Ingénieure Cybersécurité GRC

Poste occupé chez SKYPAY à Casablanca en tant que Security Software Engineer afin de renforcer la sécurité des applications et des développements.

• Réalisation de revues de code sécurisées, d'analyses statiques (SAST) et de tests d'intrusion internes avec production de rapports d'audit.
• Accompagnement des équipes de développement dans la remédiation des vulnérabilités identifiées.

Réalisation d'une mission de conseil en cybersécurité pour le compte d'AXA en tant que consultante pour le cabinet LIMBERSECURITY.

• Suivi de la conformité au référentiel MTSB (Minimal Technical Security Baseline).
• Accompagnement des équipes techniques dans la collecte des preuves de conformité.
• Réalisation de l'analyse de risques sécurité d'un nouveau produit AXA.
• Contribution au suivi du processus SSDLC.

Poste occupé chez CIH BANK à Casablanca au sein de l'équipe sécurité pour piloter des projets GRC et de sécurité opérationnelle.

• Conduite d'analyses de risques cyber des nouveaux produits bancaires et des changements SI à travers des ateliers avec les chefs de projet, la cotation des risques et les plans de mitigation.
• Contribution aux comités sécurité et risques.
• Élaboration et relecture des politiques et procédures de sécurité selon l'ISO 27001 et la réglementation marocaine dans le cadre de la roadmap SSI 2026-2028 visant la certification.
• Suivi et assurance de la remédiation des recommandations d'audits internes et externes de la DGSSI, Bank Al-Maghrib et des commissaires aux comptes.
• Réalisation des tests PCA/PSI des systèmes d'information critiques et rédaction des rapports associés.
• Pilotage en tant que chef de projet du déploiement MDM Microsoft Intune.
• Application du security by design en accompagnant les équipes de développement et en contribuant aux ateliers de classification des données (DLP) et d'intégration sécurisée de Microsoft Copilot.
• Évaluation technique des offres des prestataires pour les projets de sécurité.
• Assurance de la sécurité opérationnelle sur F5 (LTM, APM, ASM/WAF), Palo Alto, Forcepoint NGFW, passerelle e-mail et proxy web ainsi que gestion du cycle de vie des certificats SSL.
• Assurance d'une surveillance renforcée et d'astreintes en période d'attaques.

Poste occupé chez HPS (Hightech Payment Systems) à Casablanca en tant que Cybersecurity Engineer II pour renforcer la gouvernance et la conformité.

• Préparation de la recertification ISO/IEC 27001 en mettant à jour le corpus documentaire du SMSI et en rédigeant les politiques de sécurité de l'information.
• Conduite de revues d'accès sur l'Active Directory et les applications métiers et rédaction des rapports de synthèse.
• Conduite du contrôle périodique de conformité des terminaux mobiles iOS et Android enrôlés dans Microsoft Intune et restitution des résultats.
• Intégration de la gouvernance sécurité dans le cycle SSDLC de l'équipe Software Security avec la gestion du SAST, du DAST et le traitement des vulnérabilités.
• Réponse aux questionnaires de sécurité TPRM des clients d'HPS, notamment des établissements bancaires.
• Contribution au projet de maîtrise du Shadow AI concernant les usages d'outils d'IA non approuvés.
• Conception de la session de sensibilisation du Top Management au phishing.
• Contribution aux comités de sécurité de l'information et au suivi de la mise en œuvre des contrôles avec les équipes techniques.