[nom]

Ingénieur Cybersécurité

Ñ Maroc # [e-mail] ƒ [téléphone] [lien] € [lien]

Profil

Ingénieur cybersécurité avec 2 ans d’expérience couvrant l’ensemble du spectre sécurité, de la détection et de l’investigation des menaces en SOC aux tests de pénétration d’applications, en passant par la sécurisation d’infrastructures réseau et d’environnements cloud. À l’aise à l’intersection de l’offensif et du défensif, avec une approche orientée compréhension approfondie des systèmes, analyse des risques et mise en œuvre de mesures de sécurité adaptées.

Experience

• Ingénieur Sécurité Opérationnelle [lien] · 03/03/2025 - Present
• Surveillance, analyse et investigation des alertes de sécurité (Réseau, Endpoint, O365, · Oujda, Maroc (Hybride) Email, Phishing, CTI ...) remontées via les solutions SIEM, NDR, EDR, WAF et IPS/IDS.
• Veille sur les vulnérabilités critiques (CVE), investigation et analyse d’exposition, et pilotage des actions de remé- diation en cas de risque confirmé.
• Réponse aux questionnaires de cybersécurité (appels d’offres) des clients (posture sécurité, conformité ISO 27001).
• Conception et développement d’un dashboard en Python interfacé avec l’API IRIS pour la collecte, l’analyse et la visualisation des incidents, alertes et CVEs, avec suivi des KPIs SOC (MTTD, MTTR, sévérité, volumétrie).
• Intégration et évaluation POC d’une solution NDR en environnement de production : tuning, triage et investi- gation des alertes, validation de la couverture de détection par simulation d’attaques, analyse comparative avec la solution existante et définition du cadre de décision final.
• Ingénieur Réseaux & Sécurité (Stage PFE) [lien] Generale ABS · 05/02/2024 - 05/08/2024 (6 mois)
• Construction (BUILD) d’une infrastructure réseau sécurisée reliant les réseaux internes · Casablanca, Maroc des filiales de SG africaines à l’internet public, en intégrant plusieurs couches de sécurité comprenant des Firewalls next-generation et des Proxys pour le filtrage du trafic, l’authentification et le déchiffrement pour l’inspection anti- malware et la prévention des fuites de données (DLP).
• Configuration des tunnels IPSec VPN pour la connectivité site-à-site.
• Assistance à la mise en conformité PCI-DSS .
• Gestion de l’obsolescence HW & SW.
• Stage Cybersécurité [lien] · 01/07/2023 - 01/09/2023 (2 mois)
• Évaluation des vulnérabilités et tests de pénétration (VAPT) · Programmation Python Cork, Irlande (à distance) Scripting Bash · Gitlab · Conteneurisation Docker · Sécurité Kubernetes · Travail en méthodologie Agile.

Education

École Nationale des Sciences Appliquées d’Oujda (ENSA Oujda)

Diplôme d’Ingénieur d’État en Sécurité Informatique et Cybersécurité · 2019 - 2024

Projets récents

• Cloud-Native DevSecOps Kubernetes Implementation sur AWS EKS pour une application 3-Tier. · 2025
• Audit de Sécurité du Code Source d’Applications web (PHP, NodeJs ..). · 2025
• Suivi des échecs de connexion RDP avec carte mondiale dans Azure Sentinel (SIEM). · 2024
• Automatisation de Pentest des applications web et des APIs par des scripts bash. · 2024 Réalisations et Certifications
• HackTheBox: SOC Analyst
• HackTheBox: Senior Web Penetration Tester (67% Progress)
• Obtenu la 3ème place lors d’une compétition CTF organisée par l’université.
• Top 1% sur TryHackMe, Certifications: Web Fundamentals, Pre-Security, Jr. Pentester, Pentest+, Cyber Defense).
• CloudGuru : Azure Security Engineer (AZ-500), et AWS Cloud Practicioner AWS Security Fundamentals

Compétences Techniques et Intérêts

Compétences Techniques: Pentest Web, OSINT, Python, Bash, AWS, Azure, Kubernetes, CI/CD, SAST/DAST, SCA, DevSecOps, Sécurité Réseaux, PCI-DSS, ISO 27001, NIST, SOC, SIEM, Monitoring & Logging, Digital Forensics ...

Tools: Burp Suite, Wireshark, nmap, nuclei, CrackMapExec, Bloodhound, SQLMap, Metasploit, Nessus, Git, SonarQube, ELK Stack, Trivy, Sophos, Lansweeper, Palo Alto, Darktrace...

Compétences Comportementales : Adaptabilité, Collaboration, Curiosité d’apprendre, Écoute, Patience ...

Langues

Arabe: Native · Anglais: Avancé · Français: Avancé