Étudiant Ingénieur Cybersécurité

Intégration de l'entreprise Absec Cybersécurité à Marrakech dans le cadre d'un stage de fin d'année pour faire évoluer l'architecture de sécurité.

• Évolution de l'architecture de sécurité vers un modèle Zero Trust selon NIST SP 800-207, avec IAM/RBAC, segmentation réseau et contrôle continu des accès.
• Renforcement du socle de sécurité par l'intégration de mécanismes de gestion des identités, des accès et des flux, ainsi que de contrôles de sécurité adaptés aux risques identifiés.
• Consolidation des capacités de supervision, détection, Threat Intelligence et gestion des incidents, dans une démarche de résilience et d'amélioration continue.

Stage d'apprentissage au sein d'Absec Cybersécurité à Marrakech axé sur l'automatisation et l'intégration de l'intelligence artificielle dans le SOC.

• Évolution du SOC par l'intégration de l'IA générative avec Ollama dans les processus de détection, d'analyse, de triage et de traitement des incidents.
• Réduction de 85 % du MTTR grâce à l'automatisation et à l'assistance IA dans le processus de réponse aux incidents.

Stage d'apprentissage chez Absec Cybersécurité à Marrakech portant sur la conformité GRC et la mise en place d'un SOC open-source pour une PME.

• Analyse des besoins de sécurité et évaluation des risques d'une PME selon ISO/IEC 27001 afin de définir les mesures de sécurité et mécanismes de contrôle adaptés aux contraintes de ressources.
• Conception et déploiement du socle SOC open-source, intégrant Wazuh, TheHive, Cortex, MISP et OpenCTI pour la supervision, la détection, la Threat Intelligence et la gestion des incidents.
• Structuration des premiers processus de sécurité et de gestion des incidents, dans une démarche de maîtrise des risques et d'amélioration continue.

Stage d'initiation au Ministère de l'Équipement et de l'Eau à Rabat pour contribuer à l'analyse de sécurité et à l'évaluation de la conformité.

• Analyse des événements de sécurité et contribution à l'évaluation de la conformité du SI vis-à-vis des exigences réglementaires DGSSI et ISO/IEC 27001.
• Optimisation des processus de détection, avec une réduction de 40 % des faux positifs.
• Production de livrables de synthèse pour la gouvernance interne.