Omar Babba
EN

Omar Babba

Élève ingénieur en cybersécurité · Gouvernance, risques et conformité

À la recherche d’un stage de fin d’études (PFE) en GRC dès février 2027 · Tanger, Maroc · sur site, hybride ou à distance

Télécharger le CV (PDF) 2 pages · en anglais · 129 Ko

( Profil )

Élève ingénieur en dernière année, spécialisé en cybersécurité, au croisement de la gouvernance et de la technique : j’écris les contrôles — ISO/IEC 27001, registres de risques, loi 09-08 et DNSSI — puis je les éprouve dans un laboratoire isolé, pour que chaque affirmation repose sur une preuve.

( Expérience )

Stagiaire analyste SOC — pipeline de sécurité augmenté par l'IA

juil. — août 2026

Amendis Tanger · Groupe Veolia · stage (PFA)

  • Conception et déploiement d'un pipeline SOC augmenté par l'IA de bout en bout : Wazuh → Shuffle → Gemma2 en local (Ollama) → TheHive → Cortex → MISP.
  • Taux de complétude de la cartographie des techniques MITRE ATT&CK porté de 40 % à 100 % sur un jeu d'évaluation de 25 alertes, grâce à un LLM local contraint par un contrat JSON strict.
  • Élaboration et validation de six scénarios d'attaque contrôlés : force brute SSH, téléchargement suspect, PowerShell encodé, mouvement latéral, beaconing C2 et reconnaissance réseau.
  • Routage maintenu déterministe et fondé sur la sévérité — la sortie de l'IA reste consultative — avec une traçabilité complète (RUN_ID, manifestes SHA-256) et 75 tests automatisés en CI.
  • Réalisation intégrale dans un laboratoire isolé (VirtualBox, Docker), sans aucun impact sur les systèmes de production.

Stagiaire en sensibilisation à la cybersécurité

juil. — août 2025

Amendis Tanger · Groupe Veolia · stage

  • Première immersion pratique dans la sécurité en entreprise au sein du département cybersécurité : fondamentaux de la sécurité de l'information et référentiels et corpus de connaissances du secteur (ISO 27001, domaines du CISSP).
  • Analyse de l'architecture SCADA et de son exposition aux attaques visant les réseaux critiques d'eau et d'électricité.
  • Étude des six modules de la plateforme de sensibilisation Riot et participation à une simulation d'hameçonnage réelle — le taux de clic est passé de 25 % à 5 % après la formation.
  • Étude de la gestion du parc informatique avec GLPI dans un contexte industriel/OT sur le site d'Al Majd.

( Formation )

Diplôme d'ingénieur — Informatique & Réseaux

2022 — 2027

EMSI Tanger · dernière année, cybersécurité · diplômé en 2027

  • Cinquième et dernière année du cycle ingénieur, spécialisation cybersécurité.
  • Enseignements en sécurité applicative, supervision réseau, VPN et détection d'intrusion — mis en pratique dans des laboratoires documentés et reproductibles.

( Projets choisis )

  • Kontrol — un dossier SMSI déroulé de bout en boutUne plateforme de gouvernance que j'ai construite, montrée sur un cas complet : le système de management ISO/IEC 27001 d'un opérateur d'eau fictif, du contexte et du périmètre au traitement des risques, à un incident, aux actions correctives et à la première revue de direction.
  • Amane GRC — la conformité continue pour les PME marocainesUne plateforme de conformité auto-hébergée que j'ai construite pour les petites entreprises marocaines : ISO 27001, loi 09-08 et DNSSI dans un seul programme, vérifié en continu par un agent Windows et Microsoft 365, avec EBIOS RM, déclaration des incidents à la DGSSI, revue des accès et Trust Center public.
  • SocForge — Laboratoire SOC de bout en boutUn laboratoire SOC complet sur un seul PC : douze machines virtuelles, 29 règles de détection, cinq zones réseau filtrées et une chaîne de réponse automatisée à six nœuds. Une attaque suivie de la détection à la clôture du dossier, avec chaque temps et chaque capture.
  • PFA-SOC-IA — Pipeline SOC augmenté par l'IAUn pipeline SOC de bout en bout dans lequel les détections Wazuh sont triées par un LLM local Gemma2 9B, puis transmises à TheHive, Cortex et MISP pour la gestion des cas, l'enrichissement et le partage de threat intelligence — le routage par sévérité reposant strictement sur les données déterministes du SIEM, jamais sur la sortie du LLM.
  • Playbooks de réponse à incidentCinq playbooks de réponse à incident alignés sur NIST SP 800-61 et SANS — phishing, malware, compromission de compte, violation de données et DDoS — chacun avec un découpage complet en six phases, un arbre de décision, une table d'escalade et une checklist de collecte de preuves.
  • LLM Security LabUn système RAG/agent doté, pour chaque risque de l'OWASP Top 10 for LLM Applications, d'une implémentation vulnérable et d'une implémentation durcie côte à côte : 86 tests pytest réussis, 72 cas de fuzzing, des détecteurs multicouches de prompt injection et d'empoisonnement de données, des outils en sandbox et un RBAC fondé sur les capacités.

Les 16 projets et leurs études de cas complètes →

( Compétences )

  • Gouvernance, risques & conformitéISO/IEC 27001 · ISO/IEC 27005 · NIST SP 800-30 · RGPD art. 33-34 · registre des risques · cartographie des contrôles
  • SOC & détectionSIEM / SOAR · Sigma · MITRE ATT&CK · OCSF · tri des alertes · analyse de journaux
  • Réponse aux incidentsTriage · confinement · éradication · EVTX · auditd · Zeek
  • Réseaux & VPNWireshark · NetFlow · Zabbix · IPsec / IKE · OpenVPN · WireGuard · OSPF
  • Sécurité applicativeOWASP Top 10 · SQLi / XSS · contrôle d'accès · analyse d'APK · sécurité des LLM
  • Sécurité blockchainSolidity · ERC-20 / 721 · Slither · Semgrep · Gitleaks
  • Renseignement sur les menacesCollecte OSINT · évaluation des sources · cartographie ATT&CK · rédaction de rapports CTI

( Langues )

Arabe · langue maternelle · Français · courant · Anglais · courant

( Publications — rapports CTI mensuels )

Tous les rapports →