de sécurité pour protéger les systèmes contre les cybermenaces.
• Préparation de dashboards clients détaillés (quotidiens, hebdomadaires, mensuels) avec les KPI de sécurité lors des réunions de COPIL.
• Surveillance des outils, ressources, équipements et fonctions liés à la sécurité.
• Analyse et optimisation des événements de sécurité pour qualifier un problème de conformité ou un incident potentiel.
• Administration du SIEM, gestion des utilisateurs et configuration du SIEM pour la création de rapports de sécurité.
• Proposition d'améliorations du système SIEM en fonction des nouvelles menaces.
• Formation des nouvelles recrues.

Occupation d'un poste de gestion des processus et des incidents chez DXC Technology.

• Étude des besoins selon la demande client.
• Création des processus et suivi avec les équipes techniques.
• Suivi de l'activité et modification des processus selon les besoins des clients.
• Coordination des activités de réponse aux incidents.
• Évaluation de l'impact et de l'urgence des situations.
• Gestion de la cellule de crise.
• Production de la documentation et des rapports afférents.