CompTIA Security+ (SY0-701)
CompTIA
Obtenue: 06/2026 · Expire: 06/2029
ID: COMP001022617960- Threats & Vulnerabilities
- Architecture
- Operations
- GRC
FR
EN
ES
IT
DE
FI
SV
Ingénieur Cybersécurité passionné par le pentesting, j'alimente cette passion en jouant régulièrement à des CTF.
Créateur d'automations, j'adore créer des automations n8n pour simplifier ma vie quotidienne. Que ce soit à travers des dispositifs IoT connectés ou des workflows n8n personnalisés, je cherche constamment à automatiser et optimiser mes tâches. Mon prochain défi : apprendre à hacker ces dispositifs IoT pour mieux comprendre leur sécurité. C'est pour cela que je suis à la recherche d'un stage pour financer cette passion.
Compétences avancées en forensique digitale: acquisition des données, analyse des preuves et développement d'outils d'analyse.
Solides compétences en analyse statique/dynamique de binaire et en désobfuscation de logiciels malveillants.
Mise en place et hébergement d'outils et de solutions tout en prenant en compte la sécurité informatique et de la conformité réglementaire. Compétent en CI/CD et sécurité réseau.
Hébergement local de solutions domotiques. Installation, création, connexion d'appareils domotiques permettant d'automatiser des tâches quotidiennes répétitives.
Expertise en Java, Python, C/C++, Javascript, Bash, Docker et autres. Utilisation avancée de Github pour la gestion de versions et la collaboration sur des projets personnels et professionnels.
Compétences complètes en tests de pénétration : évaluation des vulnérabilités, exploitation, tests de sécurité et création de rapports de sécurité. Expérience avec les outils et méthodologies de pentesting.
Expertise en Gouvernance, Risque et Conformité : évaluation des risques, gestion de la conformité, support d'audit et mise en œuvre des cadres de gouvernance de la sécurité.

Ingénieur en cybersécurité avec 3 ans d'expérience, récemment diplômé d'un Master en Cybersécurité et Leadership de Crise à l'ESILV. Je me spécialise dans la sécurisation d'infrastructures cloud et on-premise, le pentesting, et la gouvernance des risques (GRC).
Mon approche : casser pour comprendre, comprendre pour mieux sécuriser. J'aime développer des scénarios d'attaque, tester des techniques d'évasion et identifier les failles avant que d'autres ne les exploitent. Je navigue autant dans le code et l'infrastructure que dans les audits de conformité (ISO 27001, NIS2, RGPD, DORA) et l'analyse de risques (EBIOS RM).
Certifié Professional Cloud Security Engineer (Google) et passionné par l'IoT et le hardware hacking, je participe régulièrement à des CTF pour affûter mes compétences et rester à jour sur les dernières techniques d'exploitation. Je recherche un CDI à partir d'octobre 2026 pour contribuer à la sécurisation d'environnements critiques et à fort enjeu.
Projet antivirus implémentant la détection basée sur les signatures, l'heuristique et le comportement. Fonctionnalités : analyses manuelles/en temps réel/planifiées/rapides/complètes, quarantaine et intégration firewall. Développé avec Python (Tkinter) et modules C, utilise les règles YARA et VirusTotal pour la détection.
Smart Door : Un système de contrôle d'accès de pointe qui utilise Arduino, IoT et OpenCV. Fonctionnalités : opération à distance via une application mobile, authentification à deux facteurs, reconnaissance faciale basée sur OpenCV et bouton de sortie.
SABIB est un système intelligent de gestion de l'eau basé sur l'IoT qui combine des capteurs connectés, une plateforme web et une application mobile pour surveiller la consommation d'eau en temps réel. Il permet aux utilisateurs de visualiser les données d'utilisation, détecter les fuites, recevoir des alertes et contrôler à distance le débit d'eau pour réduire le gaspillage et promouvoir une gestion efficace de l'eau.
Plateforme de quiz interactive permettant aux utilisateurs de créer ou passer des quiz publics avec examens chronométrés, révision des scores et classements en direct. Développé avec React, TailwindCSS et Firebase ; open-source et déployé sur Vercel.
