El Mehdi Bouhia

Security Operations Center Analyst @ DXC Technology Morocco

About

With a background in software development and specialized training in cybersecurity, I am equipped to tackle challenges in both offensive and defensive cybersecurity. My experience includes intensive bootcamp training and hands-on projects in red teaming and blue teaming, providing me with a comprehensive understanding of attack and defense strategies. Committed to fortifying digital infrastructures, I am ready to contribute to and grow within the tech industry.

Country

Morocco

City

Agadir

Industry

Computer & Network Security

Skill

Security Monitoring, Incident Response, Security Incident Response, NDR, Splunk, Data Analytics, Search Processing Language (SPL), Log Analysis, Security Information and Event Management , SPL, SIEM Management, Incident Response & Management, Threat Intelligence Analysis, Log Analysis & Correlation, Endpoint Detection & Response (EDR), Vulnerability Management & Assessment, Malware Analysis & Reverse Engineering, Forensic Analysis (Host and Network), Malware Detection, DNS Server

Experience

Security Operations Center Analyst

DXC Technology Morocco

2024-9 - 2025-1 · 5 mos

Rabat, Rabat-Salé-Kénitra, Morocco

- Analyse de la Sécurité et Gestion des Événements (SIEM) : Exploité LogRhythm pour analyser les événements de sécurité, détecter et répondre aux incidents, contribuant ainsi à l’amélioration des capacités de détection des menaces. -Protection et Détection des Points d’Accès (EPP/EDR) : Utilisé Kaspersky EPP et les outils de détection des points d’accès pour identifier et signaler les menaces liées aux logiciels malveillants et ransomware. -Détection et Réponse au Niveau Réseau (NDR) : Exploité Darktrace pour surveiller les modèles de trafic réseau, repérer les anomalies et analyser les comportements suspects révélateurs de menaces potentielles. -Gestion des Pare-feu et du Renseignement sur les Menaces : Accès et analyse des données des pare-feu FortiGate et FortiAnalyzer, en s'appuyant sur le renseignement sur les menaces pour proposer des améliorations et renforcer la posture de sécurité globale. -Réponse et Escalade d’Incidents : Analysé les alertes de sécurité, effectué des investigations sur les causes profondes, et coordonné avec les équipes pour réduire le temps moyen de résolution (MTTR) des incidents critiques.

Analyste en Cybersécurité

Jobintech

2024-3 - 2024-8 · 6 mos

Rabat, Rabat-Salé-Kénitra, Morocco

-Expertise en Cybersécurité développée chez Jobintech : Formation intensive en tant qu'Analyste en Cybersécurité, axée sur les compétences pratiques et théoriques. -Compétences en protection des systèmes d'information: Développement de compétences avancées en protection et sécurisation des systèmes informatiques. -Évaluation des vulnérabilités et gestion des incidents : Expertise dans l'évaluation des vulnérabilités et la gestion des incidents de sécurité. -Utilisation d'outils de cybersécurité : Maîtrise de divers outils de cybersécurité pour l'analyse des menaces et la mise en place de mesures préventives. -Préparation à la réponse aux cyberattaques : Capacité à anticiper et répondre efficacement aux cyberattaques en restant informé des dernières tendances et technologies en cybersécurité.

Analyse de la sécurité des dispositifs IoT et des firmwares

Cegedim Outsourcing

2023-3 - 2023-10 · 8 mos

Agadir, Souss-Massa, Morocco

- Compréhension approfondie des enjeux de sécurité dans le domaine de l'Internet des Objets. - Développer des compétences pratiques pour identifier et remédier aux vulnérabilités potentielles. - Renforcer la protection des utilisateurs d'appareils IoT et à garantir la confidentialité et l'intégrité de leurs données.

Paramétrage Réseaux et Sécurité Informatique

Octeria

2022-8 - 2022-10 · 3 mos

Rabat, Rabat-Salé-Kenitra, Morocco

- Déploiement de Proxmox VE 6 avec Pfsense sur un serveur dédié. - Configuration de Proxmox pour utiliser Pfsense comme pare-feu et comme routeur pour le réseau local. - Configuration de Pfsense pour protéger le réseau local et ajouter des régles de pare-feu pour bloquer ou autoriser le trafic réseau.