[nom]
Ingénieur en Cybersécurité
[nom][lien][.]com · [téléphone]
linkedin[.]com/in/[nom] · github[.]com/H1sok444
Ingénieur en Cybersécurité | Consultant en Cybersécurité, Bac+5 en IT, J'ai récemment obtenu la certification CompTIA Security+. Je suis une personne proactive pour qui la cybersécurité n'est pas qu'un travail, c'est une passion. Avec une double expérience en SOC et en pentest, j'ai accumulé une base solide pour protéger et assurer la sécurité des informations et des systèmes.
EXPÉRIENCES PROFESSIONNELLES
MARS - JUILLET 2025 · CHARGÉ DE SÉCURITÉ STAGIARE
Annour technologies · Surveillance des systèmes et détection de comportements suspects via SIEM
(Wazuh/OSSIM) du traffic de firewall WatchGuard.
Casablanca, Maroc · Configuration de règles de détection d'intrusion (IDS/IPS) et mise en place de
politiques de sécurité réseau.
Rédaction de rapports d'incidents et gestion des alertes avec présentation régulière au management.
OCTOBRE - AVRIL 2026 · PENETRATION TESTER STAGIAIRE
DataProtect · Réalisation de tests d'intrusion et analyse de vulnérabilités sur des environnements web,
Casablanca, Maroc · réseaux et systèmes.
Application des normes de sécurité et de conformité dans la remédiation des failles détectées.
Réalisation des projets et simulations des attaques web, réseaux et systèmes (access control, privilege escalation, misconfigurations).
JUILLET - SEPTEMBRE 2023 · DEVELOPPEUR FULLSTACK STAGIAIRE
Artiweb · Développement d'une plateforme d'agrégation hôtelière via APIs REST (Booking, etc.).
Fes, Maroc · Intégration des bonnes pratiques de sécurité applicative (authentification, contrôle
d'accès).
PARCOURS SCOLAIRE · CERTIFICATS
2020 - 2025 · MASTER EN SYSTEMES · CompTIA Security+
Sup’Management (Reconnu) · D’INFORMATION
Fortinet Certified Associate
Fes, Maroc · Mention : Tres Bien | 16.9/20
TryHackMe AOC
2017 - 2020 · BAC EN SCIENCES ET · Fortinet Threat Landscape 3.0
Lalla Khadija Lycee Technique · TECHNOLOGIES ELETRIQUES
Mention : Assez Bien · ISO 27001:2022 By Udemy
Dakhla, Maroc
PROJETS
INTEGRATION D’UN SYSTEME DE DETECTION DES ATTAQUES RESEAUX - SOC/RESEAUX
Mise en place d'un environnement de sécurité complet combinant durcissement CIS d'un serveur Ubuntu, surveillance
Wazuh et WAF BunkerWeb, assurant une protection active et automatisée contre les requêtes web malveillantes.
SYSTÈME DE DÉTECTION D'INTRUSIONS ET RÉPONSE AUTOMATISÉE AUX MENACES WEB - SOC/ACTIVE DEFENSE
Implémentation d'un système complet de détection et réponse aux menaces intégrant SIEM, Suricata IPS et Fail2Ban, assurant la détection des attaques web critiques (SQLi, XSS, LFI) et du brute-force SSH avec bannissement automatique par timeout des IPs attaquantes et alertes Slack en temps réel pour une réponse rapide aux incidents.
LANGUES · COMPÉTENCES · LOISIRS
Français · Defense : Firewall/WAF, SIEM, IPS/IDS, Antivirus, VPN/IPSec · Fitness
Anglais (C1) · Outils : Wazuh, OSSIM, Splunk, ELK, QRadar · Bug Bounty
Espagnol (B1) · Pentest : Nmap, Burp Suite, Wireshark, Metasploit, Nxc · Participation aux CTF
Allemand · Standards : ISO 27001, ISO 22301, OWASP TOP 10 · Lecture
Threat Intel : MISP, AlienVault OTX, Virus Total, Darkweb
Scripting : Python, Powershell, Bash, C++
Audit : Nessus, OpenVAS, Snyk
