Ingénieur Cybersécurité et Réseaux Intelligents

Intégration de l'équipe cybersécurité d'un leader du ciment marocain pour mettre en place une stratégie de gouvernance des identités et des accès alignée aux standards internationaux.

• Réalisation d'un audit IAM complet basé sur le NIST CSF, identifiant les écarts critiques et cartographiant les contrôles de sécurité existants.
• Évaluation de la maturité IAM des applications critiques et priorisation des risques selon leur impact métier.
• Analyse des écarts de sécurité Zero Trust en s'appuyant sur le référentiel NIST SP 800-207.
• Définition d'une feuille de route de remédiation avec des indicateurs de performance (KPIs) pour le pilotage du projet.

Rejointe du centre opérationnel de sécurité (SOC) d'une banque marocaine majeure pour renforcer la détection des menaces et automatiser la réponse aux incidents.

• Assurance de la surveillance et l'analyse des alertes via SIEM, en améliorant les règles de détection et réduisant les faux positifs.
• Développement de playbooks SOAR avec enrichissement des données de Threat Intelligence (CTI) pour automatiser la réponse aux incidents.

Participation aux missions de conseil en sécurité réseau d'une entreprise spécialisée en cybersécurité, en se concentrant sur l'évaluation des vulnérabilités et la sensibilisation aux bonnes pratiques.

• Analyse des vulnérabilités réseau et formulation de recommandations de mesures de sécurité adaptées au contexte client.
• Rédaction de rapports techniques en sécurité réseau et architecture sécurisée.
• Veille régulière en cybersécurité, couvrant les tendances Zero Trust et les meilleures pratiques de sécurité.