Curriculum.Vitae
Consultant Cybersécurité & Architecte DevSecOps. Je sécurise les chaînes de livraison logicielle, du code à la production : audits et conformité (ISO 27001, RGPD, PCI DSS), tests d'intrusion, pipelines CI/CD durcis, supervision SOC et réponse à incident. J'allie l'écosystème open source (Wazuh, Suricata, TheHive, MISP) à l'automatisation pour livrer des dispositifs robustes et sur mesure.
Expériences
Consultant Cybersécurité & Architecte DevSecOps
Flow Digital Studio
Audits de sécurité et conformité ISO 27001 / RGPD / PCI DSS, pilotage de campagnes de pentest, stratégie DevSecOps et industrialisation des chaînes CI/CD.
Consultant Sécurité & Analyste OSINT
DataProtect
Analyse OSINT et évaluation de l'exposition numérique des actifs clients, benchmark MDM et déploiement de solutions DLP et de supervision.
DevSecOps Engineer & Développeur API
Moroccan Bridge for Trade and Services
Développement d'API REST sécurisées (JWT, OAuth), mise en place de pipelines CI/CD, du monitoring et de l'automatisation des déploiements.
Administrateur Réseaux & Pentester
SOBRUS
Tests d'intrusion et analyses de vulnérabilité sur applications web et réseau, administration réseau, VPN et équipements Fortinet/FortiGate.
Éducation
Expert Informatique & SI - Titre RNCP niveau 7
Ynov Campus
Master Cybersécurité
Ynov Campus
Bachelor Cybersécurité
Ynov Maroc
Développement FullStack
W3A
Missions clients
Réalisées dans le cadre de mon poste chez Flow Digital Studio.
Devishome
Ingénieur DevSecOps
Optimisation du pipeline CI/CD : +30 % de performance et –90 % de bugs en production.
OUMNA
Ingénieur DevSecOps
Industrialisation d'une application Lovable vers des environnements de staging et de production.
BloomSkills
Ingénieur DevSecOps
Industrialisation d'une application Lovable vers des environnements de staging et de production.
Freepry
Ingénieur DevSecOps
Chaîne CI/CD, monitoring staging et production, migration des données de la v1 vers la v2.
Lizee
Consultant Sécurité & Pentester
Tests d'intrusion réseau et applicatifs, automatisation des scans, accompagnement des développeurs.
CDRV - Clinique Dentaire Rabat Ville
Auditeur & Pentester
Audit complet d'infrastructure et plan de mise en conformité des données patients.
Audigroup
Auditeur Sécurité
Audit technique et organisationnel du SI, analyse de risques et plan d'action ISO 27001 / NIST.
Viva Helix
Administrateur Systèmes & Sécurité
Durcissement de serveurs Linux et Windows, politiques d'accès, supervision via Wazuh et Zabbix.
GTT - projet MaxStack
Architecte Cloud & DevSecOps
Architecture Azure sécurisée, cloisonnement réseau, pipelines DevSecOps et observabilité unifiée.
Certifications
Security+
CompTIA
2026
Azure AZ-900
Microsoft
2025
SOC Analyst L1
TryHackMe
2024
Pentester Jr.
TryHackMe
2024
Pre Security
TryHackMe
2023
Stack Technique
SOC & Détection
Offensif & Audit
Cloud & DevSecOps
Développement