Chaimaa Bourajli

Consultante en Cybersecurité @ D&A Trust

About

Avec un background en développement informatique, j'ai choisi de bâtir une carrière dans la cybersécurité et les systèmes d'informations, 🎯 Mes domaines d'intervention : - Conseil stratégique en cybersécurité et gouvernance IT (ISO 27001, normes) - Audit de sécurité des systèmes (Active Directory, infrastructures IT) - Durcissement des systèmes : Linux, Windows, middleware (Tomcat, WebLogic, Apache) basés sur CIS et STIG - Sécurité des développements : Intégration des pratiques DevSecOps (SAST, DAST, SCA), automatisation des pipelines CI/CD, et gestion des vulnérabilités - Pentesting et analyse des failles applicatives pour identifier et corriger les vulnérabilités critiques - Benchmarking et évaluation de solutions de sécurité (solutions passwordless, Copilot en entreprise) - Sensibilisation à la cybersécurité pour tous les profils (COMEX, développeurs, utilisateurs) sur des sujets comme le phishing, la gestion des accès, et la sécurité en télétravail.

Country

Morocco

City

Prefecture of Casablanca

Industry

Computer & Network Security

Skill

Politiques et procédures, Gestion de la sécurité, Institut national américain des normes et de la technologie (NIST), Système d’information, Norme ISO 27005, Analyse des risques, Red Team, Bash, Firewalls, Information Security, Network Administration, Cybersecurity, Network Security, GitHub, Software Development, Jenkins, DevOps, Communication, English, Teamwork

Experience

Consultante en Cybersecurité

D&A Trust

2024-9 - Present · 2 yrs 1 mo

Casablanca Metropolitan Area

Consultante en Cybersécurité | Conseil & Stratégie - Conseil stratégique : Accompagnement des clients dans la définition et la mise en œuvre de stratégies de sécurité robustes, alignées sur les meilleures pratiques internationales (ISO 27001/2, DORA) et les standards du secteur. - Conformité & gouvernance : Élaboration, révision et mise à jour des politiques de sécurité pour garantir la conformité réglementaire, en intégrant les exigences spécifiques des environnements IT/OT. - Rédaction de guides de durcissement : Développement de guides techniques pour des environnements Linux, Windows, AIX etc, basés sur les recommandations CIS et STIG, avec des contrôles de sécurité avancés. - Sensibilisation & formation : Conception et animation de sessions de sensibilisation à la cybersécurité pour divers publics (COMEX, développeurs, collaborateurs), avec un focus sur la gestion des accès, la protection contre le phishing et la sécurité dans le télétravail. - Benchmarking & évaluation d’outils : Réalisation de benchmarks pour évaluer l'efficacité des solutions de sécurité (solutions passwordless, gestion des identités, Copilot en entreprise), identification des risques et recommandations personnalisées. - Schémas directeurs SSI : Participation à l’élaboration et au pilotage de schémas directeurs de sécurité des systèmes d'information (SSDSI), en définissant des feuilles de route pour une transformation numérique sécurisée.

Stage PFE en Cybersecurité ( Audit de l'Active Directory)

HPS

2024-2 - 2024-8 · 7 mos

Casablanca Metropolitan Area

Audit & Sécurisation de l'Active Directory - Audit complet des configurations Active Directory : Analyse approfondie pour détecter les vulnérabilités critiques et les failles potentielles dans l'infrastructure. - Renforcement des politiques de groupe (GPO) : Optimisation des Group Policy Objects pour limiter les accès non autorisés et renforcer les contrôles d’accès. - Mise en œuvre des meilleures pratiques : Application de pratiques de sécurité alignées sur les benchmarks CIS et STIG, pour garantir un environnement conforme et sécurisé. - Documentation & recommandations : Rédaction de guides pratiques et de recommandations pour une gestion continue et sécurisée des infrastructures. - PMO du projet de mise en conformité ISO 27001 : Gestion de projet pour aligner les processus sur les exigences de la norme ISO 27001, assurant la conformité et la résilience des systèmes.