Sara Sanba

- Surveillance et investigation des alertes de sécurité dans un environnement SOC - Utilisation du framework MITRE ATTCK, analyse de logs, et collaboration avec le département légal (RGPD, HDS...) - Audit et analyses des risques logiciels, recommandations d’amélioration de posture sécurité - Veille sur les menaces, vulnérabilités et évolutions technologiques en cyber et rédaction d’une documentation interne et des politiques de sécurité - Sensibilisation à la cybersécurité (campagnes de phishing, formations internes)

- Création d’un dashboard regroupant et affichant les résultats des tests des scanners SAST/DAST/IAST utilisés par les différentes équipes de SAP et dans les formations en sécurité délivrées à tous les développeurs. Outils utilisés : Jenkins, GCP, Cribl, Splunk, SignalFX, Kubernetes, Docker... - Création d’un training de l’outil IAST Contrast Assess. - Gestion des trainings: - Pentest de l’application vulnérable SAPGoat. - Support lors des trainings et mise à jour du matériel. - Correction des bugs des outils et VMs.

- Réalisation d’une analyse approfondie des méthodologies de gestion DevSecOps. - Développement d’un tableau de bord pour visualiser les métriques clés provenant de divers outils DevSecOps appliqués à une app vulnérable. - Réalisation de tests d’intrusion web sur l’application vulnérable.

Skills: Communication · Sens de l’écoute · Esprit critique · Négociation · Sens de l’organisation

Développement d’un prototype d’une application web pour la gestion d’une boutique de livres en ligne.