Mon stage chez Docaposte Casablanca : la cybersécurité au service de la confiance numérique

Mon passage chez Docaposte Casablanca, filiale du groupe La Poste, m’a permis de découvrir la cybersécurité dans un environnement où la confiance numérique n’est pas un simple argument : elle conditionne directement la conception et l’exploitation des services.

Docaposte intervient notamment sur des sujets tels que la signature électronique, l’archivage, la dématérialisation et les services numériques sensibles. Ces activités imposent une attention constante à la sécurité, à la conformité et à la traçabilité.

---

Comprendre la gouvernance de la sécurité

Ma mission au sein de l’équipe cybersécurité m’a donné une vue concrète de la GRC (gouvernance, risques et conformité). J’ai participé au suivi des exigences liées à l’ISO 27001 et observé la manière dont les politiques de sécurité sont traduites en contrôles opérationnels.

J’ai notamment approfondi :

• le rôle des procédures dans la préparation et la réponse aux incidents ;
• la collecte d’éléments de preuve pour démontrer l’application des contrôles ;
• l’importance d’une responsabilité clairement définie entre équipes ;
• la nécessité de suivre les écarts jusqu’à leur remédiation.

Ce travail m’a appris qu’une exigence de sécurité n’a de valeur que lorsqu’elle devient compréhensible, applicable et mesurable.

Faire le lien entre gouvernance et technique

Une part importante de l’expérience a consisté à comprendre les besoins des équipes de gouvernance puis à les rapprocher des contraintes rencontrées par les ingénieurs.

Les spécialistes conformité, les développeurs, les équipes d’exploitation et les analystes sécurité ne décrivent pas toujours un même risque avec le même vocabulaire. La qualité des échanges devient alors essentielle pour éviter qu’une règle reste théorique ou qu’une mesure technique ne réponde que partiellement au besoin.

J’en retiens trois principes :

1. Expliquer le risque avant d’imposer le contrôle. Une équipe applique mieux une mesure lorsqu’elle comprend ce qu’elle protège.
2. Adapter la preuve au contexte. Un document, un journal ou une configuration n’apporte pas la même assurance selon le système concerné.
3. Suivre la remédiation dans le temps. Identifier un écart est seulement le début du travail.

La sécurité dans le cycle de vie logiciel

Cette immersion m’a également permis de replacer la cybersécurité dans le cycle de vie complet d’un service : expression du besoin, architecture, développement, tests, mise en production et maintien en conditions opérationnelles.

Dans des services de confiance, les décisions prises en amont influencent fortement la capacité à répondre aux exigences réglementaires et opérationnelles. La sécurité ne peut donc pas être ajoutée au dernier moment ; elle doit être intégrée à la conception et vérifiée à chaque étape.

Ce que cette expérience a changé

Ce stage a consolidé mon intérêt pour les architectures sécurisées et les environnements critiques. Il m’a surtout apporté une compréhension plus large du métier : protéger un système ne repose pas uniquement sur les outils, mais aussi sur des processus solides, une documentation utile et une collaboration continue.

Les apprentissages acquis chez Docaposte ont ensuite nourri mon orientation vers l’architecture cybersécurité, la gestion des vulnérabilités et la défense des systèmes.

---

Pour la suite

Je souhaite continuer à travailler à l’intersection de l’architecture, de la technique et du risque : concevoir des systèmes robustes, rendre leur niveau de sécurité observable et aider les équipes à prendre de meilleures décisions.

Cette première expérience en entreprise a joué un rôle déterminant dans cette direction.