Ingénieure en cybersécurité orientée Gouvernance, Risque & Conformité (GRC), combinant approche technique et gestion des risques cyber. Capable de relier les enjeux sécurité aux impacts métiers à travers une approche risk based. Intéressée par la gouvernance sécurité, la conformité, la résilience des systèmes et les enjeux réglementaires liés à la protection des données.
Parcours
Formation / Diplômes
Diplôme d’Ingénieur d’État en Informatique – Cybersécurité
École d’Ingénierie Digitale et d’Intelligence Artificielle (EIDIA) - Université Euro-Méditerranéenne de Fès (UEMF)
2024
Licence Sciences Mathématiques & Informatique
Faculté des Sciences Dhar El Mahraz – Fès
2024
Baccalauréat Sciences Mathématiques A
Lycée El Kindi - Fquih Ben Saleh
Expériences professionnelles
Cybersecurity & Application Security
BREEDJ PeopleCasablancaAoût 2026 – Aujourd'hui
Intervention au sein de BREEDJ People afin de sécuriser la plateforme et les applications de l'entreprise.
A sécurisé la plateforme et les applications Breedj.
A déployé les pratiques DevSecOps et intégré la sécurité au SDLC.
A identifié et évalué les risques et vulnérabilités.
Environnement technique
DevSecOpsSDLCSécurité applicative.
Cybersecurity Governance & Risk Analyst
AXA Afrique AtlantiqueCasablancaJanv. 2026 – Août 2026
Intégration de AXA Afrique Atlantique en tant que stagiaire de fin d'études pour participer aux activités de gouvernance et de gestion des risques cybersécurité.
A participé à l’implémentation des frameworks sécurité SAF (Security Assurance Framework) et MTSB (Minimum Technical Security Baseline).
A contribué au pilotage des risques et au suivi des plans de remédiation via SCALA et les processus d’Enterprise Risk Management (ERM).
A participé à l’amélioration du niveau de maturité sécurité de plusieurs entités AXA Afrique Atlantique (Sénégal, Cameroun, Mali, Côte d’Ivoire, Gabon).
A collaboré avec les équipes CSO lors de l’exercice annuel de Data Classification 2026 et la revue annuelle de la SOA 2026 (Statement of Applicability).
A participé aux activités liées à l’Operational Risk et au Business Impact Analysis, Threat & Vulnerability Management et suivi des contrôles sécurité.
A contribué à l’analyse des rapports de pentest et au suivi des incidents cybersécurité.
Gouvernance, Risque & Conformité (GRC)Analyse et évaluation des risques ITThreat & Vulnerability ManagementData Classification & Protection des donnéesSuivi et pilotage des risques cyberÉvaluation des contrôles de sécuritéISO/IEC 27001 & ISO/IEC 27005 FundamentalsApproche risk-based et impacts métierThreat DetectionVulnerability AssessmentOWASP Top 10MITRE ATT&CKSecurity MonitoringPentestingPython AutomationCI/CD SecurityDétection d'anomaliesClassification MLPattern RecognitionIA appliquée à la cybersécurité
IA
Machine LearningDeep LearningIA appliquée à la sécuritéDétection de malwares Android via Machine LearningGénération intelligente de wordlists via IA
Méthodes
DevSecOpsAgileSDLC
Langues
Espagnol - DébutantFrançais - Bon niveauAnglais - Bon niveau