Sécurité réseau
Segmentation VLAN, règles de pare-feu, VPN et conception de DMZ, avec des labs pratiques sur FortiGate et Sophos XG.
MAÎTRISER LES ACCÈS. RÉDUIRE L’EXPOSITION.CYBERSÉCURITÉ / INFRASTRUCTURE DIGITALE
Réseaux sécurisés. Systèmes fiables.
Une approche concrète.
Diplômé en cybersécurité, je me concentre sur la sécurité réseau, l’administration systèmes et la supervision. Je conçois des labs, j’analyse les vulnérabilités et je documente mes apprentissages.

Construire avec méthode.
Tester. Comprendre. Améliorer.
Technicien Spécialisé en Infrastructure Digitale, option Cybersécurité, j’ai développé une approche concrète à l’ISTA Khénifra et lors de mon stage chez Maroc Datacenter : comprendre l’environnement, le sécuriser, puis vérifier le résultat.
Segmentation VLAN, règles de pare-feu, VPN et conception de DMZ, avec des labs pratiques sur FortiGate et Sophos XG.
MAÎTRISER LES ACCÈS. RÉDUIRE L’EXPOSITION.Administration Linux et Windows Server, Active Directory, GPO, SIEM Wazuh et supervision Zabbix.
COMPRENDRE SON ENVIRONNEMENT.Développement de Khedima, une plateforme marocaine de services, en renforçant mes bases en Linux, Docker et DevOps.
TRANSFORMER L’APPRENTISSAGE EN PROJETS.Une première expérience professionnelle, un diplôme technique et des labs qui relient réseaux, systèmes et cybersécurité.
Stage au sein de l’équipe Réseau et Sécurité, avec une participation aux tâches de configuration, de maintenance et de supervision de l’infrastructure du datacenter.
Formation de Technicien Spécialisé : sécurité réseau, administration Linux et Windows, virtualisation, Active Directory, tests d’intrusion et cryptographie.
Un réseau segmenté avec FortiGate + Sophos XG, Active Directory, le SIEM Wazuh et un serveur web en DMZ.
Découvrir l’architectureDes labs académiques, des challenges de sécurité et un projet personnel en développement. Chaque projet présente son contexte, mon travail et les aspects techniques abordés.
Un lab à double pare-feu avec segmentation VLAN, Active Directory et supervision centralisée des événements de sécurité.
Développement assisté par IA (vibe coding) d’une plateforme marocaine reliant clients et professionnels locaux, avec gestion des rôles, du catalogue et de la messagerie.
Pratique de Wazuh et Zabbix pour relier l’analyse des événements de sécurité à la supervision des hôtes et des services.
Un domaine Windows de laboratoire pour le durcissement par GPO, les simulations d’attaque et l’analyse documentée des vulnérabilités.
Des challenges portant sur les injections, la désérialisation, l’exposition des conteneurs et l’énumération Active Directory.
Interfaces HTML/CSS développées avec l’aide de l’IA (vibe coding). Analyses statiques : points d’accès exposés, API et divulgation de versions.
Des compétences développées en formation, en stage et sur mes projets personnels. Mon objectif : progresser par la pratique et documenter clairement mon travail.
Les bases de Linux et Bash, les workflows Docker et les fondamentaux DevOps.
FortiGate · Sophos XG · pfSense · VLAN · NAT · ACL · VPN · DMZ · TCP/IP
Linux · Windows Server · Active Directory · GPO · DNS · DHCP · VMware · GNS3
SIEM Wazuh · Zabbix · Analyse d’événements de sécurité · Supervision des hôtes et services
Nmap · Wireshark · Analyse de vulnérabilités · Énumération AD · Bases OSINT
Python · SQL · HTML / CSS · Next.js · TypeScript · PostgreSQL · Prisma
Git · Docker · Docker Compose · Nginx · Bases Bash
Comprendre pourquoi une configuration fonctionne compte autant que réussir à la faire fonctionner.
Préciser le besoin, inventorier les systèmes et identifier les limites d’accès.
Préparer le lab, segmenter les services et appliquer les règles nécessaires.
Tester la connectivité, lire les logs et analyser les résultats inattendus.
Décrire l’architecture, les constats et les choix de configuration.
Une sélection de certificats en réseaux, cybersécurité, Python et hébergement. Cliquez sur un certificat pour consulter le PDF original.
Disponible pour des missions techniques encadrées, la mise en place de labs et de petits projets d’infrastructure, avec une réalisation concrète et une documentation claire.
Environnements virtualisés avec pare-feu, réseaux segmentés et outils de supervision.
Configuration Windows Server, Active Directory, GPO, DNS, DHCP et Linux.
VLAN, routage, NAT, règles de pare-feu et diagnostic de connectivité.
Notes d’architecture, étapes de configuration et constats de sécurité vérifiables.
Je recherche un stage ou un poste junior pour contribuer à des projets concrets, apprendre auprès d’une équipe expérimentée et développer mes compétences en sécurité.
Échangeons sur vos besoinsProjet de fin d’études · ISTA Khénifra · 2025–2026
Concevoir un lab réseau qui sépare utilisateurs, serveurs, administration et service web exposé, tout en centralisant les événements de sécurité.
Défense en profondeur, gestion des accès, isolation réseau et lien entre règles de pare-feu et supervision.
Projet personnel · Plateforme marocaine de services · En développement
Le développement du code est réalisé avec l’aide d’outils d’IA (vibe coding).
Khedima met en relation clients et professionnels locaux, par catégorie de services et par ville au Maroc. Le projet est encore en développement.
Next.js App Router, TypeScript, PostgreSQL et Prisma, avec Docker Compose pour l’environnement de développement. Ce projet me permet aussi de pratiquer les parcours d’authentification, les migrations de base de données et les fondamentaux du déploiement.
Pratique de la supervision · Labs d’infrastructure et de sécurité
Étudier comment l’état de l’infrastructure et les événements de sécurité se complètent dans l’analyse d’un environnement.
Observabilité, interprétation des événements et distinction entre problème d’exploitation et signal de sécurité. L’illustration représente un concept de lab et non un tableau de bord en temps réel.
Projet académique · Domaine Windows en laboratoire
Mettre en place un environnement Windows Server 2019 et Windows 10 pour étudier la configuration Active Directory et ses faiblesses courantes.
Gestion des identités et des accès, exposition de l’authentification et traduction des constats de sécurité en améliorations de configuration.
Compétitions SecDojo · Environnements de challenge isolés
Des challenges pratiques pour comprendre les vulnérabilités applicatives et l’impact de composants d’infrastructure exposés.
Énumération structurée, compréhension de systèmes inconnus et validation des constats dans le périmètre de chaque challenge.
Projets académiques pratiques · Développement et analyse web
Associer le développement d’interfaces à la compréhension des éléments exposés par une application web.
Interfaces lisibles, structure claire et compréhension de l’impact des informations exposées sur la surface d’attaque d’une application.