Ingénieur en Cybersécurité et Confiance Numérique

Intégration de l'entreprise Nearsecure dans le cadre d'un projet de fin d'études axé sur la sécurité cloud et l'automatisation.

• Conception et déploiement d'une solution SOAR automatisée sur AWS pour détecter et remédier aux mauvaises configurations cloud.
• Développement de modules serverless en Python avec Boto3, Lambda et EventBridge pour l'audit continu des politiques IAM et le renforcement des buckets S3.
• Réalisation de tests d'intrusion cloud avec CloudGoat en simulant des kill chains comprenant SSRF, backdoors et élévation de privilèges IAM.
• Intégration d'outils CSPM tels que Prowler et ScoutSuite ainsi que l'analyse IaC avec Checkov dans un pipeline DevSecOps.

Stage effectué chez Barid Al-Maghrib en tant qu'architecte en sécurité cloud.

• Conception d'une infrastructure multi-tenant sur VMware ESXi conforme à la norme ISO 27001, intégrant des hôtes Bastion et des sauvegardes automatisées.
• Déploiement et optimisation d'IDS/IPS Suricata tout en intégrant les alertes au SIEM.
• Déploiement de honeypots pour la collecte proactive de Threat Intelligence.
• Création d'un modèle de machine learning basé sur Isolation Forest pour détecter les anomalies de trafic réseau en temps réel.

Stage réalisé en tant qu'analyste en cybersécurité au sein de la DGAPR.

• Assurance de la surveillance SOC via Wazuh et la pile ELK, la corrélation des événements et la gestion des escalades d'incidents.
• Réalisation du hardening des serveurs et de la conception de topologies réseau sécurisées incluant la segmentation VLAN/DMZ et pfSense.
• Conduite d'évaluations de vulnérabilités et gestion d'incidents en conformité avec le framework NIST CSF.