Mouaad Sekkouri
Sécurité Cloud & DevSecOps · M2 Cybersécurité
Disponible en alternance dès maintenant, ou en stage de 6 mois dès mars 2027 · Mobile partout en France
- Lille, mobile France
- mouaadsekkourii@gmail.com
- mouaadsek.dev
- linkedin.com/in/sekkouri
- github.com/MouaadSek
Profil
Étudiant en master cybersécurité avec quatre ans d’expérience IT (QA, puis support réseau et sécurité) et un profil rare : j’audite et je durcis des systèmes, et je livre aussi de vrais produits, dont un en production. Je défends une sécurité avec laquelle les équipes peuvent vivre : des contrôles dans la CI, des politiques dans le cluster, une preuve derrière chaque constat.
Expérience
- Cahier des charges d’une plateforme d’e-facturation (réforme B2B 2026) : benchmark de 3 plateformes, 95 exigences.
- Développement du moteur Factur-X / UBL et du modèle de données en Python, FastAPI et PostgreSQL, 950+ tests automatisés.
- Sécurité by design : isolation multi-tenant par RLS PostgreSQL, Argon2id, sessions révocables, CSRF, rôles fermés par défaut.
- Conformité validée par un organisme externe (FNFE) : 0 erreur sur les 3 niveaux de contrôle, 7 anomalies ramenées à 0.
- Triage et résolution de 1 500+ incidents réseau et sécurité, 85 % de résolution au premier contact, escalade L2/L3 selon SLA.
- Analyse de logs et détection de mauvaises configurations ; 40+ procédures rédigées, délai moyen de résolution réduit de 20 %.
- Validation de 200 000+ chaînes localisées, taux d’erreur inférieur à 0,5 % sur 8 mois consécutifs.
- 1 500+ cas de test web et mobile en environnement Agile, 90+ anomalies critiques détectées avant production (Jira).
Projets choisis études de cas sur mouaadsek.dev
Plateforme de recherche sur l’équipement de voyage : Next.js 16, Payload CMS, Postgres. Redirections opaques, analytics minimalistes, notes sourcées.
GitLab CI bloque les CVE critiques (Trivy, Safety) ; OPA Gatekeeper refuse registres non approuvés, tag latest et pods root.
Moteur de recherche d’emploi en Python : 8 connecteurs, dédoublonnage inter-sources, scoring, CV adaptés. 2 100+ tests.
Inventaire DIC, exposition Nmap, 621 contrôles CIS (HardeningKitty), logs Hayabusa, top 10 des risques, plan à 90 jours.
Forensique PCAP, chaîne d’attaque en 8 étapes (MITRE ATT&CK), 12 constats ; refonte en 5 VLAN, 802.1X, nftables, Suricata.
Next.js 15 et Supabase : réservations et devis avec validation Zod, limitation de débit, 16 politiques RLS, CSP.
+ 13 autres : livraison DevSecOps Flask (Kaniko, K8s), Fleetman sur Kubernetes, Terraform et Ansible sur Azure, stack de monitoring, durcissement AD, messagerie avec PKI privée, Interview Assist (Electron).