Ingénieure Cybersécurité

Intégration d'Orange Cyberdefense dans le cadre d'un stage de fin d'études au sein d'un environnement MSSP multi-tenant (+4 000 clients).

• Surveillance et gestion des incidents de sécurité à l'aide de solutions EDR/XDR.
• Accompagnement des clients dans l'analyse et la résolution des problématiques de sécurité.
• Conception et déploiement d'une architecture XDR multi-surfaces sur SentinelOne couvrant le réseau, l'annuaire, la base de données et l'identité.
• Évaluation de la posture de sécurité et des risques d'exposition liés à l'identité Active Directory.
• Déploiement de SentinelOne Singularity Identity Security (ISPM, IDR, ADSecure-EP) sur AWS et mise en place de capacités de détection et protection adaptées.
• Développement d'une démarche de Detection Engineering basée sur STRIDE et MITRE ATT&CK.
• Intégration de la simulation d'attaques et de l'analyse de télémétrie SentinelOne.
• Conception d'un catalogue de règles de détection validées.

Réalisation d'un stage de purple teaming au sein du Ministère de la Justice (DMSI) afin de renforcer la posture de détection.

• Simulation d'attaques Red Team basées sur le cadre MITRE ATT&CK.
• Analyse et détection d'indicateurs de compromission (IoC) dans les journaux systèmes.
• Conception de la logique de détection pour le SIEM.
• Réduction des faux positifs dans les alertes de sécurité.

Stage en tant que Pentester au sein du CHU Fès pour auditer la sécurité des infrastructures.

• Réalisation de tests d'intrusion white box couvrant les aspects réseau, système et applicatif.
• Conduite d'analyses de vulnérabilités approfondies.
• Amélioration de la résilience de l'infrastructure par le déploiement de correctifs de sécurité.
• Proposition d'outils de supervision adaptés.