Ibtissam Merouane

Élaboration dʼun cadre de revue des règles firewall basé sur les référentiels NIST SP 800-41, PCI DSS, ISO/IEC 27001 et les recommandations ANSSI. Revue intelligente de conformité des politiques Firewall et Proxy par IA générative. Développement de scripts Python pour automatiser lʼanalyse des règles de filtrage et la génération de rapports. Automatisation des revues de flux et création de tableaux de bord de supervision . Participation aux comités techniques avec les équipes réseau, sécurité et production pour le traitement des demandes dʼévolution.

Déploiement et optimisation de Symantec DLP (politiques, détection et alerting), avec une réduction de plus de 40 % des faux positifs. Élaboration d'une méthodologie de classification des données conforme à la Loi 05-20, ISO/IEC 27001, PCI DSS et aux exigences internes. Définition et ajustement des politiques DLP afin d'améliorer la protection des données sensibles. Intégration des événements DLP au SOC : centralisation des logs, corrélation SIEM et analyse des incidents liés aux usages de l'IA générative. Participation à la production de tableaux de bord et de rapports de suivi des incidents et des indicateurs de sécurité.