Ihssane Zakaria — Cybersécurité

Profil

Étudiante en 5^e année d'ingénierie en cybersécurité à l'Université Internationale de Rabat, orientée sécurité défensive et SOC. Mes stages et projets m'ont permis de déployer des pare-feu et IDS/IPS (OPNsense, Suricata), de construire un SIEM sur Elastic Stack avec détection d'anomalies par deep learning, et de mener des audits OWASP.

Je recherche un stage PFE en cybersécurité pour contribuer à la détection et à la réponse aux incidents au sein d'une équipe SOC ou Blue Team.

Ma proposition de valeur

J'aide les organisations à détecter et à répondre aux cybermenaces grâce à la supervision SIEM, la détection d'intrusion et les bonnes pratiques de sécurité cloud.

CE QUI ME DIFFÉRENCIE

a.Une double vision, attaque et défense

Je simule des attaques en environnement de lab pour comprendre ce qu'elles laissent dans les journaux, puis je construis la détection.

b.Des projets menés de bout en bout

À la CMR, j'ai conduit une plateforme complète, du benchmark à l'audit de sécurité.

c.Une culture de la conformité

OWASP Top 10, Loi 09-08, ISO 27001 et ISO 27005 : la technique, adossée aux référentiels.

Parcours

2027 · OBJECTIF

Stage PFE en cybersécurité (SOC / Blue Team)

Stage de fin d'études de 4 mois, de février à juin 2027 — puis le diplôme d'ingénieure.

JUIN – JUIL. 2026

Stage en cybersécurité — CMR

Plateforme de sensibilisation et audit de sécurité OWASP, Division Sécurité de l'Information.

AVR. – MAI 2026

Projets de spécialisation

SIEM hybride avec deep learning, environnement OS d'entreprise, CTF Blue Team sur infrastructure Cisco.

JUIL. – AOÛT 2025

Stage en sécurité réseau — ANCFCC

Pare-feu nouvelle génération OPNsense et IDS/IPS Suricata.

2024 – 2027

Cycle ingénieur, filière Cybersécurité — UIR

Database Security, Ethical Hacking & Forensics, GRC, sécurité des réseaux et des systèmes, Cloud, IA.

JUIN – JUIL. 2024

Stage IT — NETMAR

Application web de gestion des incidents informatiques.

JUIN 2024

Certification PCEP — Python Institute

Certified Entry-Level Python Programmer (PCEP-30-02).

2022 – 2024

Cycle préparatoire intégré — UIR

Formation scientifique et technique préparatoire au cycle ingénieur.

2021 – 2022

Baccalauréat Sciences Physiques-Chimie — mention Très Bien

Lycée Scientifique Hassan, Rabat.

Stages

Trois expériences en entreprise, du développement à la sécurité réseau, puis à la cybersécurité appliquée au sein d'une direction sécurité.

CMR — Caisse Marocaine des RetraitesStage de 4e année (PFA)

Stagiaire en cybersécurité

1^er juin – 10 juillet 2026 · Rabat · Division Sécurité de l'Information

Contexte

La CMR gère les régimes de retraite d'une grande partie des fonctionnaires marocains et traite des données sensibles. Le facteur humain étant la première porte d'entrée des cyberattaques, la Division Sécurité de l'Information voulait un outil interne pour sensibiliser ses collaborateurs.

Mission

Concevoir et développer une plateforme web de sensibilisation à la cybersécurité, avec un espace administrateur pour le RSSI (sessions ciblées par employé ou par pôle) et un espace employé (formations, quiz).

Réalisations

Benchmark de 6 solutions du marché, analyse fonctionnelle et modélisation UML
Audit de sécurité OWASP Top 10 du code existant : analyse statique (Bandit, pip-audit, npm audit) et dynamique (OWASP ZAP)
Plan de durcissement en 29 mesures, validé par un nouveau scan
Authentification via l'annuaire Active Directory en LDAPS
Développement full-stack Django / React : sessions pilotées, suivi en temps réel, score de maturité par pôle
Bibliothèque de contenus (phishing, Loi 09-08, OWASP LLM Top 10, OWASP API Security Top 10) et quiz générés par IA

75findings identifiés

29mesures de durcissement

8/8findings élevés corrigés

111collaborateurs concernés

49chapitres de contenu

490questions de quiz

DjangoReactActive DirectoryLDAPSPowerShellOWASP ZAPBanditUML

Ce que j'en retiensCorriger un code hérité avant de construire m'a appris à traiter la dette technique comme un risque de sécurité.

Rapport de stage disponible sur demande — il contient des informations internes à la CMR.

ANCFCCStage de 3e année

Stagiaire en sécurité réseau

23 juillet – 22 août 2025 · Hay Riad, Rabat

Contexte

La gestion manuelle des politiques de sécurité réseau est longue et sujette aux erreurs. Objectif : une solution centralisée de firewalling nouvelle génération, open source.

