Rabat, Maroc
[nom]
[e-mail]/[e-mail]
[téléphone] / [téléphone]
linkedin
[lien]
[nom]
CONSULTANT EN CYBERSÉCURITÉ | GOUVERNANCE RISQUE
CONFORMITÉ | DEVSECOPS & CLOUD SECURITY
Consultant Cybersécurité GRC | DevSecOps & Cloud | +8 ans d'expérience | MBA Cybersécurité (en cours)
Consultant en cybersécurité spécialisé en GRC (Gouvernance, Risques, Conformité) et DevSecOps, avec une approche pragmatique orientée terrain et impact métier. J’accompagne les organisations dans la sécurisation des systèmes d’information, la mise en conformité (ISO 27001/27002) et la construction de plateformes cloud sécurisées, en intégrant la sécurité au cœur des cycles DevOps.
Centres d’intérêts
Cinéna, Basketball, Voyage
Lecture, Jeux vidéos
Internet, auto-formation, soirée de groupe
Français
Anglais
Compétences
management
💰 FinOps
Pilotage budgétaire cloud multi-fournisseurs (AWS, Azure, GCP)
Reporting et arbitrages financiers cloud
🤖 FinOps GenIA
Pilotage des coûts liés aux initiatives GenAI à l'échelle organisation
Arbitrages budgétaires entre projets IA et priorités business
🧩 Pilotage Sécurité & Organisation
Mise en place d’un Système de Management de Sécurité de l’Information (SMSI)
Structuration des rôles sécurité et animation d’un réseau de Security Champions.
Coordination transverse entre équipes développement, infrastructure et sécurité.
Gestion de projets complexes, management d’équipes techniques et recrutement (DevOps, Cloud, SRE).
📊 Reporting & Performance
Traduction des enjeux techniques en indicateurs stratégiques pour le COMEX.
Mise en place de KPIs sécurité et performance (DORA, vélocité) via des tableaux de bord.
⚙️ Méthodologies & Opérations
Pilotage Agile (Scrum), gestion des livrables et des User
Stories.
Gestion des changements et incidents via ITIL (CAB/ECAB).
🎓 Formation & Montée en Compétences
Mentorat, coaching et formation (OWASP, ASVS, Cloud
Security).
🧠 Stratégie & Gouvernance Cyber
Définition de stratégies cybersécurité alignées avec les objectifs business.
Évaluation et priorisation des risques cyber selon leur impact financier et opérationnel.
Pilotage de la conformité (RGPD, NIS2, DORA) et des SMSI.
Gestion de la résilience (PCA/PRA) et des risques fournisseurs (TPRM).
🔄 Transformation & Gouvernance
Animation de comités cyber et arbitrage stratégique.
Conduite du changement vers une culture DevSecOps à l’échelle de l’organisation.
Formations
MBA en Management de la Cybersécurité et · Rabat, Maroc
Gouvernance des SI - MaCYB
Ecole de Guerre Economique
2025 · 2026
Expert en Informatique et SI | · Rabat, Maroc
Master 2 en Informatique et SI
YNOV campus Maroc - France
2020 · 2021
Bachelor of Science , Computer Science · Rabat, Maroc
SUPINFO International University
2016 · 2020
Expériences professionnelles
Fintech PAYMEQUIK · | A Distance · Cameroun
Fév. 2025 · Présent
Consultant Gouvernance - Risque - Conformité orienté DevSecOps Cloud
MISSION 1 : GRC Opérationnel & Technique (Sécurisation active du SDLC & Hardening)
Tâches réalisées résumées:
Mise en place d’un Système de Management de Sécurité de l’Information (SMSI)
Réalisation des diagnostics et audits de conformité sur les normes et référentiels de sécurité (27001, 27002)
Formalisation des procédures et rédaction des politiques de sécurité
Accompagnement des équipes en charge des tests d’intrusion et des scans de vulnérabilités réseau, avec bonne maîtrise des méthodologies et outils associés
Mise en place de Disaster Recovery Plan (DRP) : Réalisation de l'Analyse d'Impact sur l'Activité (BIA) pour identifier les processus critiques, Élaboration de stratégies de reprise et définition des objectifs clés (RTO/RPO), Rédaction des Plans de Reprise d'Activité (PRA/DRP) et coordination des tests techniques et organisationnels.
Sensibilisation aux bonnes pratiques en cybersécurité
MISSION 2 : GRC Organisationnel & Gouvernance (Stratégie & Conduite du changement)
Tâches réalisées résumées :
Stratégie & Gouvernance : Alignement de la cybersécurité sur le business et pilotage des comités de risques transverses
(RSSI, IT, Métiers).
Culture DevSecOps & RACI : Conduite du changement à l'échelle et animation d'un réseau d'ambassadeurs techniques
(Security Champions).
