Anas Sallam

Ingénieur d'État en cybersécurité, disposant d'une expérience pratique en audit de sécurité, gestion des vulnérabilités, Active Directory et sécurité des infrastructures. Expérience en identification et analyse de vulnérabilités, évaluation des risques techniques, exploitation contrôlée et recommandations de remédiation. Rigoureux, méthodique et motivé, je souhaite contribuer à des missions de cybersécurité opérationnelle et à l'amélioration de la sécurité des systèmes d'information.

Stage PFE, Framework d'automatisation des tests d'intrusion Web at DataProtect (2026-02 – 2026-06)

• Conception d'un framework modulaire de pentest Web, fondé sur une logique développée en interne et couvrant l'ensemble du cycle, de la reconnaissance au reporting.
• Automatisation de l'analyse de la surface d'attaque: ports, sous-domaines, crawling, répertoires cachés, technologies et CVE associées, endpoints, paramètres et détection de WAF.
• Implémentation du scanning de sécurité: en-têtes HTTP, cookies, CORS, certificats et protocoles TLS, et de l'exploitation contrôlée de vulnérabilités telles que SQLi, XSS, NoSQLi, XXE, SSTI, SSRF, LFI et JWT.
• Génération de rapports professionnels intégrant la criticité CVSS, les URL et paramètres affectés, les payloads, les preuves techniques et les recommandations de remédiation.

Stage en audit de sécurité Web et infrastructure at Solway (2025-07 – 2025-09)

• Réalisation d'audits de sécurité d'une application Web avec OWASP ZAP et de serveurs VPS avec Nessus et OpenVAS, incluant l'identification et l'analyse de vulnérabilités applicatives et système.
• Rédaction d'un rapport d'audit présentant les constats, les risques associés et les recommandations de remédiation.

Stage en tests d'intrusion at Shadow Fox (2024-07 – 2024-08)

• Réalisation des phases de reconnaissance et d'énumération des hôtes, ports, services et ressources exposées avec Nmap, Gobuster et enum4linux.
• Analyse du trafic HTTP et réalisation de tests de sécurité Web avec Burp Suite et Hydra, suivies de la documentation des vulnérabilités et des mesures correctives.

Diplôme d'ingénieur d'État in Sécurité Informatique et Cybersécurité – École Nationale des Sciences Appliquées d'Oujda, Université Mohammed Premier (2023 – 2026)

Deug in Sciences Mathématiques et Informatique – Faculté Polydisciplinaire de Khouribga, Université Sultan Moulay Slimane (2020 – 2023)