[nom]
Tél : [téléphone]
Ingénieure en Cybersécurité · Email : [e-mail]
PROFILE
Ingénieure en Cyberdéfense et Télécommunications des Systèmes Embarqués, diplômée de l’École Nationale des Sciences
Appliquées de Marrakech. Passionnée par la cybersécurité offensive et défensive, je souhaite évoluer dans un environnement technique où je pourrai contribuer aux tests d’intrusion, à l’analyse des vulnérabilités, aux audits de configuration, au hardening des systèmes et réseaux ainsi qu’aux activités de détection et de réponse aux incidents. Mes expériences académiques et projets m’ont permis de développer des compétences en sécurité des systèmes et réseaux, analyse de logs, supervision SOC et utilisation d’outils tels que Nmap, Metasploit, Wazuh, Suricata, TheHive et Shuffle.
Rigoureuse, curieuse et motivée, je souhaite renforcer mes compétences terrain au sein d’une équipe encadrée par des experts en cybersécurité.
EXPÉRIENCES PROFESSIONNELLES
Février – Juillet 2026
INTELCIA TECH - Stage PFE
Élaboration d’un tableau de bord de suivi des indicateurs FinOps sur AWS via Grafana : collecte et visualisation des métriques de coûts Cloud, identification des leviers d’optimisation des ressources.
Juillet – Août 2025
Direction Générale du CHU Marrakech - Stage PFA
Mise en place d’un système de filtrage DNS open source avec Pi-hole.
Août 2024
Ménara Holding - Stage d’initiation
Développement d’une application web de gestion de mots de passe.
ÉDUCATION
Diplôme d’Ingénieur d’État, Génie Cyberdéfense et Systèmes Embarqués · 2023-2026
ENSA Marrakech
Classe préparatoire intégrée · 2021- 2023
ENSA Marrakech
Bac Sciences Physiques (Mention très bien) · 2019 - 2020
Lycée Youssef Ben Tachfine
PROJETS ACADÉMIQUES ET PERSONNELS
Plateforme Microservices d’Assistance aux Visiteurs (CAN) – Intégration DevSecOps
Conception et réalisation d’une architecture microservices, intégration d’un pipeline DevSecOps (CI/CD sécurisé, conteneurisation, scans de vulnérabilités).
SecDevBot – Automatisation de la sécurité IaC par IA
Développement d’un outil d’automatisation de la sécurité IaC assisté par IA et intégration dans un pipeline GitHub Actions.
Déploiement d’une application Django sur Azure App Service
Déploiement d’une application Django sur Azure App Service avec liaison à une base de données PostgreSQL.
Chaîne automatisée de détection et de réponse aux menaces
Mise en œuvre d’une chaîne SOC avec Wazuh, Shuffle et TheHive pour la collecte de télémétrie, la détection d’activités suspectes, l’enrichissement automatisé et l’escalade des incidents.
Mise en place d’un Security Operations Center
Déploiement d’un SOC open-source intégrant UTM Stack comme SIEM.
Conception et déploiement d’une architecture virtualisée avec vSphere
Mise en place d’une infrastructure virtualisée hébergeant des services Web, FTP, DNS et SSH.
Architecture réseau sécurisée avec pfSense
Conception d’une infrastructure réseau sécurisée incluant une DMZ, l’intégration IPS/IDS et un portail captif.
SECURED – Plateforme de Services de Sécurité de Confiance
Participation au développement d’une application de gestion de services de confiance numérique avec HTML, CSS et PHP.
Script Automatique de Durcissement des Systèmes Linux
Participation à la création d’un script Shell appliquant les recommandations ANSSI de configuration d’un système GNU/Linux.
COMPÉTENCES TECHNIQUES ET TRANSVERSALES
DevSecOps / Cloud : GitHub Actions, Jenkins, Docker, Kubernetes (Minikube), Terraform, ArgoCD, AWS, Azure App Service, GCP
Compute Engine,OpenStack
Cybersécurité : Supervision réseau, gestion des vulnérabilités, gestion des alertes, analyse de logs, durcissement
Développement : Python (Django), Shell, JavaScript, HTML/CSS, Java (Spring Boot)
Audit et Gouvernance : ISO/IEC 27001, BIA, PRA/PCA, PSSI
Outils Sécurité : Wazuh, TheHive, Shuffle, Suricata, Metasploit, Nmap, Wireshark
Langues : Arabe (natif), Français (courant), Anglais (courant)
Soft Skills : Travail en équipe, Autonomie, Rigueur, Communication, Résolution de problèmes
CERTIFICATIONS
Ultimate AWS FinOps – Cloud Cost Management Masterclass – Udemy
ISO/IEC 27001:2022 Information Security Associate – SKILLFRONT
Threat Intelligence Fundamentals for SOC Analysts (CTI 101) – SOC Radar
CC – Certified in Cybersecurity – ISC2
Jr Penetration Testing Path – TryHackMe
Cybersecurity Roles, Processes & Operating System Security – IBM, Coursera
