[nom]

Ingénieur Réseaux et Systèmes

[e-mail] · [téléphone] · [nom]

Profil

Ingénieur d'État en Génie Réseaux et Télécommunications, diplômé de l'ENSA Safi, avec de solides compétences en administration des systèmes Linux et Windows, virtualisation, Cloud et infrastructures IT. Passionné par la conception, le déploiement et l'exploitation des systèmes d'information, je souhaite contribuer à l'administration, à l'optimisation et à l'évolution d'infrastructures informatiques au sein d'un environnement technique stimulant.

Expériences professionnelles

HESTIM — Stage PFE en Systèmes et Cloud (5 mois) · Fév. 2026 – Juil. 2026

Projet : Conception et mise en œuvre d’une architecture VDI hybride sécurisée et automatisée

• Conception d’une architecture VDI hybride sécurisée combinant une infrastructure locale et des services cloud sur AWS.
• Déploiement d’OpenUDS comme broker VDI et intégration d’Apache Guacamole pour l’accès distant via navigateur web.
• Intégration d’Active Directory pour l’authentification centralisée et la gestion des utilisateurs et groupes.
• Configuration d'un VPN Site-to-Site sécurisé entre l'infrastructure locale et AWS.
• Automatisation du déploiement et de la configuration des machines virtuelles à l'aide de Terraform et Ansible.
• Mise en œuvre d'un stockage centralisé basé sur Amazon S3 pour la sauvegarde des données utilisateurs.

Menara Holding — Stage PFA en Cybersécurité (2 mois) · Juil. 2025 – Sept 2025 Projet :

Déploiement d’un SOC open source pour la sécurisation d’un environnement Active Directory

• préparation d’un environnement Active Directory de test (contrôleur de domaine, utilisateurs, GPO, services critiques).
• Déploiement et intégration d’un SIEM & Threat Intelligence (Wazuh, OpenCTI, TheHive) pour sécuriser Active Directory.
• Mise en place d’un reverse proxy sécurisé; enrichissement des alertes (IoCs/TTPs) et supervision via Slack.
• Simulation d’attaques (Brute-force RDP, BloodHound, fichiers malveillants) pour tester et renforcer les détections.

Projets

• SOC automatisé (SIEM, SOAR & Threat Intelligence) :
• Déploiement d'un SOC intégrant Elastic SIEM, TheHive, Cortex, MISP, OPNsense, n8n et Discord pour la supervision et la gestion des incidents de sécurité .
• Développement de workflows SOAR automatisant l'enrichissement des alertes, la gestion des incidents, les notifications et les actions de remédiation.
• Architecture WAN MPLS & VPN IPSec :
• Déploiement d’une architecture MPLS L3 VPN (VRF, MP-BGP) pour interconnecter les sites distants de l'entreprise.
• Priorisation du trafic sur MPLS avec basculement automatique vers VPN IPsec, garantissant la haute disponibilité et la continuité de service.
• Réseaux Campus : Déploiement et configuration d’une infrastructure réseau campus avec VLAN, agrégation de liens (EtherChannel), redondance HSRP, routage dynamique OSPF, et sécurisation avancée (ACL, STP, VPN IPSec, NAT/PAT).
• Réseau Virtuell : Déploiement et gestion de services systèmes critiques (DNS, DHCP, LDAP, FTP, Apache) au sein d’une infrastructure virtualisée, avec un focus sur la sécurité et la fiabilité.

Formation

Diplôme d’ingénieur en Réseaux et Télécommunications — ENSA Safi · Sept 2021 – juin 2026

Baccalauréat Science Physique — Lycée Ouled Yahya Lagraire, Zagora · Sept 2020 – Juin 2021

Compétences

Réseaux: Modèles OSI / TCP-IP, LAN, WAN, IPv4, VLSM, VLAN, Routage Inter-VLAN, VTP, STP, DTP, EtherChannel, Routage (Statique, RIP, OSPF, EIGRP, BGP), NAT/PAT, MPLS, ACLs, VPN IPsec.

Systèmes: Administration Linux, Windows Server, Active Directory, GPO, Services (DNS, DHCP, FTP, LDAP, Apache)

Virtualisation et outils : VMware, Proxmox VE, AWS, Docker, Terraform, Ansible, Git/Github.

Supervision et Sécurité: Firewalls (PfSense, FortiGate), IDS/IPS, SIEM (Wazuh, ELK, Splunk), N8N, TheHive, Cortex, OpenCTI, Nmap, Wireshark, Metasploit, Burp Suite.

Programmation et Scripting: Script Bash, Java.

Soft Skills : Résolution de problèmes, travail en équipe, Leadership, Adaptabilité et apprentissage continu.

Certifications

Cisco : Networking Basics, Network Equipment & Basic Configuration, Switching & Routing, Linux Essentials.

TryHackMe : Introduction to Cybersecurity, Pre-Security, Cyber Security 101.

Activités parascolaires

Clubs : Président du Club ZeroDay, Membre Actif du Club Speak Up, Membre Actif du Club Falcon.

Langues

Arabe : Maternelle · Français : Courant · Anglais : Intermédiaire