Disponible en alternance dès maintenant · stage de 6 mois dès mars 2027 · mobile partout en France
Je sécurise les systèmes.
Et je les livre.
Mouaad Sekkouri. M2 Cybersécurité à SUPINFO Lille, cap sur la sécurité cloud et le DevSecOps. Quatre ans dans l’IT, 19 projets avec code ou rapport et 28 labs de plus, du contrôle d’admission Kubernetes à un produit en production.
- name
- Mouaad Sekkouri
- role
- Cloud Security / DevSecOps
- base
- Lille, mobile partout en France
- langs
- FR, EN (C1), AR, DE (A2)
- stack
- K8s, Azure, GitLab CI, Next.js
- certs
- AZ-900
Casser. Durcir. Livrer.
La plupart des étudiants en sécurité n’ont que des labs. Je construis et fais tourner de vrais produits, donc je sais ce que la sécurité coûte à l’équipe qui livre.
Projets choisis, rédigés comme des rapports d’incident.
Travistello
Plateforme de recherche sur l’équipement de voyage où chaque note montre ses sources. 28 produits, 6 comparatifs, en production.
Sécurité de la supply chain sur Kubernetes
Un pipeline qui bloque les CVE critiques avant le push, et un cluster qui refuse les registres non approuvés, le tag latest et les pods root.
JobPilot
Un moteur de recherche d’emploi personnel : collecte des offres depuis 8 types de sources, supprime les doublons, les note et adapte les CV.
Site du restaurant L'Adress
Site d’un bistrot lillois : carte, galerie, événements, réservations et demandes de devis en ligne, avec un espace admin protégé.
Audit d’infrastructure Canritco
Inventaire des actifs selon la DIC, cartographie de l’exposition, 621 contrôles CIS, top 10 des risques et plan de remédiation à 90 jours.
Audit réseau NetSecure Corp
Analyse forensique d’un PCAP, chaîne d’attaque en 8 étapes mappée sur MITRE ATT&CK, puis refonte segmentée avec 802.1X, nftables et Suricata.
Projets avec preuve
| ID | PROJET | DOMAINE | STACK | PREUVE |
|---|---|---|---|---|
| P-01 | TravistelloProduit personnel, en production | Produits | Next.js 16, Payload, Postgres, Three.js | En ligne |
| P-02 | JobPilotProduit personnel | Produits | Python, FastAPI, SQLite, Playwright | Repo |
| P-03 | Site du restaurant L'AdressRéalisé pour un bistrot lillois | Produits | Next.js 15, Supabase, Resend | Repo |
| P-04 | Interview AssistOutil personnel, version desktop 1.1 | Produits | Electron, Deepgram, OpenAI | Repo |
| P-05 | Loop & LinenProduit personnel, MVP | Produits | Next.js, Payload, Postgres | Repo |
| P-06 | Moteur de facturation électronique Factur-XStage, Baïfall Dream | Produits | Python, FastAPI, PostgreSQL, Factur-X | Synthèse |
| P-07 | Pipeline de génération de CVOutil personnel | Produits | Python, Playwright, HTML | Repo |
| P-08 | SUPFile, stockage cloud sécuriséÉcole, projet en équipe | Produits | Next.js 14, Express, mobile | Repo |
| P-09 | Sécurité de la supply chain sur KubernetesLab personnel | DevSecOps | Trivy, Safety, OPA Gatekeeper | Repo |
| P-10 | Livraison DevSecOps d’une app FlaskLab personnel | DevSecOps | GitLab CI, Kaniko, Kubernetes | Repo |
| P-11 | Pipeline CI/CD multi-environnementsMini-projet | DevSecOps | GitLab CI, Docker, SonarQube | Rapport |
| P-12 | Microservices Fleetman sur KubernetesProjet d’école | Cloud & SRE | Kubernetes, kind, MongoDB | Repo |
| P-13 | Automatisation d’une plateforme MySQLExercice technique, Worldline | Cloud & SRE | Ansible, Terraform, Azure | Repo |
| P-14 | Stack de monitoring et d’alertingMini-projet | Cloud & SRE | Prometheus, Grafana, ELK | Rapport |
| P-15 | Provisioning en infrastructure as codeMini-projet | Cloud & SRE | Terraform, Ansible, Azure | Rapport |
| P-16 | Audit d’infrastructure CanritcoProjet d’école, binôme | Audit | Nmap, HardeningKitty, Hayabusa | Repo |
| P-17 | Audit réseau NetSecure CorpProjet d’école | Audit | 802.1X, nftables, Suricata | Rapport |
| P-18 | Sécurisation d’infrastructure SecuviaProjet d’école | Audit | Active Directory, BloodHound | Rapport |
| P-19 | Messagerie sécurisée avec une PKI privéeProjet d’école | Audit | OpenSSL, PKI, Bash | Rapport |
En ligne : URL publique · Repo : code sur GitHub (certains privés, montrés sur demande) · Rapport : livrable écrit · Synthèse : travail de stage, anonymisé
Les 47 projets sur une seule carte réseau
Les 19 projets ci-dessus, plus 28 labs et projets de cours, reliés par l’infrastructure qu’ils partagent : un cluster Kubernetes, un tenant Azure, un domaine AD, une stack de détection.