Upskilling (OWASP/ASVS) : Conception et animation de formations ciblées en sécurité Cloud, DevSecOps et standards
OWASP/ASVS.
Reporting Exécutif (COMEX) : Vulgarisation des risques et des indicateurs techniques pour faciliter les arbitrages budgétaires de la direction.
MISSION 3 : GRC Réglementaire & Souveraineté (Gestion des tiers)
Tâches réalisées résumées :
Analyse des Menaces & Géopolitique : Évaluation des risques cyber, cartographie des menaces (APT étatiques) et dépendances technologiques.
Conformité Européenne & Internationale : Mise en conformité des plateformes vis-à-vis du RGPD, de NIS2, de DORA et de la souveraineté des données.
Third Party Risk Management (TPRM) : Pilotage, audit et maîtrise des risques liés aux tiers (fournisseurs Cloud, SaaS, sous-traitants).
MISSION 4 : Cloud Security & Stratégie (Architecture & Résilience)
Tâches réalisées résumées :
Architecture Zero Trust & IAM : Conception de architectures sécurisées fondées sur le Zero Trust et la gestion des accès à privilèges (IAM/PAM).
Compliance as Code : Industrialisation et automatisation de la conformité via l'Infrastructure as Code (Terraform, Ansible, ARM).
Gouvernance & SMSI : Contribution aux schémas directeurs SI/Sécurité et alignement avec les exigences du SMSI.
Résilience & Continuité (PCA/PRA) : Déploiement technique, configuration et tests réguliers des plans de continuité et de reprise d'activité dans le Cloud.
Maturité Cybergate : Réalisation de diagnostics de maturité et modélisation de roadmaps stratégiques pour l'évolution des infrastructures.
Compétences IT
FinOps Cloud
Analyse et optimisation des coûts (AWS Cost Explorer, Azure Cost Management)
Dashboards & reporting FinOps
Stratégies d'optimisation (Reserved Instances, Savings
Plans)
FinOps AI GCP/AWS/Azure
Maîtrise des coûts liés aux workloads IA (compute GPU, inférence, tokens)
Optimisation des budgets LLM & API IA
Gouvernance des dépenses sur plateformes IA (AWS
Bedrock, Azure OpenAI, GCP Vertex AI)
Optimisation des coûts Vertex AI (entraînement, fine-tuning, inférence)
Gestion budgétaire BigQuery (slots, stockage, requêtes)
Pilotage des coûts via GCP Billing Reports & Recommender
Stratégies d'optimisation (Committed Use Discounts, Sustained Use Discounts)
DevSecOps & Shift Left
CI/CD sécurisés: GitLab CI · GitHub Actions · Jenkins
SAST / DAST / SCA: SonarQube · Checkmarx · Snyk, etc.
Security Gates Trivy · OWASP ZAP · Clair
Hardening conteneurs : Docker Bench · Aqua
Policy-as-CodeOPA/Gatekeeper · Kyverno
Secrets Management : Vault · AWS SM · KMS
IAM / RBAC / ABAC
Pod Security Standards · Network Policies
Cloud Engineering Multi-Cloud
AWS / Azure / GCP
Architecture microservices HA & scalable
EKS · AKS · GKE · Rancher · Helm
EC2 · S3 · RDS · Lambda · Azure Functions
VPC/VNET · VPN · Private Endpoints · LB
FinOps : Reserved/Spot Instances · Cost Allocation
IaC & Platform Engineering
Terraform modules réutilisables
CloudFormation · ARM/Bicep
Ansible / AWXConfig Mgmt
GitOps - ArgoCD
Python · Bash · PowerShell
SRE & Observabilité
DORA Metrics · Lead Time · MTTR · CFR
SLI / SLO / SLA
Prometheus · Grafana · Loki · ELK
Datadog · New Relic · Splunk
Alertmanager · PagerDuty
OpenTelemetry · Jaeger · Zipkin
Chaos Engineering : Gremlin · Chaos Monkey
Postmortem · Capacity Planning · PCA/PRA
CI/CD & Déploiement progressif
Blue/Green · Canary · Rolling Updates · RBAC
Progressive Delivery
Tests automatisés · Linting · Scanners sécurité
Leadership & Gouvernance
Security Champions Network
Reporting COMEX / KPIs Sécurité
RGPD · NIS2 · DORA · ISO 27001/2
SMSI · PCA/PRA · TPRM
CAB/ECAB · ITIL · Scrum/Agile
Conduite du changement DevSecOps
Mentorat · Upskilling · OWASP/ASVS
Chef de projet DevSecOps & Cloud
Mission 1 : Conception & Architecture Multi-Cloud
Tâches réalisées résumées :
Architectures Zero Trust : Conception et déploiement d'architectures Cloud sécurisées et hybrides sur GCP, AWS et Azure.
