Lamiae Obila

1. Cybersecurity Analyst – Activités opérationnelles et de détection : • Vulnerability Intelligence & Management : qualification, analyse et priorisation des vulnérabilités (PoC, EPSS, CVSS, QVS), suivi des remédiations et reporting auprès des RSSI. • Suivi opérationnel de la gestion des vulnérabilités (scans, priorisation, coordination avec les équipes techniques) ; • Contribution à la détection des comportements à risque, incidents potentiels ou écarts de conformité dans les projets ; • Data & Reporting Power BI : conception de tableaux de bord sécurité pour le suivi de la posture cyber (vulnérabilités, incidents, KPIs risques IT), automatisation des exports de données vers Power BI et intégration avec les inventaires IT. • SIEM – ELK Stack : exploitation opérationnelle d’un SIEM basé sur ELK, contribution à la création de modèles d’alerting, corrélation de logs et intégration de nouvelles sources pour améliorer la détection des incidents. • Analyse des logs et alertes de comptes à privilèges, production d’indicateurs de sécurité et détection de comportements anormaux ; • Participation au pilotage du programme de sécurisation des accès à privilèges ; • Contribution à la mise en place et à la vérification des contrôles PAM (cyberark) ; • Réalisation des revues périodiques des comptes à privilèges : collecte, analyse des données d’accès, reporting des écarts et suivi des actions correctives (crownjewels) ; • Préparation des éléments de conformité pour les audits internes et externes, collecte des preuves et réponses aux demandes des auditeurs ; 2. Pilotage des lignes de service cybersécurité & architecture sécurité : • Mise en œuvre de solutions IAM et MFA : intégration de mécanismes d’authentification forte (certificat, token physique, OTP, authentification adaptative). • Expertise protocoles SAML / OAuth2 / OpenID Connect : configuration et support des fédérations d’identité et parcours SSO sécurisés. • Intégration des solutions d’authentification, KeyCloack ou Ping Identity) dans des environnements hybrides et multi-applicatifs (on-premise / cloud Azure). • Contribution active à la mise en œuvre et au pilotage des lignes de service cybersécurité au niveau corporate et zone Europe : DevSecOps, SOC, gestion des vulnérabilités, SAF (Security Assurance Framework) ; • Participation à l’évaluation et validation de solutions de sécurité (API Management, Cloud AWS et Azure), avec une approche orientée architecture sécurité ; • Participation à l’analyse de sécurité des architectures techniques, validation des exigences de sécurité dans les livrables projets ; • Support aux équipes projets pour intégrer la cybersécurité dès la conception, conformément aux standards internes et aux référentiels (ISO 27001, OWASP TOP 10, DORA) ; • Sécurisation des projets clés : migration cloud (AWS, Azure), projet d’apisation du SI, configuration sécurité de la solution Mashery API Management ; • Suivi des KPIs de sécurité et élaboration de tableaux de bord à destination du RSSI et des parties prenantes locales et groupe ; 3. Analyse de risques IT & gouvernance cybersécurité : • Réalisation d’analyses de risques IT et sécurité selon les normes ISO 27005, en cohérence avec la politique IT Risk du Groupe • Accompagnement des projets stratégiques (migration cloud, API Management, digitalisation SI) dans l’évaluation, le traitement et le suivi des risques • Élaboration et amélioration des procédures de gestion des risques : modèles d’évaluation, fiches de risques, politiques de sécurité (ISO 27001/27002) ; • Rédaction et gestion des dérogations et acceptations de risques, en lien avec les parties prenantes sécurité, IT et métiers ; • Réalisation de revues périodiques de sécurité des fournisseurs (audit, due diligence), avec suivi des plans d’action associés ; • Contribution à la mise en œuvre des exigences "IT Risk & Cyber" dans les projets métiers, en intégrant la sécurité dès la phase de cadrage ; 4. Pilotage des audits, pentests & gestion des vulnérabilités : • Organisation et pilotage des tests d’intrusion en coordination avec un centre de services, les prestataires externes et les équipes internes ; • Suivi des remédiations de vulnérabilités : coordination des corrections, réalisation des re-tests et suivi des actions dans le temps ; • Contribution à l’amélioration continue du processus d’audit (automatisation, simplification, KPI) et à la mise en place d’une cartographie des actifs testés ; • Accompagnement des projets dans la prise en compte des recommandations issues des audits techniques et pentests ; • Participation à l’audit de gouvernance des fournisseurs sur le périmètre de la sécurité du SI ; 5. Collaboration transverse & environnement international : • Travail au quotidien avec des équipes agiles, IT owners, métiers et partenaires techniques, dans un environnement bilingue français/anglais ; • Appui aux équipes européennes dans l’intégration des exigences sécurité, le partage de bonnes pratiques et l’harmonisation des standards ; • Contribution à la sensibilisation sécurité, à la veille technologique et à la diffusion des pratiques liées à la cyberdéfense, la résilience, l’IAM, DevSecOps et les environnements cloud ;

