[nom]

Ingénieur DevSecOps & Sécurité Cloud

Casablanca, Maroc | [téléphone] | [e-mail]

[lien]

PROFIL

Ingénieur DevSecOps & sécurité cloud certifié AWS (SAA-C03). J’intègre la sécurité de la conception à la production : security gates automatisés en CI/CD (SAST, SCA, DAST, IaC, conteneurs, secrets), architectures AWS Zero Trust au moindre privilège, GitOps progressif sur Kubernetes, audits techniques et plans de remédiation clairs et exploitables pour les équipes Dev et Ops.

FORMATION

Diplôme d’Ingénieur d’État – Réseaux, Systèmes et Services Programmables — ENSA Marrakech · 2021 – 2026

EXPÉRIENCE PROFESSIONNELLE

Ingénieur Cloud / DevSecOps — TECHSO GROUP , Casablanca · Février 2026 – Présent

• Conception et déploiement d’une Internal Developer Platform DevSecOps end-to-end : pipelines CI/CD sécurisés (GitLab CI, Azure DevOps) avec SAST, DAST, scan d’images et de manifestes, workflows self-service, gestion des secrets, observabilité Grafana/Loki.
• Architectures cloud sécurisées pour plusieurs clients et gestion de leur infrastructure (provisioning Terraform, durcissement Kubernetes) ; audits cloud Azure et réseau : zones DMZ, Azure DevOps, Dockerfiles, manifestes YAML, rapports de remédiation.
• Audits de sécurité d’applications web et d’API clients (Drupal, Magento, API REST) : contrôle d’accès défaillant, données et services exposés, en-têtes de sécurité absents (OWASP Top 10) ; remédiation priorisée par criticité et retests.
• Techso Audit (PFE) : plateforme d’audit de configurations réseau et cloud assistée par IA — ~87 % de précision/rappel, ~70 % de temps d’audit gagné ; pipeline CI/CD en 7 étapes (Gitleaks, Semgrep, Trivy).
• Instance GitLab CE auto-hébergée : HTTPS via CA interne, 2FA obligatoire, runners CI/CD, montée en version 18.x.

Stagiaire Ingénieur Cloud / DevSecOps — Sekera – SecDojo , Casablanca · Juillet 2025 – Septembre 2025

• Hébergement de 5 labs de cybersécurité sur AWS, provisionnés par Terraform et gérés en GitOps avec l’équipe SecDojo.
• Pipelines GitLab CI/CD automatisant la mise à disposition des labs, sans configuration manuelle.

Stagiaire Ingénieur Sécurité Réseau — Axians IT Santé · Juillet 2024 – Septembre 2024

• SD-WAN et pare-feu FortiGate : politiques de sécurité, VPN et contrôle d’accès ; supervision du trafic réseau.

PROJETS PERSONNELS

Zero Trust Serverless — AWS Lambda multi-comptes

• Architecture : WAF (règles OWASP, rate limiting) → API Gateway + authorizer Cognito (JWT, MFA) → Lambda en sous-réseaux privés sans sortie Internet (VPC endpoints) → DynamoDB chiffrée KMS avec PITR.
• Zero Trust : un rôle IAM par fonction au moindre privilège, secrets en rotation (Secrets Manager), code signé (AWS Signer), comptes dev/prod isolés (Organizations, SCP), CloudTrail centralisé dans un S3 WORM (Object Lock).
• Pipeline : infrastructure 100 % Terraform déployée par GitLab CI fédéré en OIDC, sans clé statique ; Semgrep (SAST), Trivy (SCA), Checkov (IaC), Gitleaks (secrets), ZAP (DAST), security gate bloquant, canary CodeDeploy avec rollback sur alarme.

Progressive Delivery GitOps — Kubernetes (EKS), ArgoCD, Argo Rollouts

• GitOps pull : cluster EKS provisionné par Terraform ; GitLab CI construit, scanne (Trivy, Checkov) et signe l’image (Cosign), puis met à jour le repo de configuration synchronisé par ArgoCD — le CI n’a aucun accès au cluster.
• Canary Argo Rollouts (10 → 50 → 100 %) piloté par des analyses Prometheus (taux d’erreur, latence p95) avec rollback automatique : un Go/No-Go de mise en production fondé sur des métriques.
• Zero Trust intra-cluster : mTLS strict et AuthorizationPolicies Istio, NetworkPolicies default-deny, admission Kyverno (images signées uniquement, ni root ni privilégié), secrets via External Secrets Operator.

COMPÉTENCES TECHNIQUES

Cloud · AWS (IAM, Organizations, VPC, Lambda, WAF, KMS, Secrets Manager, CloudTrail, S3) · Azure (Entra ID)

Sécurité CI/CD · Semgrep, SonarQube (SAST) · Trivy (SCA, images) · Checkov (IaC) · ZAP (DAST) · Gitleaks · Cosign

IaC & CI/CD · Terraform · Ansible · GitLab CI · Azure DevOps · GitHub Actions · Jenkins · Git

Conteneurs & GitOps · Docker · Kubernetes · Helm · ArgoCD · Argo Rollouts · Istio · Kyverno · External Secrets

Identité & accès · IAM au moindre privilège · Zero Trust · OIDC · MFA · PKI / TLS · Entra ID

Réseau & audit · FortiGate · VPN · IDS/IPS · DMZ · SD-WAN · WAF · OWASP Top 10 · Burp Suite · Nmap · Metasploit

Observabilité · Prometheus · Grafana · Loki · CloudWatch · Langages · Python · Bash · YAML · C · Java

CERTIFICATIONS

AWS Solutions Architect – Associate (SAA-C03, 2025) · Cloud Practitioner | Microsoft Azure Fundamentals (AZ-900) · AZ-104 en cours

CWL Kubernetes Red Team Analyst (K8s-RTA) | IBM Docker, Kubernetes & OpenShift v2

TryHackMe DevSecOps · Junior Pentester · Web Fundamentals (Top 2 %)

LANGUES

Arabe : langue maternelle · Français : professionnel · Anglais : professionnel