Landing Zones & Réseaux : Automatisation de Landing Zones sécurisées (IAM, logging, gouvernance) et segmentation réseau
(VPC/VNET, private endpoints).
Mission 2 : Industrialisation DevOps, CI/CD & GitOps
Tâches réalisées résumées :
Pipelines Automatisés : Design et sécurisation de chaînes CI/CD de bout en bout (GitLab CI, GitHub Actions, Azure DevOps, Jenkins).
Shift Left Security : Intégration d’outils de scan (SAST, DAST, SCA, IaC) et configuration de Security Gates automatisées et bloquantes.
Déploiement Continu : Automatisation des stratégies de release (Blue/Green, Canary, rollbacks) et GitOps sécurisé (Argo CD, Flux).
Performance Opérationnelle : Monitoring et pilotage de la performance des livraisons via l'implémentation des DORA Metrics
(MTTR, Lead Time).
Mission 3 : Orchestration & Hardening Kubernetes
Tâches réalisées résumées :
Orchestration Multi-Cloud : Déploiement et gestion de clusters Kubernetes managés à l'échelle (GKE, EKS, AKS).
Durcissement (Hardening) : Sécurisation avancée des clusters via RBAC, Network Policies et Pod Security Standards.
Sécurisation Docker : Scan et isolation des images Docker au sein de registries privés sécurisés.
Mission 4 : Gouvernance, Supervision & Résilience Cloud
Tâches réalisées résumées :
Gestion des Accès & Secrets : Définition des politiques de moindre privilège (IAM/RBAC/ABAC) et gestion centralisée des secrets (Vault, Cloud Secret Managers).
Conformité Technique : Traduction opérationnelle des exigences réglementaires (ISO 27001, NIST, CIS, RGPD, NIS2) en contrôles techniques configurés sur le Cloud.
Supervision & SecOps : Centralisation des logs, alerting et détection de menaces via SIEM et architectures d’observabilité
(Prometheus, Grafana, LOKI, ELK).
Gestion des Incidents : Prise en charge technique des incidents de sécurité et orchestration des architectures de continuité
(PCA/PRA).
Mission 5 : Infrastructure as Code (IaC) & Automatisation
Tâches réalisées résumées :
Industrialisation IaC : Déploiement et standardisation d'infrastructures Cloud via l'écriture de modules Terraform et de templates Bicep.
Compliance as Code : Automatisation de la conformité des configurations (Policy as Code) et des tâches de remédiation de sécurité via Ansible.
SANLAM MAROC Freelance| Hybride · Casablanca, Maroc
Sep. 2024 · Mars 2025
COnsultant Applicatifs et Intégrations
Mission Globale : Piloter la migration et l'automatisation des plateformes hybrides, orchestrer le RUN opérationnel et garantir la sécurité et l'observabilité des infrastructures critiques.
Migration, Gestion & Architecture Hybride
Automatisation, IaC & Gestion des configurations
Industrialisation CI/CD & Shift Left Security
Observabilité, Support au RUN & Amélioration Continue
Gouvernance, Coordinatinon & Gestion des Changements
Solidarity World · Freelance| Distance · Suisse
Sep. 2024 · Jan. 2025
Chef de projets DevSecOps SRE
Mission Globale : Piloter la stratégie d'automatisation et de sécurité des infrastructures Cloud, manager les équipes IT et garantir la haute disponibilité ainsi que la performance des plateformes d'Intelligence Artificielle et de Data.
Management de projets IT & Agilité
Stratégie d’automatisation & Ingénierie Cloud - IaC
Support IT
Observabilité & Test de performance
Mai 2024 · Oct. 2024
Ingénieur DevSecOps/SRE sénior
AGILFRA Digit Freelance| Distance · Douala, Cameroun
Juil. 2023 · Oct. 2024
Consultant DevSecOps Cloud sénior
Mission Globale : Piloter l'automatisation Multi-Cloud, industrialiser la sécurité du SDLC, et garantir la haute disponibilité, la performance et la résilience des infrastructures critiques.
SOFRECOM MAROC CDI| Hybride · Casablanca - Rabat, Maroc
Mai 2022 · Juin 2023
Ingénieur DevOps
Mission Globale : Industrialiser le cycle de livraison continue des applications, assurer le maintien en condition opérationnelle
(MCO) de la production et piloter l'orchestration des infrastructures conteneurisées.
CONFIDENTIAL · Freelance| Sur Site · Rabat
Nov. 2021 · Mai 2022
Ingénieur DevOps
Mission Globale : Industrialiser le cycle de livraison continue des applications, assurer le maintien en condition opérationnelle
(MCO) de la production et piloter l'orchestration des infrastructures conteneurisées.
