Élève-ingénieure en Cybersécurité et Infrastructures Réseaux

Intégration de la structure SRM-RSK pour traiter la gestion des vulnérabilités et la conformité par rapport aux dispositions de la loi 05-20 relative à la cybersécurité.

• Élaboration d'une procédure de gestion des vulnérabilités.
• Développement de VULNERA, une plateforme web permettant la centralisation, qualification, affectation et suivi des vulnérabilités jusqu'à leur remédiation.
• Intégration d'un contrôle d'accès par rôles et directions au sein de la plateforme.
• Intégration du SIEM Wazuh.

Collaboration avec l'entreprise CBI afin de renforcer la sécurité des applications web.

• Mise en œuvre d'une architecture de sécurité multicouche (L4/L7) avec HAProxy et UFW.
• Filtrage des requêtes HTTP et blocage des tentatives d'injection SQL.
• Validation de la mise en œuvre par des tests réalisés à l'aide de SQLmap.