Mission

Mettre en place un pare-feu nouvelle génération dans un réseau virtuel, avec filtrage web et IDS/IPS.

Réalisations

Déploiement d'OPNsense en passerelle de sécurité : interfaces WAN/LAN, règles de pare-feu, ACL
Filtrage web avec le proxy Squid en mode transparent et des listes de catégories
Activation et personnalisation de l'IDS/IPS Suricata
Tests de détection depuis Kali Linux : scans de ports, brute force SSH, DoS, accès à des sites interdits
Analyse des alertes et centralisation des journaux sur un serveur Elastic

OPNsenseSuricataSquidElastic StackKali LinuxNmapVMware

Ce que j'en retiensVoir la même attaque des deux côtés — dans l'outil de test, puis dans les alertes Suricata — a confirmé mon envie de travailler dans la détection.

Lire le rapport de stage (PDF)

NETMARStage ouvrier

Stagiaire IT

24 juin – 24 juillet 2024 · Hay Riad, Rabat

Mission

Développer une application web de gestion des incidents informatiques pour le service IT.

Réalisations

Rédaction du cahier des charges
Conception de la base de données (tables utilisateurs et incidents)
Authentification et fonctions de création et de suivi des incidents (titre, priorité, description)

HTML / CSSJavaScriptBootstrapPHPMySQLXAMPP

Ce que j'en retiensMa première expérience en entreprise — et la découverte de la gestion des incidents, une notion centrale dans un SOC.

Lire le rapport de stage (PDF)

Projets académiques

Six projets documentés — rapports complets téléchargeables — de la détection par deep learning à la défense d'une infrastructure Cisco réelle.

Projet de spécialisation · 4e annéeÉquipe de 4 · Mai 2026

SIEM hybride avec deep learning pour la détection d'attaques zero-day

Objectif

Concevoir un SIEM capable de détecter les attaques connues mais aussi les menaces inconnues, en combinant règles et analyse comportementale par IA.

Réalisations

Réseau d'entreprise simulé : Active Directory, postes Windows 11 et Ubuntu
Collecte des journaux avec Winlogbeat et Filebeat vers Elastic Stack
Moteur de détection : règles inspirées de MITRE ATT&CK et 3 modèles d'anomalie (autoencodeur dense, Transformer séquentiel, SecBERT)
Investigation des alertes dans Kibana ; plateforme conteneurisée avec Docker

ElasticsearchLogstashKibanaBeatsPythonTensorFlowDocker

Lire le rapport du projet (PDF)

Schéma d'architecture du SIEM hybride : sources de journaux, Elastic Stack et modèles de détection — Architecture du SIEM hybride — collecte, indexation et détection

Sécurité des systèmes d'exploitationÉquipe de 5 · Avr. 2026

Environnement OS d'entreprise : déploiement, tests et durcissement

Objectif

Concevoir un environnement d'entreprise Windows et Linux, tester sa résistance en lab isolé, puis le durcir.

Réalisations

Contrôleur de domaine Windows Server (Active Directory, GPO, politique de mots de passe) et serveur Linux SSH sécurisé avec PAM
Tests de sécurité contrôlés en environnement isolé
Analyse des journaux d'authentification pour retracer chaque étape
Durcissement : pare-feu, permissions, protection des services, suppression des mécanismes de persistance

Schéma de l'environnement OS d'entreprise déployé pour le projet — Architecture de l'environnement d'entreprise

Windows ServerActive DirectoryLinuxKali Linux

Rapport du projet (PDF)

Module Network SecurityÉquipe de 8 · Avr. 2026

CTF Blue Team : défense d'une infrastructure Cisco réelle

Objectif

Sécuriser un routeur Cisco 2921 et un switch Catalyst réels, et les défendre face à l'équipe Red Team.

Réalisations

Segmentation LAN / DMZ par VLAN (router-on-a-stick, trunk 802.1Q)
Zone-Based Policy Firewall avec rejet par défaut
AAA avec TACACS+, SSH (RSA 2048) à la place de Telnet, vues RBAC
Journaux centralisés (Syslog, NTP), port security, protection anti brute-force SSH, ACL de blocage

Routeur Cisco 2921 câblé dans la baie réseau pendant le CTF Blue Team — Le Cisco 2921 en baie

Schéma de topologie réseau du CTF Blue Team : LAN, DMZ et segmentation VLAN — Topologie défendue

Cisco IOSVLANZPFTACACS+SyslogACL

Rapport du projet (PDF)

Projet CloudÉquipe de 3 · 2025 – 2026

Weather Image Classifier — application cloud sur Azure

Objectif

Une application cloud qui identifie la condition météo à partir d'une photo du ciel.

