Ingénieure Cybersécurité & IoT| MBA EXPERT Cybersécurité & AI

A intégré l'équipe sécurité pour piloter la revue intelligente des règles firewall et proxy en conformité avec les référentiels de sécurité.

• A élaboré un cadre de revue des règles firewall basé sur les normes NIST SP 800-41, PCI DSS, ISO/IEC 27001 et les recommandations ANSSI.
• A mis en place une revue intelligente de conformité des politiques Firewall et Proxy par IA générative.
• A conçu un moteur de détection automatisé des non-conformités et des risques (règles obsolètes, trop permissives, redondantes).
• A développé des scripts Python pour automatiser l'analyse des règles de filtrage et la génération de rapports.
• A automatisé les revues de flux et créé des tableaux de bord de supervision.
• A participé aux comités techniques avec les équipes réseau, sécurité et production pour le traitement des demandes d'évolution.

A rejoint l'équipe sécurité pour renforcer la protection des données sensibles et la conformité réglementaire via la mise en place et l'optimisation de solutions DLP.

• A déployé et optimisé Symantec DLP (politiques, détection et alerting), réduisant de plus de 40 % les faux positifs.
• A élaboré une méthodologie de classification des données conforme à la Loi 05-20, ISO/IEC 27001, PCI DSS et aux exigences internes.
• A défini et ajusté les politiques DLP afin d'améliorer la protection des données sensibles.
• A intégré les événements DLP au SOC : centralisation des logs, corrélation SIEM et analyse des incidents liés aux usages de l'IA générative.
• A participé à la production de tableaux de bord et de rapports de suivi des incidents et des indicateurs de sécurité.

A intégré l'équipe pour déployer et sécuriser une application web interne selon une approche DevSecOps sur infrastructure cloud.

• A déployé et sécurisé une application web interne sur Microsoft Azure dans une démarche DevSecOps.
• A mis en œuvre des pipelines CI/CD intégrant des contrôles de sécurité automatisés.
• A réalisé des évaluations de sécurité du site web basé sur une architecture ASP.NET Core MVC, selon les recommandations OWASP Top 10.
• A participé au renforcement de la posture de sécurité cloud avec Microsoft Defender for Cloud et GitHub Advanced Security.
• A accompagné les équipes projet et le Scrum Master dans l'intégration des exigences de sécurité au sein des sprints Agile.

A participé aux travaux de sécurité pour renforcer la protection des systèmes OT/IT et des architectures réseaux critiques.

• A participé à l'analyse des architectures réseaux industrielles et des interconnexions OT/IT.
• A étudié les mécanismes de segmentation réseau et les contrôles d'accès appliqués aux systèmes SCADA.
• A contribué à l'identification des risques cyber affectant les systèmes industriels.
• A participé aux travaux de documentation et de mise à jour du SMSI.
• A réalisé des maquettes réseau sous GNS3 et Cisco Packet Tracer pour tester différents scénarios de sécurité.
• A effectué le benchmark et l'amélioration des technologies de commutation et mécanismes de sécurité.