Ingénieur Cloud & DevSecOps Junior

Intervention chez Thales Alenia Space à Toulouse pour concevoir et déployer une solution de cybersécurité pour un cloud privé.

• A conçu et déployé une solution de cybersécurité intégrée pour un cloud privé afin de renforcer la posture de sécurité, conformément aux directives de sécurité.
• A mis en place un SIEM (Wazuh, TheHive), un pipeline vulnérabilités/SBOM (DefectDojo, Dependency-Track) et une authentification centralisée LDAP/AD, avec prise en compte des enjeux IAM/PAM autour de CyberArk.
• A contribué à l’analyse de risques (EBIOS RM) et à la cartographie MITRE ATT&CK.

Intégration de Deloitte (Neoxia) à Grenoble pour travailler sur une architecture cloud et l'automatisation de pipelines.

• A conçu une architecture sécurisée sur AWS pour une plateforme FinOps multi-cloud, intégrant Auth0 et AWS IAM pour la gestion des identités et des accès.
• A automatisé l’infrastructure avec Terraform et sécurisé les pipelines CI/CD, incluant l’intégration d’outils d’analyse de sécurité (SAST : SonarQube, SCA : Dependabot).

Participation au développement d'une application back-office pour le secteur public chez Harmony Technology à Rabat.

• A développé le back-office "Adala" pour le Ministère de la Justice (Next.js, Nest.js).
• A mis en place une gestion des accès sécurisée (RBAC) et des workflows de validation multi-niveaux.

Contribution à la réalisation d'une application de reporting bancaire chez Kadkaf Consulting à Casablanca.

• A conçu et développé une application de reporting bancaire (Angular, Spring Boot) pour automatiser la génération des bilans comptables d’un client du secteur financier, avec protection des données bancaires (gestion des accès, sécurité des flux).