Réalisations

Backend serverless avec Azure Functions (Node.js)
Modèle de classification Azure Custom Vision
Stockage Azure Blob Storage, hébergement Azure App Service
Sécurité : clés hors du code, aucune clé exposée côté client, HTTPS

Microsoft AzureNode.jsHTML / CSS / JS

Rapport du projet (PDF)

Module Intelligence ArtificielleIndividuel · 2025 – 2026

MindCare Visual — assistant de bien-être basé sur l'IA

Objectif

Un assistant IA qui aide l'utilisateur à exprimer et comprendre ses émotions, en protégeant ses données.

Réalisations

Interface conversationnelle en langage naturel
Détection des émotions par un modèle NLP (DistilRoBERTa)
Réponses empathiques et exercices de bien-être adaptés
Historique émotionnel et courbe d'évolution du bien-être
Privacy by design : stockage local, aucune donnée sensible, suppression de l'historique par l'utilisateur

Interface de l'application MindCare Visual, assistant de bien-être basé sur l'IA — Interface de MindCare Visual

PythonStreamlitHugging Face Transformers

Rapport du projet (PDF)

Projet de développement webÉquipe de 4 · 2024 – 2025

Application web de gestion des ventes et du stock

Objectif

Une plateforme unique pour gérer les produits, le stock et les ventes d'un magasin.

Réalisations

Modélisation UML (classes, cas d'utilisation, séquences)
Contrôle d'accès par rôle : administrateur, vendeur, fournisseur
Gestion des produits, du stock et des ventes, tableau de bord et rapports

PHPMySQLHTML / CSSJavaScript

Rapport du projet (PDF)

Compétences

SOC & détection

SIEM (Elastic Stack, Kibana), IDS/IPS Suricata, analyse de journaux, MITRE ATT&CK

Utilisé àANCFCC · projet SIEM

Réseau & pare-feu

OPNsense, Cisco (VLAN, ZPF, ACL, TACACS+), Wireshark

Utilisé àANCFCC · CTF Blue Team

Audit & tests

OWASP ZAP, Nmap, Kali Linux

Utilisé àCMR · ANCFCC · projet OS

Systèmes & identités

Active Directory, GPO, Linux, PAM, LDAPS

Utilisé àCMR · projet OS · projet SIEM

Cloud

AWS, Azure, Docker

Utilisé àCertification AWS · projet Cloud · projet SIEM

GRC

ISO 27001, ISO 27005, Loi 09-08

Utilisé àModule GRC · CMR

Développement

Python, Django, React, PHP, SQL

Utilisé àCMR · NETMAR · projets IA & Web

Formation — UIR, cycle ingénieur Cybersécurité (2024 – 2027)

Modules : Database Security · Ethical Hacking & Forensics · GRC (ISO 27001 / 27005) · Sécurité des réseaux · Sécurité des systèmes d'exploitation · Cloud · Intelligence Artificielle.

Certifications

AWS Academy Graduate – Cloud Security Foundations

Amazon Web Services · AWS Academy

Date: 13 octobre 2026
Formation: 20 heures — groupes de sécurité & NACL, chiffrement KMS, CloudTrail / CloudWatch / EventBridge, Config & Lambda

Vérifier sur Credly → · Certificat (PDF)

AWS
Academy

AWS Academy Cloud Foundations

Amazon Web Services · AWS Academy

Date: 2026
Badge: Badge numérique délivré via Credly

Voir sur LinkedIn →

Certificat OPSWAT — Introduction to Critical Infrastructure Protection

Introduction to Critical Infrastructure Protection (ICIP)

OPSWAT Academy

Date: 18 octobre 2026
Validité: Expire le 18 octobre 2027 · 0,5 crédit CPE
Identifiant: 8AIt02S_Wg

Vérifier le certificat →

PCEP
Python

PCEP – Certified Entry-Level Python Programmer

Python Institute · OpenEDG (PCEP-30-02)

Date: 23 juin 2024
Identifiant: 6p6Y.8f0B.vHtr

Vérifier sur OpenEDG → · Certificat (PDF)

Engagement & profil personnel

Vie associative — JeunConnect, UIR

Secrétaire adjointe du bureau du club JeunConnect à l'UIR : ateliers, événements et actions de solidarité. Une expérience qui développe l'organisation, la communication et le travail en équipe — des réflexes utiles aussi dans une cellule de réponse aux incidents.

Langues

Arabelangue maternelle

Françaisavancé

Anglaisintermédiaire supérieur

Espagnolélémentaire

Qualités

Écoute activeAdaptabilitéTravail d'équipeCuriositéGestion du stressGestion des conflits

Centres d'intérêt

Dessin — portrait & natureÉquitationNatationVoyages en groupe

STAGE PFE · FÉVRIER → JUIN 2027

Une équipe SOC à renforcer ? Parlons-en.

Je recherche un stage PFE de 4 mois en cybersécurité, de février à juin 2027. N'hésitez pas à me contacter.

E-mailihssanezakaria07@gmail.com Téléphone06 48 16 78 36 LinkedInihssane-zakaria Basée àRabat, Maroc