Looking for a job

Yasmine Boudour

@yasmineboudour

Cybersecurity M1 student at Université de Lille, researching IoT intrusion detection and reporting a high-severity access-control flaw.

France

Message

What I'm looking for

I’m seeking a 2–6 month cybersecurity internship starting in January 2027, focused on SOC and detection or application security.

At Université de Lille, I’m researching anomaly-based intrusion detection for IoT by reimplementing IoT-PRIDS and exploring weighted distance metrics to improve detection and reduce false alerts.

In a Wazuh SIEM lab, I simulated SSH brute-force activity with Hydra, detected it with Wazuh rules, and automated blocking the attacking IP. I also wrote an incident report.

During a security review of an open-source Flask authentication API, I found and privately reported a high-severity access-control flaw; the maintainer fixed it in two repositories. I also contributed a merged hardening pull request with four regression tests.

Experience

Work history, roles, and key accomplishments

Current

Recherche en détection d'intrusion IoT

Current

Projet de recherche de Master

Oct 2026 - Present (0 months)

Réimplémentation complète d'IoT-PRIDS, un système de détection d'intrusion léger basé sur les anomalies. Étude de métriques de distance pondérées pour améliorer la détection et réduire les fausses alertes.

Python Dpkt Pandas NumPy Pytest Wireshark IoT Intrusion Detection

Revue de sécurité OWASP Top 10

API d'authentification Flask open source

Découverte d'une faille de contrôle d'accès de gravité élevée, signalée en privé avec un correctif testé. Contribution d'une pull request de durcissement fusionnée avec 4 tests de non-régression.

Revue Manuelle De Code Divulgation Coordonnée OWASP Top 10 Flask Python

Laboratoire SIEM : détection d'attaque SSH

Projet personnel

Mise en place d'un laboratoire isolé de 3 VM pour simuler une attaque SSH par force brute avec Hydra, détectée par les règles Wazuh. Rédaction d'un rapport d'incident et automatisation du blocage de l'IP attaquante avec Wazuh Active Response.

Wazuh Hydra Kali MITRE ATT&CK Active Response Log Analysis Wireshark

Pipeline CI avec contrôle de sécurité

Projet personnel

Analyse de chaque push et pull request, blocage des fusions en cas de faille grave et rapport automatique sur chaque PR. 5 des 6 vulnérabilités introduites détectées.

GitHub Actions Semgrep Bandits NPM Audit CI CD

Audit de sécurité applicative

OWASP Juice Shop

Analyses statique (Semgrep) et dynamique (OWASP ZAP) ; tri manuel de 92 résultats SAST et 80 types d'alertes DAST. Validation croisée de vulnérabilités confirmées par les deux outils.

Semgrep OWASP ZAP Docker SAST DAST OWASP Top 10

appsec-sast-wrapper (Python)

Projet personnel

Outil qui normalise les résultats de Semgrep et Bandit, les associe à l'OWASP Top 10:2025 via les CWE et produit des rapports classés par gravité. Correction de l'analyse des CWE a porté la couverture de 22 % à 89 %.

Semgrep Bandits Pytest Python OWASP Top 10 CWE

Education

Degrees, certifications, and relevant coursework

Université de Lille

Master 1, Cybersecurity

2025 -

Pursuing a Master's degree in Cybersecurity, expected to graduate in June 2028. Coursework includes embedded software, risk analysis, real-time systems, wireless sensor networks, advanced object-oriented design, compilation, formal methods, and machine learning.

Université Sétif 1 Ferhat Abbas

Licence, Computer Systems

2022 - 2025

Completed a Bachelor's degree in Computer Systems, covering algorithms, data structures, operating systems, networks, databases, computer architecture, and web technologies.