Chaimae Radouani

Consultant SOC / Cybersécurité • Traitement et qualification de plusieurs centaines d’alertes de sécurité via Microsoft Sentinel et Splunk • Contribution à la détection proactive des menaces grâce à l’investigation et la corrélation avancée de logs (MITRE ATT&CK) • Réduction du temps de traitement des incidents grâce à une meilleure priorisation des alertes selon leur criticité • Participation à l’amélioration des capacités de détection SOC via l’optimisation des cas d’usage et règles de surveillance • Renforcement de la couverture de détection sur les environnements critiques cloud et IAM • Contribution à l’amélioration continue des pratiques sécurité et à la standardisation des processus SOC • Collaboration avec les équipes métiers et techniques pour intégrer les besoins sécurité dans les dispositifs existants • Participation à la montée en maturité cybersécurité sur des sujets ISO 27001, IAM et Cloud Security Assessor Cybersécurité | Société Générale • Réalisation de plus de 20 évaluations de maturité cybersécurité sur des périmètres IAM, Cloud, Continuité et gestion des tiers • Identification et suivi de dizaines d’écarts de conformité liés aux référentiels NIST CSF, ISO 27001 et DORA • Contribution à l’amélioration du niveau de conformité des entités évaluées grâce au suivi des plans de remédiation • Validation et analyse de plus de 100 preuves de conformité afin d’évaluer l’efficacité des contrôles de sécurité • Participation à la réduction des risques opérationnels via le pilotage et le suivi des actions correctives • Amélioration de la visibilité des niveaux de maturité cyber pour les parties prenantes et équipes de gouvernance • Coordination avec plusieurs équipes métiers et techniques dans un environnement bancaire exigeant et structuré • Contribution à l’harmonisation des pratiques de gouvernance cybersécurité et de gestion des risques

• Pilotage de plusieurs projets réseau et cybersécurité de bout en bout dans des environnements LAN/WAN et SD-WAN • Coordination des équipes techniques, fournisseurs et parties prenantes afin de garantir le respect des délais et des livrables • Contribution à l’amélioration de la disponibilité et de la qualité de service (QoS) des infrastructures réseau • Réduction des risques projet grâce au suivi des plannings, des dépendances et des points de blocage • Participation au déploiement et à l’intégration de solutions Cloud et IAM (AWS, Azure Security, SSO, MFA, OKTA) • Amélioration de la fluidité des interactions entre systèmes et optimisation des processus techniques • Contribution à la sécurisation des accès et au renforcement des dispositifs d’authentification • Accompagnement des équipes dans les phases de déploiement, de coordination et d’amélioration continue • Participation à la montée en maturité des environnements réseau et sécurité dans un contexte multi-acteurs

• Analyse de risque des sites industriels scada; • Sensibilisation des collaborateurs au risque les attaques par messagerie, les attaques en site industriel;