[nom] · [téléphone]
Ingénieur DevOps | DevSecOps & Full-Stack · [nom]
ENSIAS, Maroc · # [e-mail]
[nom]
Expérience
- AttijariWafa Bank · Février 2026 - Août 2026
Stage PFE · Casablanca, Maroc
- Technologies : OpenShift, Service Mesh Istio, GitLab CI/CD, Jenkins, Nexus, SonarQube, Dependency-Track, Harbor, ArgoCD, Python, FastAPI
- Description :Mise en place de pipelines intégrant des barrières de sécurité strictes (SonarQube, SCA avec Dependency- Track), gestion des artefacts et images (Nexus, Harbor), et déploiement en mode GitOps via ArgoCD sur OpenShift, avec sécurisation des flux inter-services par le Service Mesh Istio.Conception et intégration d’un agent IA de correction automatique (Python, FastAPI) orchestrant un LLM pour analyser automatiquement les vulnérabilités détectées dans le pipeline et générer des corrections directes du code source.
- Digital Data Service · Juillet 2025 - Septembre 2025 Stage · Casablanca, Maroc
- Technologies : Ansible, Vector, Loki, Prometheus, Grafana, Alertmanager.
- Description : Mise en place d’une stack de monitoring (Loki/Prometheus) avec dashboards Grafana pour la visualisation des métriques et Alertmanager pour les notifications automatisées.
- Agence Urbaine · Juillet 2024 - Août 2024
Stage · Béni Mellal, Maroc
- Technologies : Laravel, Bootstrap, jQuery, Ajax, Vue.js, JavaScript, HTML, CSS, Leaflet.
- Description : Développement d’une application de gestion géolocalisée des infractions pour la saisie terrain et création d’un dashboard pour l’analyse et la visualisation cartographique des données.
Formation
- École Nationale Supérieure d’Informatique et d’Analyse des Systèmes (ENSIAS) · 2023 - 2026 3ème Année en Data & Software Science · Rabat, Maroc
- Classes Préparatoires aux Grandes Écoles d’Ingénieurs · 2021 - 2023 Classes Préparatoires aux Écoles d’Ingénieurs, Option : MP · Béni Mellal, Maroc
- Baccalauréat en Sciences Mathématiques A · 2020 - 2021 Option Français · Béni Mellal, Maroc
Projets
- Plateforme de Gestion d’Art Numérique et de Commandes Personnalisées · Juillet 2025 Application web full-stack pour centraliser la gestion d’une galerie d’art numérique.
- Outils : Java, Spring Boot, Spring Security (JWT), React, PostgreSQL, Jenkins, Docker, Kubernetes (Azure), Sonar- Qube, Prometheus, Grafana.
- Fonctionnalités : Authentification JWT, rôles (admin, artiste, client), gestion des œuvres (CRUD), commandes per- sonnalisées et API RESTful.
- CI/CD : Pipeline automatisé (Jenkins) pour le build, l’analyse de code (SonarQube) et le déploiement sur Azure Kubernetes Service.
- Intégration de la Sécurité DevSecOps · Octobre 2025 Intégration Continue de la Sécurité (DevSecOps) dans un Pipeline CI/CD.
- Outils : Jenkins, Docker, Gitleaks, Trivy, OWASP ZAP, SonarQube, Prometheus, Grafana.
- Implémentation & Impact : Automatisation d’un workflow DevSecOps, intégrant SAST, DAST et détection de secrets dans Jenkins, avec suivi sécurité/performance via Prometheus–Grafana.
Compétences Techniques
Outils de Développement :Kubernetes,Openshift,Service mesh istio,Gitlab-ci,Jenkins,Nexus,SonarQube, Ansible, Docker,Java, Apache Kafka,Spring Boot, Python, PHP, SQL, JavaScript, Git, Android Studio, Helm
Cloud/Bases de Données : MySQL, MongoDB, Cassandra, PostgreSQL, Azure.
Méthodologies & Principes : Agile (Scrum), Jira, Principes SOLID, Design Patterns.
Langues : Français, Anglais, Arabe.
Activités Extra-scolaires
- Responsable des Contacts d’Enquête,ENSIAS BRIDGE · Octobre 2024
- Membre,ENACTUS ENSIAS · Octobre 2024