Ouvrir la cartographieMes outils
Plein : utilisé dans les projets ci-dessus. Pointillé : pratiqué en labs, modules d’école et mini-projets.
Graphe des compétences : quel outil sert quel projet
survolez ou choisissez un outil, cliquez un projet pour l’ouvrirCloud & conteneurs
- Kubernetes
- Docker
- Azure
- Terraform
- Ansible
- kind
- Labs : Azure Sentinel
- Labs : KQL
- Labs : Defender for Cloud
- Labs : Entra ID
DevSecOps
- GitLab CI
- Trivy
- Safety
- OPA Gatekeeper
- Kaniko
- SonarQube
- Labs : Semgrep
- Labs : Bandit
- Labs : OWASP ZAP
Offensif & audit
- Nmap
- HardeningKitty
- Hayabusa
- Suricata
- Wireshark
- BloodHound
- Labs : Burp Suite
- Labs : PingCastle
- Labs : Metasploit
- Labs : Wazuh
- Labs : Sigma
GRC
- Inventaire DIC des actifs
- Registre des risques
- Plan de remédiation
- MITRE ATT&CK
- Labs : EBIOS RM
- Labs : ISO 27001
- Labs : NIS2
- Labs : CIS Benchmarks
Développement
- Python
- TypeScript
- Next.js
- React
- PostgreSQL
- FastAPI
- Electron
- Playwright
- Labs : Flask
- Labs : Node.js
- Labs : Selenium
- Labs : Postman
Langues et certification
- FrançaisBilingue
- AnglaisC1
- ArabeLangue maternelle
- AllemandA2
- Microsoft AZ-900, Azure FundamentalsMars 2026
Du support au cœur de la sécurité.
J’ai commencé en QA logicielle, à tester des produits avant qu’ils n’arrivent aux utilisateurs. Puis deux ans en première ligne chez Concentrix, à résoudre des incidents réseau et sécurité pour les clients Netgear. Aujourd’hui un master en cybersécurité, et un stage sur une plateforme de facturation électronique.
Ce parcours m’a donné ce qui manque à beaucoup de juniors : je sais comment les systèmes cassent en production, et comment les gens les utilisent vraiment. Trilingue, basé à Lille et mobile partout en France, ouvert aussi à la Belgique.
SÉCURITÉ DU SITECe site est durci lui aussiCSP stricte, 7 en-têtes de sécurité, zéro traceur, zéro requête tierce, site statique.Voir comment il est construit →- Juil. 2026 · Sept. 2026Baïfall DreamStage, ParisRédaction du cahier des charges d’une plateforme d’e-facturation B2B (95 exigences) et développement de son moteur Factur-X : isolation multi-tenant par RLS PostgreSQL, Argon2id, 950+ tests, validé par la FNFE avec 0 erreur.
- 2025 · aujourd’huiSUPINFO LilleProgramme Grande École, M2 CybersécuritéM1 validé en 2025-2026. AZ-900 obtenue en mars 2026.
- Janv. 2024 · Déc. 2025ConcentrixTechnicien support informatique, Netgear1 500+ incidents réseau et sécurité, 85 % de résolution au premier contact, 40+ procédures rédigées, délai de résolution réduit de 20 %.
- Mai 2023 · Janv. 2024LionbridgeTesteur logiciel QA200 000+ chaînes localisées validées, taux d’erreur inférieur à 0,5 % sur 8 mois.
- Janv. 2022 · Mai 2023TestronicTesteur logiciel QA1 500+ cas de test web et mobile exécutés, 90+ anomalies critiques détectées avant la production.
- 2021 · 2024Vistula UniversityBachelor Génie InformatiqueVarsovie, Pologne.
Besoin de sécuriser, ou de construire ?
Audit de sécurité
Revue de poste, de réseau ou d’application web selon CIS et OWASP, chaque constat appuyé par une preuve, avec un plan de correction priorisé.
Voir un exemple d’audit →Durcissement CI/CD et conteneurs
Scan d’images et de dépendances, gestion des secrets et politiques d’admission Kubernetes, ajoutés à votre pipeline sans ralentir l’équipe.
Voir le pipeline →Sites et applications web
Sites rapides et sécurisés par défaut, outils internes pour petites entreprises : réservations, formulaires, espace admin, avec validation et contrôle d’accès.
Voir un site client →Ouvrons un ticket.
Vous recrutez un alternant dès maintenant, un stagiaire pour 6 mois dès mars 2027, ou vous avez besoin d’aide sur un projet ? Mobile partout en France, je réponds sous 24 heures.
Recruteur ? Collez votre offre et voyez l’adéquation en 5 secondes →