L’ingénieur réseau & sécurité des infrastructures qui n’ont pas le droit de tomber.

aziz@core:~$ show career

14 ans de production critique, du réseau d’agence au cœur 5G

Ingénieur réseau et sécurité basé à Casablanca, j’ai construit mon expertise en production, pas en laboratoire. Sept ans chez un intégrateur à livrer des projets pour 25 organisations, de la refonte des datacenters de Royal Air Maroc au VPN du parc national de GAB du Crédit du Maroc. Puis l’ingénierie réseau et sécurité des filiales africaines de Société Générale, en consultant indépendant. Depuis 2021, les socles IP du cœur de réseau mobile de Bouygues Telecom.

Ce parcours m’a appris une règle simple : la technologie change, la discipline reste. Un changement écrit, relu, testé et réversible est la seule garantie d’une bascule sans incident.

Télécharger le CV complet (PDF)

1. Juin 2021 — aujourd’hui

   SII Maroc · en prestation pour Bouygues Telecom

   52 projets

   Ingénieur réseau — cœur de réseau mobile 4G/5G

   Opérateur mobile national, France : infrastructures DATA Mobile de 8 sites de production.

   • Déploiement des socles IP du nouveau cœur 5G et intégration des fonctions AMF, SMF, UPF, NRF, BSF et SDM dans la fabric IP.
   • Montées en capacité de 400G à 800G de la fabric IP et des UPF sur quatre sites en production.
   • F5 VELOS sur trois sites, dont deux en CGNAT, onboarding des VNF vGiLAN 4G/5G, nouveaux PODs UPF et SMF, packet brokers vTAP, VoWiFi en IPv6, interface du cœur mobile avec FR-Alert.
   • Automatisation (Ansible, Python), MOP et analyses de risque, MEP/MES et recettes VABF/VABE, COPROJ/COPIL, formation des nouvelles recrues.

2. Déc. 2019 — juin 2021

   Société Générale African Business Services (SGABS)

   14 projets

   Consultant ingénierie réseau & sécurité (indépendant)

   Centre de services IT des filiales africaines du groupe Société Générale ; périmètre de mes missions : Maroc, Mauritanie, Ghana, Guinée équatoriale.

   • Refonte des datacenters principal et de secours de SG Mauritanie et des deux sites de SG Ghana : pare-feux multi-éditeurs, commutation Cisco, EIGRP, OSPF, VSS, DMVPN, IPsec.
   • Interconnexion du datacenter de secours de SG Maroc avec les filiales marocaines et le datacenter principal ; raccordement du site de repli de LMV.
   • Refonte LAN et WAN domestique d’EQDOM (pare-feux, EIGRP, VPLS, DMVPN) et migrations de plateformes partenaires.
   • Accès Internet sécurisé dans le cloud, VPN avec un partenaire monétique et exploitation réseau & sécurité des filiales au Maroc, en Mauritanie et au Ghana.

3. Oct. 2012 — déc. 2019

   JIT IT · intégrateur de solutions réseau et sécurité

   35 projets

   Ingénieur réseaux & sécurité

   25 organisations au Maroc : aérien, banque, télécoms, énergie, industrie, secteur public, éducation.

   • Refonte réseau et sécurisation des datacenters principal et de secours de Royal Air Maroc : cœur Cisco Nexus 9K et Dell Force10, routage BGP et OSPF, redondance HSRP, pare-feux, WAF et filtrage web.
   • Interconnexion de deux datacenters d’Orange Maroc par des switches fédérateurs Dell S-Series.
   • VPN d’accès distant pour l’ensemble du parc de GAB du Crédit du Maroc, support N2 de son réseau d’agences et participation à la refonte WAN MPLS et aux projets SOC et NAC.
   • Refontes et déploiements LAN, datacenter et sécurité — dont protection applicative (WAF) — pour Dekra Maroc, Nareva, Xerox Maroc, CaixaBank, Autohall, les Eaux Minérales d’Oulmès, l’Institut supérieur de la magistrature et une faculté de l’Université Ibn Zohr.

aziz@core:~$ show impact

Des preuves, pas des promesses

Des résultats obtenus en production réelle, sur des réseaux où l’arrêt n’est pas une option.

800G

de capacité pour la fabric IP et les UPF sur quatre sites de production, contre 400G auparavant

52

projets livrés pour Bouygues Telecom depuis 2021, du POD 5G à la montée de version

14

projets en 18 mois pour les filiales africaines de Société Générale, dans 4 pays

25

organisations accompagnées en 7 ans chez un intégrateur, dont Royal Air Maroc, Orange Maroc et le Crédit du Maroc

aziz@core:~$ show method

Une méthode qui rend le risque prévisible

Sur un réseau critique, la réussite d’une bascule se joue bien avant l’ouverture de la fenêtre d’intervention.

1. 01

   Audit & cartographie

   Un état des lieux réel : flux, dépendances, points uniques de défaillance (SPOF), dette technique et exposition au risque.

2. 02

   Architecture cible

   Une conception validée avec vos équipes et vos comités (COPROJ/COPIL), alignée sur vos SLA et vos exigences de sécurité et de conformité.

3. 03

   MOP & automatisation

   Chaque opération est écrite, relue et scriptée (Ansible, Python), avec son analyse d’impact et un plan de retour arrière testé.

4. 04

   Bascule & transfert

   Exécution en fenêtre maîtrisée (MEP/MES), recette VABF/VABE, documentation et montée en compétence de vos équipes.