Ma démarche
Comprendre une menace, la détecter, puis traduire les constats en actions concrètes.
ComprendreDétecterAgir
Étudiante ingénieure · Cybersécurité
Assma Masrafi
>_ |
Élève ingénieure en cybersécurité à l’ENSA Agadir, je conçois des projets concrets autour de la détection, de l’audit et de la gouvernance de la sécurité. J’aime transformer l’analyse technique en recommandations claires et en actions de remédiation utiles.
Agadir, Maroc · Disponible au Maroc, en France et à l’internationalStage PFE de 6 mois · Dès janvier 2027
ENSA AGADIRPROMOTION 2027
Assma Masrafi
Audit · Détection · Gouvernance
À PROPOS
// une approche concrète et orientée défense
Mon profil
Élève ingénieure en cybersécurité à l’ENSA Agadir (promotion 2027), je m’intéresse à la détection des menaces, aux audits et à la gouvernance.
J’aime transformer les constats techniques en recommandations claires et concrètes.
Ma formation
ENSA Agadir
Cycle ingénieur · Promotion 2027
Ma priorité
Associer analyse technique et besoins métier pour proposer des améliorations réalistes et utiles.
Sécurité des donnéesClartéAmélioration continue
Mes domaines d’intérêt
Des compétences travaillées à travers ma formation, mes laboratoires pratiques et les projets présentés dans ce portfolio.
Détection & SOC
Analyse de journaux, règles de détection, alertes et investigation.
Splunk · Snort · AIDE · Wireshark · IoC
Gouvernance & conformité
Évaluation de maturité, analyse de risques et priorisation des remédiations.
ISO/IEC 27001 · CMRPI/AUSIM · NIST CSF · CIS/SCAP · CVSS
Tests & sécurité applicative
Audit d’applications, validation des contrôles et sécurisation des données.
Kali Linux · Nmap · Burp Suite · OWASP
Développement & automatisation
Des outils et scripts au service de pratiques de sécurité reproductibles.
Python · Bash · Git · Docker · PostgreSQL
EXPÉRIENCES PROFESSIONNELLES
// des missions concrètes, de la cybersécurité au développement logiciel
Quatre expériences en cybersécurité et en développement, avec une attention constante à la sécurité des données, à la qualité technique et aux besoins métier.
Expérience · 01
Stagiaire — Plateforme de Maturité Cyber
CMRPI — Espace Maroc Cyberconfiance Kénitra Juillet – Août 2026
Conception d’une plateforme d’évaluation de la maturité cybersécurité destinée aux PME.
- Référentiel CMRPI/AUSIM, scoring automatisé, comparaison à ISO/IEC 27001 et rapports de remédiation.
- PostgreSQL RLS, triggers métier et workflow sécurisé de demande, validation et suivi des audits.
CMRPI/AUSIMPostgreSQL RLSISO/IEC 27001
Expérience · 02
Stagiaire en Développement Web Sécurisé
Vala-Orange Agadir Juillet – Août 2025
Développement d’outils web pour protéger les données et repérer les informations sensibles.
- Application de chiffrement et déchiffrement fondée sur AES et RSA.
- Détection de données sensibles par règles Regex et analyse NLP dans une interface responsive.
AES / RSARegexNLPJavaScriptBootstrap
Expérience · 03
Stagiaire de Fin d’Études
CGI — Projet client Michelin Salé Avril – Août 2024
Contribution à une application de synthèse et d’amélioration de la lisibilité des factures.
- Prise en compte de la sécurité et de la confidentialité des données clients.
- Conception, modélisation et intégration technique dans un environnement entreprise.
COBOLJEESpringDB2MySQLPowerDesigner
Expérience · 04
Stagiaire de Fin d’Études
IRONDEV Agadir Avril – Juin 2023
Réalisation d’applications web de gestion d’entreprise et d’un site vitrine.
- Développement full-stack avec une interface responsive et des services connectés à MongoDB.
Next.jsTypeScriptNode.jsMongoDBTailwind CSS
EN APPRENTISSAGE
// les sujets que je continue d’approfondir
La cybersécurité demande une pratique continue. Je poursuis l’approfondissement des domaines qui soutiennent une défense plus efficace.
Opérations SOC & SIEM
Approfondir l’analyse des événements, le développement de détections et la qualification des alertes.
Gouvernance & gestion des risques
Relier les référentiels, l’évaluation des risques et les recommandations à des mesures de sécurité applicables.
Automatisation en cybersécurité
Continuer à développer des outils et des scripts qui facilitent l’analyse et la réponse aux incidents.
Gestion des secrets
Explorer les bonnes pratiques de gestion des identifiants et des accès avec HashiCorp Vault.
MES PROJETS
// Des réalisations pratiques en détection, audit applicatif, gouvernance et sécurité des infrastructures.
Gouvernance
Audit
Détection
Détection
Sécurité réseau
Infrastructure
CERTIFICATIONS
// Parcours de formation et certifications en cybersécurité.
Certification
Certification
Certification
Certification
Certification
Certification
CertificationIntroduction to Splunk
Splunk
COMPÉTITIONS & CTF
Pratique offensive, investigation et résolution de challenges.
CTF · 01
Hack The Box Morocco — Summer CTF Cup
31 août – 1er septembre 2026
141e / 311 équipes · 3/12 challenges · 1 975 pointsÉquipe : XOR masters
CTF · 02
NullOrigin CTF 2026
19 septembre 2026
CTF · 03
CTF Info Days — ENSA Agadir
24–26 avril 2026
CTF · 04
GopwnIt CTF — Ibn Zohr, Agadir
// parlons cybersécurité
Prête à contribuer à vos projets de sécurité.
Je recherche un stage de fin d’études de six mois à partir de janvier 2027. Je souhaite contribuer à des missions en détection, audit ou gouvernance de la cybersécurité, et échanger avec des équipes au Maroc, en France ou à l’international.