Formé à l'audit normatif, entraîné sur des environnements industriels réels.

Expériences

1. BU Critical Infrastructure Cybersecurity · 4 mois

   

   DataProtect

   Stage de fin d'études — Cyber Range OT ferroviaire

   Conception d'un laboratoire de simulation ICS/SCADA ferroviaire complet, de l'architecture réseau jusqu'à l'audit de conformité.

   • ▸Architecture Docker 4 zones (Purdue/ISA-95) simulant un poste de signalisation : automates Modbus/TCP, SCADA, historian et zone bureautique, 333 tags Modbus instrumentés
   • ▸Développement d'un proxy de sécurité applicatif Modbus sur-mesure (filtrage par fonction, liste blanche de registres, journalisation des écritures)
   • ▸Audit de conformité IEC 62443-3-3 : score porté de 62/100 à 88/100 (+42 %) sur 46 contrôles
   • ▸Campagne Red Team (NIST SP 800-115) et intégration SIEM/IDS/NDR (Splunk, Zeek, Nozomi Networks)

2. Office National des Chemins de Fer · Stage

   

   ONCF

   Stage — Cybersécurité industrielle

   Cybersécurité appliquée au poste de commandement centralisé d'un réseau ferroviaire en exploitation : cartographie des actifs OT, analyse des flux de signalisation et recommandations de durcissement sur un système ne tolérant aucune interruption de service.

   • ▸Audit du système de commande centralisée CTC-1000 : inventaire des équipements, cartographie des flux et identification des points d'exposition entre réseau bureautique et réseau de signalisation
   • ▸Analyse de risques sur les automates et les liaisons de terrain, avec plan de segmentation et de contrôle des accès distants (fournisseurs, télémaintenance)
   • ▸Rédaction de recommandations de durcissement alignées IEC 62443 et directives DGSSI, priorisées par criticité d'exploitation
   • ▸Sensibilisation des équipes d'exploitation aux bonnes pratiques cyber en environnement ferroviaire

3. Infrastructure IT de production · 1 mois

   

   Transdev

   Stage d'initiation — Administration systèmes & réseaux

   Administration, durcissement et supervision de l'infrastructure IT de production d'un opérateur de transport urbain : serveurs, réseau local, sauvegardes et postes utilisateurs.

   • ▸Durcissement des serveurs Linux/Windows et des équipements réseau selon les CIS Benchmarks et les bonnes pratiques OWASP
   • ▸Déploiement d'une supervision centralisée (métriques système, réseau et services) avec alertes automatisées sur seuils
   • ▸Revue des comptes et des droits d'accès, mise en place de sauvegardes vérifiées et documentation des procédures d'exploitation
   • ▸Disponibilité des services critiques améliorée de 95 % à 99,2 % sur la durée du stage

4. Juillet 2023 · Kénitra, Maroc · 1 mois

   HI

   Highness Kénitra

   Stage de découverte — Développeur back-end

   Développement de modules back-end RESTful sécurisés en PHP / Laravel, avec application des bonnes pratiques de sécurité applicative dès la conception.

   • ▸Développement de modules back-end RESTful sécurisés (PHP / Laravel)
   • ▸Authentification par JWT et gestion des sessions applicatives
   • ▸Validation stricte des entrées côté serveur et gestion centralisée des erreurs
   • ▸Protection contre les vulnérabilités web courantes : CSRF, XSS et injections SQL (requêtes préparées / ORM Eloquent)

Formation

Ingénierie Informatique

Groupe ISGA Rabat

Spécialité Ingénierie des Systèmes, Réseaux et Sécurité (IRSS)

Depuis 2021

Compétences