Consultant GRC Junior

Intégration de l'entreprise DATAPROTECT à Casablanca dans le cadre d'un stage PFE pour concevoir et déployer une architecture Zero Trust.

• Réalisation de l'étude de la documentation officielle NIST SP 800-207 et NIST SP 1800-35.
• Conception et implémentation des composantes Zero Trust suivant les référentiels NIST SP 800-207 et NIST SP 1800-35.
• Automatisation des déploiements des politiques de sécurité via des pipelines CI/CD.
• Mise en œuvre de pratiques DevSecOps orientées vers la sécurité des accès.
• Implémentation de pratiques DevSecOps par l'IaC, le SaaC et le PaC.
• Mise en place d'outils de monitoring active des vulnérabilités.
• Sécurisation de l'accès par mTLS.
• Réalisation de stress tests et de pentesting de l'architecture en simulant des scénarios d'attaques réels.

Collaboration avec SALAMA RESEAUX à Rabat dans le cadre d'un stage PFA pour déployer une architecture de gestion des informations et des événements de sécurité (SIEM).

• Déploiement d'une architecture SIEM basée sur l'ELK Stack.
• Collecte, traitement et visualisation des logs pour la détection d'incidents.

Réalisation d'un stage d'observation au sein de Payment Center for Africa à Casablanca pour découvrir le monde professionnel.

• Réalisation d'une introduction à la notion d'entreprise.
• Découverte de la méthodologie Agile Scrum.