• Réalisation d’analyses de risques IT et sécurité selon la méthodologie ISO 27005, en amont des projets métiers et techniques ; • Accompagnement des équipes projets dans l’intégration des exigences de cybersécurité, dès les phases de cadrage et de conception ; • Coordination et pilotage de tests d’intrusion et audits de sécurité réalisés par des prestataires spécialisés ; suivi des plans de remédiation associés ; • Gestion des dérogations de sécurité et formalisation des acceptations de risques en lien avec les parties prenantes IT et risk ; • Évaluation et validation de solutions de sécurité dans des environnements hybrides, incluant le cloud (AWS, IBM Cloud) ; • Suivi des vulnérabilités identifiées, contribution à la mise en œuvre des actions correctives et à la tenue des revues de conformité ; • Veille à la conformité avec la politique de sécurité du Groupe et soutien aux initiatives de cybersécurité transverses ; • Participation active aux comités de sécurité et échanges avec les équipes métiers, IT, conformité et RSSI ;

• Aide à l’implémentation d’un SMSI (ISO 27001) et rédaction des politiques et procédures de sécurité ; • Gestion des projets de l’équipe sécurité opérationnelle et gestion des risques (ISO 27005) ; • Intégration de la sécurité chez les projets clients ; • Configuration des Antivirus (Bitdefender, Kaspersky) ; • Réalisation du Patch Management sur les environnements Windows (WSUS) et mise en place d’un outil d’automatisation du Patch Management (Rundeck, Ivanti) ; • Gestion de l’Active Directory (gestion et revue des comptes, droits et habilitations et gestion du domaine, GPO, forêt et Fusion de deux AD), Scripting PowerShell ; • Mise en place et études des différents solutions de bastion (CA PAM, CYBERARK) et intégration de leurs APIs dans la configuration A2A (Application to application) ; • Intégration de la sécurité au sein des projets clients (intégration d’un SIEM ELK, études d’architecture et intégration des antivirus et bastions puis automatisation du Patch Management) ; • Gestion des incidents de sécurité et gestion des vulnérabilités (rapport BeSecure) ; • Utilisation d’un ITSM et respect des processus ITIL (gestion des demandes, changements, incidents et problèmes, gestion de la CMDB, participation au CAB).

"Développement d’une interface Sécurisée d’accès à l'environnement TETRAED Solution LIMS et Solution Web" - Analyse de l’existant / Recueil des besoins. - Définition des besoins et rédaction des spécifications. (Cryptage, hachage, tunnel VPN, Firewall, FTP …) - Autoformation sur le langage à utiliser (Atelier .NET, Delphi 7, …) - Conception du module sécurité de l’application. - Développement de la partie chiffrement de la licence et la partie déchiffrement/vérification de la licence. - Développement de la partie accès, mise en place de la sécurisation des accès, traçabilité des événements (wireshark), diffusion des rapports et Alertes. - Etude de la technologie ANGULAR 2.0 et la possibilité de l'utiliser au lieu du Silverlight pour le re-développement de l'application WEB Tetread.

- Etude de la technologie FTTH: (Fiber To The Home) et les différents architectures existants. - Dimensionnement et paramétrage des équipement Alcatel-Lucent de la technologie FTTH : GPON (Gigabit Passive Optical Network)

The Microsoft Student Partners is a worldwide educational program to sponsor students majoring in disciplines related to technology. The MSP program enhances students' employability by offering training in skills not usually taught in academia, including knowledge of Microsoft technologies. The program is available in most countries, and all students in college and university level are eligible to apply. If accepted, Student Partners are assumed to further share the knowledge among the academic community by, for example, arranging courses, giving presentations and initiating projects.

Stage technicien au sein du département de télécommunications de l'ONCF RABAT

Stage de recherche au sein de l'Agence Nationale de Réglémentation des Télécommunications ANRT- Rabat Agdal. Sujet de stage: l'intégration de la technologie 4G au Maroc