Élève-ingénieur en Ingénierie Informatique & Réseaux à l’EMSI
Cybersécurité. SOC. SecOps. DevSecOps.
Je suis étudiant en 5e année à l’École Marocaine des Sciences de l’Ingénieur, dans la filière Ingénierie Informatique & Réseaux, option Cybersécurité & Infrastructures Réseaux. Je recherche un stage PFE en cybersécurité, SOC/SecOps, DevSecOps ou sécurité des infrastructures.
Mes stages chez DATAPROTECT et Amendis m’ont permis de travailler sur la détection de menaces Active Directory, l’analyse de journaux, les conteneurs Docker et l’intégration de contrôles de sécurité dans un pipeline CI.
J’aime comprendre comment les systèmes fonctionnent, repérer leurs faiblesses et améliorer leur sécurité. Je m’intéresse particulièrement aux opérations SOC, à l’investigation, à l’audit IT et à l’automatisation des contrôles de sécurité dans les environnements DevOps.
Postes recherchés : Analyste SOC junior / SOC Analyst L1, Analyste SecOps, Auditeur IT junior / IT Auditor, Analyste cybersécurité junior, Ingénieur DevSecOps junior ou Ingénieur DevOps junior.
Stagiaire Analyste SOC — DATAPROTECT
Casablanca · juillet–août 2026
- Laboratoire Active Directory sur Azure basé sur GOAD-Light.
- Centralisation et analyse de journaux Windows avec Wazuh.
- Simulation de Kerberoasting, Pass-the-Hash et DCSync.
- Règles de détection MITRE ATT&CK, triage et investigation d’alertes.
- Expérimentation de Python et Isolation Forest pour détecter des comportements anormaux.
Stagiaire IT — Initiation DevSecOps — Amendis
Tanger-Tétouan-Al Hoceïma · juillet–août 2025
- Conteneurisation d’un serveur NGINX avec Docker et Alpine Linux.
- Mise en place d’un pipeline CI avec Git et GitHub.
- Analyse des vulnérabilités des images Docker avec Trivy.
- Configuration Linux et analyse de journaux système.
- Analyseur de phishing SOC N1 — outil local d’analyse d’e-mails .eml et de génération de rapports.
- AI-Driven AD Attack Detection — laboratoire de simulation et de détection de scénarios Active Directory.
- Réponse à incident cyber — AtlasGrid — étude de cas DFIR, gestion de crise et continuité d’activité.
- LetsDefend Write-ups — investigations Blue Team : phishing, PCAP, malware et forensic.
- 100 Days of Blue Team — exercices de forensic, threat intelligence et analyse de malware.
- Active Directory multi-sites — infrastructure Active Directory multi-sites.
- Darknet Analyst Lab — environnement isolé pour la veille CTI et l’OSINT.
- CupidStrike — preuve de concept éducative en Python autour des risques de sécurité.
Diplôme d’ingénieur — Ingénierie Informatique & Réseaux, EMSI
Tanger · septembre 2022–juin 2027 · option Cybersécurité & Infrastructures Réseaux
Formation en développement logiciel, systèmes, cloud, réseaux, cybersécurité, bases de données et intelligence artificielle.
- Foundations of Governance, Risk, and Compliance — ISC2
- Microsoft SC-900 Exam Preparation and Practice
- Microsoft SC-200 — préparation en cours
Stage PFE en cybersécurité · SOC/SecOps · DevSecOps