[nom]

Ingénieur Systèmes & Cloud | DevOps | IAM | Linux | Patch Management

Casablanca, Maroc | [e-mail] | [téléphone] | [lien]

RÉSUMÉ PROFESSIONNEL

Ingénieur Systèmes, passionné par les infrastructures cloud et les systèmes de stockage et de sauvegarde de données. Spécialisé dans le déploiement d'architectures cloud privées, hybrides et hyper-convergées, l'automatisation IaC (Terraform, Ansible), la gestion des identités et des accès IAM (Keycloak, FreeIPA) et la sécurité Zero-Trust. Expérience de conception de A à Z d'une plateforme IaaS multi-tenant sur Proxmox VE/Ceph, avec une politique de sauvegarde et de Disaster Recovery automatisée et une supervision complète via Prometheus/Grafana et la stack ELK.

EXPÉRIENCE PROFESSIONNELLE

Stagiaire Ingénieur Systèmes – Patch Management & IAM Open Source (Multi-OS)

Tanger Med | Septembre 2026 – Octobre 2026 (2 mois)

• Conception d'une solution Open Source de Patch Management et de gestion centralisée des accès pour un parc Linux multi-distributions (Ubuntu, Debian, Rocky Linux), basée sur Foreman + Katello + Pulp (inventaire, repositories, packages, correctifs, conformité, reporting).
• Intégration Greenbone/OpenVAS pour l'évaluation des vulnérabilités : scan → identification du paquet vulnérable → déploiement du correctif via Foreman/Katello → re-scan → comparaison des rapports.
• Identification et contournement d'une limitation Foreman/Katello sur Ubuntu/Debian : Pulp Deb ne dispose pas nativement du type de contenu "erratum" (contrairement à RPM), ce qui empêche la remontée native des errata côté APT — développement d'un agent custom pour rétablir le suivi des correctifs de sécurité.
• Gestion centralisée des accès (IAM) via FreeIPA et Keycloak : annuaire LDAP, SSO, gestion des utilisateurs/groupes, RBAC, MFA et contrôle des accès SSH.
• Exposition sécurisée des services via Cloudflare (DNS, tunnel Zero Trust) pour un accès distant maîtrisé aux interfaces d'administration.

Projet – Patch Management Ubuntu : Canonical Landscape | Projet personnel | Août 2026 (1 mois)

• Déploiement d'une solution de gestion centralisée du Patch Management pour les serveurs Ubuntu basée sur Canonical Landscape : enregistrement des clients, inventaire et regroupement des machines.
• Application centralisée des mises à jour et des correctifs de sécurité APT sur le parc, avec suivi de la conformité et reporting.

Projet – Active Directory & WSUS : Patch Management Windows | Projet personnel | Juillet 2026 (1 mois)

• Déploiement et administration d'une infrastructure Active Directory (Windows Server) : contrôleur de domaine, DNS, structuration en OU, gestion des utilisateurs et des groupes, GPO.
• Mise en place de WSUS pour la gestion centralisée des mises à jour Windows : synchronisation Microsoft Update, groupes d'ordinateurs, règles d'approbation et déploiement ciblé des correctifs.
• Configuration des postes clients via GPO (source WSUS, planning d'installation) et suivi de la conformité par reporting.

Stagiaire PFE - Infrastructure Cloud Privé HCI, Zero-Trust & IaC

Tanger Med Port Authority (TMPA) - Tanger, Maroc | Février 2026 – Juin 2026 (5 mois)

• Administration et déploiement d'une plateforme cloud privée IaaS hyper-convergée multi-tenant (Proxmox VE, KVM, Ceph Reef) hébergée en datacenter.
• Automatisation IaC complète : Terraform (provisionnement VMs/réseaux) + Ansible (hardening CIS Benchmark, configuration automatisée).
• Sécurité Zero-Trust : pfSense, Keycloak/Authentik, RBAC, MFA TOTP, VLAN/VXLAN, chiffrement TLS/SSL - application des bonnes pratiques IAM.
• Accès distant sécurisé : Cloudflare comme serveur DNS et VPN WARP (Zero Trust) pour accéder aux interfaces d'administration de la plateforme.
• Supervision & monitoring : Prometheus, Grafana, Alertmanager (alertes < 2 min), ELK Stack (Elasticsearch, Logstash, Kibana).
• Disaster Recovery automatisé via Proxmox Backup Server et scripts Bash/Python.
• Pipelines CI/CD (GitLab CI) pour le déploiement automatisé des configurations d'infrastructure .

Stagiaire - Signalisation & Télécommunications

ONCF - Khouribga, Maroc | Juillet 2025 - Août 2025 (2 mois)

• Supervision au NOC : surveillance temps réel des communications GSM-R et monitoring des stations BTS.
• Suivi des équipements PDH/SDH et maintenance des relais ; participation à la bascule de câbles fibre optique.

FORMATION

MST IRISTI - Ingénierie des Réseaux Informatiques et Systèmes de Télécoms | FST Settat, Université Hassan 1er | 2024 - Juin 2026

Licence d'Excellence - Microelectronics and Radio Frequency | Faculté des Sciences, Tétouan | 2023 - 2024

COMPÉTENCES TECHNIQUES

Cloud & Virtualisation : Proxmox VE, Ceph Reef, KVM/QEMU, VMware ESXi, vSphere HA/vMotion, OpenStack (notions), Docker

Infrastructure as Code (IaC) & CI/CD : Terraform, Ansible (hardening CIS Benchmark), Bash scripting, Python (Flask), Git, GitLab CI/CD

Windows Server : Active Directory, GPO, DNS, WSUS

Patch Management : Foreman, Katello, Pulp (RPM/Rocky Linux + APT/Ubuntu-Debian), Canonical Landscape (Ubuntu), WSUS (Windows)

Sécurité & IAM : pfSense, Keycloak/Authentik, FreeIPA (LDAP), SSO, RBAC, MFA TOTP, VLAN/VXLAN, TLS/SSL, WireGuard, Cloudflare (DNS, VPN WARP, Zero Trust)

Vulnérabilités : Greenbone/OpenVAS (scan, évaluation de criticité, reporting)

Supervision & Logs : Prometheus, Grafana, Alertmanager, ELK Stack (Elasticsearch, Logstash, Kibana, Filebeat), Zabbix Monitoring

Réseaux & Systèmes : LAN/WAN, VLAN, STP, ACL, Administration Linux (Debian/Ubuntu, Rocky Linux - famille RHEL), Scripting Bash/Python, Cisco Packet Tracer, GNS3

Conteneurisation : Docker, Vagrant, Kubernetes (notions)

CERTIFICATIONS

Certifications : AWS Certified Cloud Practitioner | CCNA | HashiCorp Terraform Associate (en préparation, objectif 2026)

Formations suivies : Azure Fundamentals (AZ-900) - Udemy | Proxmox Virtualisation | Ceph Storage | Réseaux Pratique (Cisco/Packet Tracer) |

Supervision & Monitoring (Prometheus/Grafana/Zabbix)

LANGUES

Arabe : Langue maternelle | Français : Courant | Anglais : Intermédiaire