Ingénieure en cybersécurité | SOC Analyste | Cloud Security Engineer

Intégration de l'Agence Telecom en tant qu'administratrice systèmes et analyste SOC afin d'assurer la supervision et la sécurisation des infrastructures multi-clients.

• Administration de FortiEDR en gérant les agents, supervisant les alertes et appliquant les politiques de sécurité dans un environnement multi-clients.
• Investigation et traitement des incidents de sécurité avec FortiEDR, Check Point, SentinelOne et FortiMail.
• Administration de FortiMail en supervisant les flux de messagerie, en gérant les menaces telles que le spam et le phishing, et en assurant le traitement de la quarantaine.
• Production de rapports de sécurité incluant incidents, indicateurs et actions de remédiation.
• Gestion des tickets de sécurité et d'administration via Jira et suivi des demandes utilisateurs.
• Administration de Microsoft 365 en gérant les comptes utilisateurs, licences, groupes, Exchange Online, SharePoint, Teams et les politiques de sécurité.
• Participation aux opérations de maintenance des serveurs incluant mises à jour, contrôles des sauvegardes et vérifications de disponibilité.

Collaboration avec l'entreprise ARCHIDOC pour administrer, exploiter et sécuriser les infrastructures systèmes, réseaux et de sécurité.

• Administration des systèmes Linux et Windows Server.
• Gestion et sécurisation de l'infrastructure réseau en configurant les VLAN, les VPN site-to-site et les accès distant.
• Configuration et administration des pare-feu Fortinet en gérant les policies, le NAT, le filtrage et les VPN.
• Gestion des identités et des accès via Active Directory en administrant utilisateurs, groupes, GPO et permissions.
• Application des mises à jour de sécurité à travers le patch management et durcissement des systèmes (hardening).
• Support aux utilisateurs et gestion des incidents techniques.

Projet de fin d'études chez INSOMEA axé sur le déploiement et l'optimisation d'une solution SIEM cloud et de réponse automatisée.

• Déploiement et configuration de Microsoft Sentinel sur Azure avec la création d'un Log Analytics Workspace pour la collecte, la centralisation et l'analyse des événements de sécurité.
• Intégration de Microsoft Defender XDR avec Microsoft Sentinel afin de centraliser les alertes, corréler les signaux de sécurité et améliorer la détection avancée des menaces.
• Création de règles d'analyse et de requêtes KQL pour détecter les menaces.
• Investigation des incidents de sécurité en utilisant Microsoft Sentinel et Defender XDR.
• Création de Workbooks Sentinel pour le suivi des alertes et des incidents.
• Mise en place d'une approche SOAR avec Azure Logic Apps et développement de Playbooks pour automatiser la réponse aux incidents de sécurité.
• Automatisation de la réponse aux incidents en connectant Azure Logic Apps et Zoho Desk.
• Mise en place de scénarios SOC axés sur la force brute, les connexions suspectes et l'escalade de privilèges.

Projet de master axé sur la mise en place d'une solution de supervision centralisée de la sécurité.

• Déploiement d'une solution SIEM hybride combinant Splunk et ELK Stack pour la supervision centralisée des événements de sécurité.
• Collecte, analyse et visualisation des événements de sécurité afin d'améliorer la détection des incidents.
• Création et optimisation de règles de corrélation pour accroître la précision de détection et réduire les faux positifs.
• Détection et analyse d'attaques par force brute.
• Gestion des alertes de sécurité en configurant des notifications par email et en assurant le traitement des incidents.

Projet de fin d'études de licence au sein de Télécom Kasbah en participant au développement d'une application interne.

• Développement d'une application de gestion électronique de documents (GED) en PHP.
• Participation active à la conception, au développement et aux tests de la solution logicielle.