Ingénieur d'état en Cybersécurité

Stage chez Thales à Rabat axé sur la mise en place d'une stratégie efficiente de gestion des données en faisant usage des produits Thales.

• A réalisé de la documentation sur les standards : RGPD, HIPAA, PCI DSS, NIST.
• A activé la solution Luna Cloud HSM.
• A implémenté CipherTrust Manager et configuré la connexion à Luna Cloud HSM.
• A implémenté CipherTrust Transparent Encryption et intégré CipherTrust Manager.
• A déployé SafeNet Trusted Access.
• A déployé la PKI EJBCA.

Stage chez PLASMATIO à Casablanca sur le sujet du Purple Teaming dans un environnement Windows Active Directory.

• A rédigé de la documentation sur les frameworks CIS Controls et MITRE ATT&CK.
• A implémenté le SIEM QRadar.
• A déployé la solution Cyber Range d’Orange CyberDefense GOAD Lab.
• A effectué le mapping des attaques de l'Active Directory avec les différents TTPs de MITRE ATT&CK et les actions de mitigation des CIS Controls.
• A proposé des contrôles de sécurité en référence au CIS controls workbench.
• A simulé des scénarios d'attaques sur le lab GOAD.
• A rédigé et tunné des règles de détection sur QRadar.
• A assuré la supervision et la détection d'activités suspectes dans Active Directory sur QRadar.
• A implémenté et exploité l'outil de purple teaming Vectr.

Stage chez N+ONE Datacenter à Casablanca portant sur l'introduction aux concepts fondamentaux d'un Security Operation Center.

• A rédigé de la documentation sur les frameworks Pyramid of pain, Cyber Kill Chain, Unified Kill Chain et MITRE ATT&CK.
• A implémenté le SIEM/XDR Wazuh.
• A simulé des scénarios d'attaques.
• A assuré la supervision et la détection des attaques avec Wazuh.