AI-TPs est un laboratoire personnel où je transforme des données web chaotiques en informations propres et utilisables. C'est un mélange de travaux universitaires et de mes propres recherches approfondies, couvrant tout des fondamentaux Python, APIs, web scraping, machine learning, réseaux de neurones, EDA, nettoyage de données, manipulation Pandas et algorithmes de gaming.
Piloté l'audit du cycle PDCA (Plan-Do-Check-Act) avec un focus sur la phase Check conformément à ISO 27001, structurant la documentation de gouvernance et la revue des risques en vue de l'audit, renforçant la traçabilité et améliorant la posture de conformité de 35%
Réalisé 3 tests d'intrusion (2 sur solutions clients en pré-déploiement et 1 en interne), identifiant des faiblesses critiques et améliorant la résilience des systèmes avant mise en production
Configuré et mis en place un serveur physique comme serveur de préproduction avec Docker/EasyPanel à Agadir, synchronisé avec un autre serveur à Casablanca
Créé des images Docker personnalisées et des pipelines de déploiement conteneurisés pour les projets NextJS et Drupal, réduisant le temps de test de 40%
Effectué des tests d'intrusion white-box et des audits de code sur les infrastructures clients, découvrant plus de 10 vulnérabilités moyennes à critiques
Développé un scanner de code interne personnalisé pour les projets Drupal et NextJS, réduisant les efforts de révision manuelle de 60%
Architecturé et développé le frontend (React.js, Tailwind CSS et Flask) pour un assistant IA alimenté par des documents en intern de l'entreprise, intégrant OneDrive pour la récupération contextuelle
Amélioré la pertinence des réponses du chatbot de 30% par le développement d'un système RAG
Dirigé une équipe multidisciplinaire de 6 personnes pour créer ODAC (Optimal Doctor AI Companion), un bracelet intelligent IA pour la santé
Conçu une solution IoT et cloud de bout en bout utilisant ESP32, AWS Cloud et Amazon SageMaker pour le monitoring santé en temps réel
Développé une application mobile sécurisée avec Flutter et Maven pour les alertes santé en temps réel et le monitoring médical
Géré le cycle de développement agile, organisant des planifications de sprint hebdomadaires et communications avec les mentors/partenaires
Collaboré avec une équipe pour architecturer et développer un système de gestion d'astreintes pour plus de 100 employés
Conception d'une infrastructure sécurisée conforme à la Loi 05-20 et ISO 27001, incluant la mise en œuvre d'un contrôle d'accès basé sur les rôles (RBAC)
Développé des interfaces web intuitives automatisant 90% des tâches de planification manuelles
Développement et conception d'une application web pour simplifier la création d'entreprises en France
Réalisation d'un pentest white box sur leur CMS
Sécurisation de la plateforme conforme aux normes NIST et ISO 27001
CompTIA
Obtenue: 06/2026 · Expire: 06/2029
ID: COMP001022617960APIsec University
Obtenue: 04/2026
Google Cloud · Coursera
Obtenue: 02/2026
ID: 7JLMFW62140AGoogle · Coursera
Obtenue: 09/2025
ID: 8TEHFMPMBAL5National Geographic · The Nature Conservancy
Obtenue: 09/2025
ID: 161466321Duolingo
Obtenue: 02/2025 · Expire: 02/2027
ID: hyphyuq1svw47kgbTryHackMe
Obtenue: 01/2025
ID: THM-E81FHS4XUKTryHackMe
Obtenue: 12/2024
ID: THM-EYLYHNKPPOCyberTalents
Obtenue: 10/2024
ID: 00000001886IBM SkillsBuild
Obtenue: 09/2024
Stanford Medicine — Department of Genetics
Obtenue: 09/2024
IBM SkillsBuild
Obtenue: 08/2024
Google Cloud
Obtenue: 07/2024 · Expire: 07/2026
ID: 294e05e1a8e14461a2696d43770f2f7aDeepLearning.AI · Coursera
Obtenue: 01/2024
ID: MSRH8ZZKEVW8Cisco
Obtenue: 02/2023

Harvard University · DigitalDefynd
Obtenue: 07/2022
ID: D025203689
Imperial English UK
Obtenue: 04/2022
ID: TESOL-96532377