Ingénieure Cybersécurité

Intégration de l'entreprise AISHORE afin de piloter la préparation d'une PME à la certification ISO/IEC 27001:2022 et le déploiement de son dispositif de sécurité sur AWS.

• Pilotage technique de la préparation à la certification ISO/IEC 27001:2022 en élaborant le SMSI, en rédigeant la PSSI, le BCP et le PRA, et en assurant le suivi des KPI de sécurité.
• Levée des écarts identifiés avant l'audit de certification via un plan d'actions correctives et contribution au registre des risques ainsi qu'au BIA.
• Déploiement d'un SIEM Wazuh sur AWS et supervision d'un parc multi-OS comprenant Windows, Ubuntu et macOS.
• Automatisation de l'enrôlement à l'aide de scripts PowerShell et Bash.
• Création de règles de détection personnalisées et analyse quotidienne des alertes de sécurité pour élargir la couverture de détection.
• Sécurisation de l'infrastructure AWS incluant EC2, VPC, IAM, MFA et CloudTrail en appliquant le moindre privilège, le hardening et la supervision de la disponibilité.
• Conception d'un VPN Zero Trust chiffré avec WireGuard et Headscale reliant le cloud aux postes, et durcissement des postes via BitLocker et une politique de mots de passe.

Réalisation d'un projet de fin d'études au sein de l'entreprise MED YOU IN pour concevoir et mettre en place une plateforme DevOps en environnement cloud privé.

• Conception et mise en place d'une plateforme DevOps en environnement cloud privé.
• Automatisation du cycle de vie des applications via des pipelines CI/CD avec Gitea et Drone CI.
• Conteneurisation des déploiements d'applications avec Docker.
• Mise en place de la supervision de l'infrastructure en utilisant Prometheus et Grafana.

Réalisation d'un stage d'audit réseau au sein de l'entreprise TELINTEC pour évaluer et recommander des améliorations sur l'infrastructure réseau.

• Réalisation de l'audit complet de l'infrastructure réseau de l'entreprise en analysant la sécurité, le trafic et les performances des équipements Cisco à l'aide de Wireshark et Nmap.
• Simulation des architectures réseau sous GNS3.
• Formulation de recommandations pour renforcer la sécurité, l'efficacité et la fiabilité du réseau.