Cybersecurity Engineer

Intégration à l'équipe d'audit d'une firme spécialisée en protection des données pour industrialiser la plateforme d'audit multi-domaines.

• Conception et développement de CYFRAM, une plateforme web couvrant cinq domaines d'audit (Pentest, Configuration, Organisationnel, Physique, Architecture) adoptée comme outil interne par les équipes d'audit de la firme.
• Construction de moteurs de scoring propriétaires opérationnalisant les standards internationaux (CVSS 4.0, MEHARI, ISO 27001:2022, NIST CSF, CIS Controls v8) permettant des évaluations de risques standardisées et reproductibles.
• Conception d'un module de cartographie des risques conforme à EBIOS Risk Manager intégrant un agent IA local pour la génération de plans de traitement.
• Participation à des missions d'audit de sécurité aux côtés des équipes d'audit de la firme.

Intégration à l'équipe pour concevoir un outil automatisé de conformité réglementaire aux standards marocains.

• Conception de AuditDG520, un outil d'audit automatisé supportant la préparation et l'exécution des audits de conformité basés sur la Loi 05-20 et les référentiels DGSSI.
• Traduction des documents de référence DGSSI (Loi 05-20, guide d'accréditation, guide de classification des SI sensibles, guide d'externalisation) en points de contrôle opérationnels et mesurables.
• Intégration de checklist d'audit, questionnaires standardisés, fiches documentaires et grilles de sanctions dans la plateforme.
• Développement de tableaux de bord dynamiques permettant l'analyse des écarts, le suivi de la conformité et la synthèse des résultats d'audit.

Accompagnement d'une organisation dans la mise en conformité aux standards de sécurité de l'information.

• Exécution d'une évaluation exhaustive des écarts par rapport à ISO/IEC 27001.
• Rédaction et formalisation de plus de 10 politiques de sécurité incluant le contrôle d'accès, la réponse aux incidents et la classification des données, alignées sur les contrôles de l'Annexe A d'ISO/IEC 27001.
• Conduite d'une classification de criticité des actifs et définition des mesures de protection correspondantes.
• Développement d'une matrice dynamique de conformité sous Excel mappant les contrôles existants par rapport aux exigences d'ISO/IEC 27001 et ISO/IEC 27002:2022, renforçant la préparation aux audits.
• Pilotage d'une session de sensibilisation interne aux enjeux de sécurité pour les équipes opérationnelles au Technopark Casablanca pour promouvoir une culture de sécurité.
• Accompagnement de l'organisation dans sa préparation à la certification ISO/IEC 27001 par des activités de préparation aux audits et des examens documentaires.