Hamza Assouissa

Stage PFE — Detection Engineering at INWI (2026-02 – 2026-07)

Conception de bout en bout d'une plateforme de Detection Engineering (SIEM Elastic Stack) pour un environnement opérateur télécom: collecte, normalisation (ECS) et corrélation de 5 sources de télémétrie hétérogènes (Auditd, Sysmon, Zeek, FortiGate, eBPF).
Développement d'un pipeline d'enrichissement DNS (entropie de Shannon, scoring DGA) couplé à des modèles de Machine Learning non supervisés (Elastic ML) pour détecter l'exfiltration de données et les communications C2; conception de NamespaceGuard, détecteur eBPF pour l'abus de namespaces Linux.
Industrialisation de 9 règles de détection MITRE ATT&CK selon une approche Detection-as-Code et le framework ADS (Palantir), validées par 4 scénarios Purple Team: 8 techniques couvertes, faux positifs < 5%.

Stage PFA — Data Loss Prevention (DLP) at Wafa Assurance (2025-07 – 2025-08)

Analyse des risques de fuite de données et étude de l'existant afin d'identifier les informations sensibles et les vecteurs potentiels d'exfiltration.
Élaboration d'une politique de classification des données conforme à la Directive Nationale de la Sécurité des Systèmes d'Information (DNSSI) et définition des niveaux de sensibilité des actifs informationnels.
Réalisation d'une étude comparative de plusieurs solutions Data Loss Prevention (DLP) (Forcepoint, Symantec, Trellix, Endpoint Protector, Safetica, OpenDLP...) et sélection de la solution la plus adaptée aux besoins métier.
Déploiement et configuration d'une plateforme DLP, incluant l'installation des agents, la création de politiques de sécurité, la protection des données sensibles et le contrôle des transferts (USB, presse-papiers, applications).
Validation de la solution à travers des scénarios de test afin d'évaluer son efficacité dans la prévention des fuites de données et la protection des informations confidentielles.

نبذة