Ranim Elheni

Conception et développement d’une plateforme de gestion de la conformité en cybersécurité. Participation à l’analyse des besoins, à la conception de l’architecture et au développement de l’application en utilisant Angular, Spring Boot, FastAPI et PostgreSQL. Intégration des méthodologies de gestion des risques EBIOS Risk Manager ainsi que de l’Analyse d’Impact relative à la Protection des Données (PIA) afin de renforcer l’évaluation des risques et la conformité réglementaire selon les normes ISO 27001 et ISO 27701. Mise en œuvre d’un système basé sur une approche RAG (Retrieval-Augmented Generation) permettant l’utilisation de l’intelligence artificielle pour répondre aux questions des utilisateurs relatives aux normes et aux exigences de conformité. Enfin, application des bonnes pratiques de développement sécurisé et des principes de gouvernance, gestion des risques et conformité (GRC).

Lors de mon stage, j’ai participé à la réalisation de tests d’intrusion sur des sites réels et des environnements clients, ainsi qu’à l’audit de sécurité pour identifier les vulnérabilités techniques et organisationnelles. J’ai utilisé différents outils de scan et d’analyse pour détecter les failles, rédigé des rapports détaillés avec recommandations, et contribué à la mise en place de mesures correctives et bonnes pratiques en cybersécurité.

Durant mon stage d’été, j’ai participé à la mise en place d’une infrastructure de virtualisation avec Proxmox, incluant : Mise en place d’une infrastructure de virtualisation avec Proxmox La configuration d’un cluster haute disponibilité et d’un stockage partagé. La gestion des machines virtuelles, du réseau et des sauvegardes. La mise en œuvre de bonnes pratiques en administration système pour assurer la stabilité et la sécurité de l’infrastructure. Ce stage m’a permis de développer des compétences pratiques en virtualisation, administration de serveurs et gestion de clusters, essentielles pour les environnements IT modernes.