nourelhouda boutahar - WIZBII
nourelhouda boutahar a publié son profil professionnel sur WIZBII. n b
nourelhouda boutahar
Élève ingénieur en recherche de stage de fin d'étude
31 ans • Kénitra
Expériences
Ingenieur en Sécurité des systèmes d'information
- Développement informatiqueAudit de sécurité applicative et intégration d’une couche de sécurité dans une usine logicielle:
Audit et Pentest (detection des vulnérabilités : Injection sql, failles XSS,CSRF… , rédaction des rapports et recommandations)
Methodologies: OWASP
• Rédaction d’un guide de développeur en secure coding (CERT Oracle Secure Coding Standard pour Java).
• Automatisation de la revue du code avec FindBugs : Benchmark et étude des solutions open source.
Ingenieur adjoint en securité des systemes d'information
- Développement informatiqueMise en place d’une solution de centralisation des logs (collecte-corrélation- détection d’intrusions, anomalies) Solution utilisée: Le système de management d’information et d’évènement open source OSSIM, logiciel Rsyslog de centralisation des journaux, le système de détection d’intrusion open source Snort, plateforme Unix (Serveur Debian 8).
Formations
Master en sécurité des systemes d'information- Université De Technologie Troyes
2016 - 2017 Troyes, France, TroyesDéveloppement informatiqueConcepts de base : Modèle OSI (TCP/IP, VLAN, SSL), Norme IEEE 802.11 ( WEP-WPA- WPA2), sécurité des réseaux sans fil, sécurité de ToIP( Protocole SIP, architecture sécurisée), IDS/IPS
Cryptographie (Algorithmes AES, DES, md5 , fonction de hash…) Firewalling (ACL- Firewall applicatives )
Audit de sécurité physique des Datacenters, Protection et sécurisation des stations de travail.
Elaboration de schéma directeur, Normes ISO 27002, ISO 27001, méthode MEHARI
Diplôme d'ingénieur en informatique- Ecole Nationale des Sciences Appliquées
2011 - 2016 الحسيمة, Pachalik d'Al Hoceima باشوية الحسيمةDéveloppement informatique, Développement informatiqueCompetences:
PHP /JavaScript/ Python/bash /C et C++/ Assembleur/Java – JEE / web services
SQL/PLSQL, MySql, Access,Oracle 11g, bases de données distribuées- reparties.
Rédaction de cahier des charges, Planifications (Diagramme de GANT, PERT)