Khadidiatou DRAME

– Secure Architecture Design: Engineered a high-performance Real Estate SPA using React 18, TypeScript, and Supabase, adopting a strict "Security by Design" methodology from the ground up. – Data Protection & Access Control: Implemented granular Row Level Security (RLS) policies on PostgreSQL to enforce zero-trust data access, ensuring strict isolation between public, client, and admin privileges. – Input Hardening & Validation: Integrated rigorous schema-based validation using Zod and React Hook Form, effectively mitigating common web vulnerabilities such as XSS (Cross-Site Scripting) and Injection attacks. – DevSecOps Readiness: Established secure CI/CD pipelines on Vercel with encrypted environment variable management, and prepared the codebase for automated security scanning (SAST) and vulnerability assessments. – Modern UI/UX: Developed a responsive, accessible interface with Tailwind CSS and Shadcn UI, proving that robust security does not compromise user experience.

– Building and managing a cybersecurity community on X (Twitter), with a focus on digital security awareness and education. – Hosting regular Spaces on cybersecurity topics (phishing, cyber hygiene, online safety, etc.) – Creating accessible educational content for beginners and young professionals – Leading discussions on cybersecurity culture in Africa and within the diaspora – Engaging with a growing audience and supporting community-driven learning

– Réalisation d'un état de l'art et veille scientifique sur les attaques visant les systèmes cyber-physiques (CPS) – Modélisation d'un système CPS pour l'analyse de comportements normaux et anormaux – Implémentation d'attaques de processus afin de tester la robustesse des systèmes – Développement d'un mécanisme de détection des anomalies ou comportements malveillants dans les processus industriels – Analyse des résultats et propositions de mesures de mitigation pour renforcer la sécurité des CPS

– Réalisation d'un audit de sécurité web du site e-commerce – Identification et correction de failles OWASP Top 10. – Tests d'intrusion. – Rédaction d'un rapport d'audit

– Évaluation des risques de cybersécurité sur les infrastructures cloud. – Tests d'intrusion sur les systèmes internes. – Analyse des logs et détection des menaces pour améliorer la sécurité des serveurs. – Recommandations et mise en place de mesures de durcissement des configurations

– Analyse des vulnérabilités et exécution de tests d'intrusion sur les applications web et API. – Évaluation et renforcement des protocoles de chiffrement (TLS, gestion des certificats). – Sensibilisation de l'équipe aux bonnes pratiques de cybersécurité