Jeune ingénieure en Ingénierie des Systèmes Intelligents, Cloud, Réseaux & Cybersécurité

Intégration de l'équipe de DATAPROTECT à Casablanca afin de concevoir un SOC automatisé basé sur le Machine Learning et conforme à la norme PCI-DSS.

• Mise en place d'une plateforme de supervision pour collecter, corréler et analyser les événements de sécurité et détecter les menaces.
• Centralisation des journaux d'événements (Splunk).
• Assurance de la classification intelligente des alertes à l'aide du Machine Learning et de l'IA.
• Création de playbooks de réponse aux incidents avec alerte instantanée via Webhook (Automatisations SOAR).
• Émulation de scénarios de compromission Active Directory (Caldera / MITRE ATT&CK) et analyse de la Cyber Kill Chain.

Intervention chez M-SECURE en tant que consultante sécurité junior pour réaliser des audits de code et sécuriser des applications.

• Réalisation d'une analyse SAST/DAST du code source du MVP et durcissement des bases de données.
• Évaluation de la conformité du MVP à la loi 09-08 et aux exigences de la CNDP en matière de protection des données personnelles.
• Évaluation de la sécurité d'une application web conformément aux exigences de la norme PCI DSS (Pentesting & Audit Web).

Réalisation d'un stage axé sur les tests d'intrusion sur les infrastructures réseau et applications web.

• Réalisation de tests d'intrusion sur les infrastructures réseau et applications web afin d'identifier les vulnérabilités.
• Évaluation des risques et proposition de mesures de remédiation.