Construire de bout en bout
Mon expérience est surtout côté infrastructure et sécurité. Je veux maintenant livrer des projets visibles, du cadrage du besoin jusqu'à la mise en production — exactement la façon dont vous travaillez.
Candidature — Stage Développement web, IA & gouvernance numérique
Bonjour, je suisOussama Gueffaf
Étudiant en M1 Cybersécurité à Ynov Toulouse. J'ai commencé dans l'automatisme industriel, je suis passé par l'intelligence artificielle, et je veux aujourd'hui construire des projets web que l'on peut comprendre, déployer et sécuriser — de A à Z.
- Toulouse
- Français · English
- Ce site remplace mon CV
En quelques mots
Mon parcours n'est pas linéaire, et c'est ce qui en fait la cohérence : des systèmes industriels en Algérie, un diplôme en intelligence artificielle à l'University of Sussex, puis la cybersécurité à Ynov. À chaque étape, la même question : comment fonctionne réellement ce système, et que se passe-t-il quand on le modifie ?
Lors de mon stage au pôle Sécurité de KONITIX, j'ai participé à une migration d'infrastructure en production. J'y ai appris une règle que j'applique partout : écouter d'abord le besoin exprimé, puis proposer ce que le client n'avait pas encore envisagé — avec au moins deux options, jamais une seule.
Ce stage m'intéresse parce qu'il réunit trois choses que je veux pratiquer ensemble : construire (le web), faire tourner (le déploiement et l'exploitation) et structurer (la gouvernance).
Pour briser la glace : je carbure au café. Si nous nous rencontrons, il y a de bonnes chances que j'arrive une tasse à la main, comme sur la photo. Et si vous avez une bonne adresse à Toulouse, je suis preneur.
Parcours
Du terrain industriel à la sécurité des systèmes d’information.
- Algérie
Automatisme industriel & SCADA
Automates, supervision et systèmes industriels. Première leçon : un système qui tourne en production ne se modifie jamais à la légère.
- Royaume-Uni
Diplôme en intelligence artificielle — University of Sussex
Apprentissage automatique et fondamentaux de l'IA. Ce que j'en garde surtout : savoir ce qu'un modèle fait bien, et reconnaître quand il se trompe avec assurance.
- Depuis 2025
M1 Cybersécurité — Ynov Campus Toulouse
Architecture de sécurité (TOGAF, NIST, Zero Trust, IAM, PKI), analyse de risques EBIOS RM, RGPD, durcissement de systèmes, sécurité du cloud AWS.
- Juin 2026
Stage — KONITIX, pôle Sécurité (Paris)
Migration d'une ferme Remote Desktop Services de Windows Server 2016 vers 2022 (haute disponibilité, profils FSLogix, SQL Always On). Recette, réunions client et documentation technique.
Le stage chez Alpha to Omega
Pourquoi ce stage
L'IA, avec un regard critique
Ma formation en IA m'a appris où ces outils excellent et où ils inventent. Les utiliser pour aller plus vite, oui ; leur déléguer la compréhension, non.
La gouvernance comme point d’entrée
Cartographies, droits d'accès, RGPD : c'est le cœur de ma formation. C'est la partie du stage où je peux être utile rapidement, pendant que je monte en compétence sur Astro.
Ce que j'ai compris des missions
Le web est le fil conducteur ; le déploiement et la gouvernance le prolongent. Pour chaque volet : ce que vous attendez, ce que j'apporte, et ce que je dois encore apprendre.
Conception & développement web
- Attendu
- Reformuler le besoin, cadrer le périmètre, développer pages, composants et formulaires en Astro, connecter des API, travailler la performance, l'accessibilité et le SEO technique, versionner avec Git.
- Ce que j'apporte
- La rigueur de la recette, l'habitude de documenter, et le réflexe de lire et comprendre le code avant de le modifier — y compris quand il a été généré par une IA.
- À apprendre
- Astro et le développement front au quotidien. Ce site est mon premier projet Astro.
Déploiement & automatisation
- Attendu
- Préparer les mises en ligne, gérer DNS et certificats, travailler avec Cloudflare, mettre en place du CI/CD, lire des logs, diagnostiquer des incidents, vérifier sauvegardes et reprise.
- Ce que j'apporte
- C'est mon terrain : migration en haute disponibilité, durcissement Windows/Debian/Docker, SIEM. Ce site est déployé en continu depuis GitHub et servi avec des en-têtes de sécurité stricts.
- À apprendre
- Les pratiques CI/CD propres à vos projets et votre façon de suivre les sites en production.
Gouvernance numérique
- Attendu
- Inventorier applications et services, identifier responsables et prestataires, cartographier données et dépendances, examiner comptes et droits, préparer le RGPD, formaliser arrivées/départs et incidents, prioriser.
- Ce que j'apporte
- EBIOS RM, NIST CSF et 800-53, guide d'hygiène de l'ANSSI, une mission RGPD et analyse de risques réalisée en équipe. Je sais structurer un état des lieux et le transformer en actions.
- À apprendre
- La réalité des petites et moyennes structures que vous accompagnez. Mon rôle n'est pas de rendre un avis juridique, mais de poser les bonnes questions et de préparer des décisions — comme le décrit votre offre.
Compétences
Web
- HTML / CSS
- JavaScript
- Astro (en apprentissage)
- Git & GitHub
- Accessibilité & performance
Infra & cloud
- Linux (Debian)
- Windows Server / RDS
- Docker
- AWS (IAM, VPC, KMS)
- Cloudflare Pages & DNS
Sécurité & gouvernance
- EBIOS RM
- NIST CSF / SP 800-53
- Hygiène ANSSI
- RGPD
- IAM · Zero Trust · PKI
- SIEM (Wazuh, Sentinel)
IA
- Fondamentaux du machine learning
- LLM au quotidien (Claude)
- Formulation de problèmes
- Vérification des résultats
Projets
Projets personnels et académiques. Les cas d’école portent sur des entreprises fictives.
Mini-SOC maison
Un petit centre de supervision de sécurité sur Raspberry Pi 5 et mon ordinateur portable : collecte de journaux, détection, tableaux de bord. Étape suivante : y brancher un honeypot ICS/SCADA, en lien avec mon passé industriel.
Desert Ceram — site vitrine
Site d'un fabricant de céramique fictif, recréé avec l'IA à partir de la structure d'un vrai site du secteur : catalogue filtrable, fiches techniques, aperçu du carreau posé, calculateur de devis. Visuels générés par code.
Voir le siteRapport de durcissement
Rapport professionnel de durcissement de Windows Server, Debian et Docker, réalisé en équipe, accompagné d’une présentation de restitution.
Dossier d'architecture technique
Architecture de sécurité d'un SaaS de santé fictif migrant vers AWS (Paris) : démarche TOGAF/NIST, diagrammes fonctionnels, applicatifs et réseau, évaluation NIST SP 800-53.
Réponse à appel d’offres SIEM/SOC
Cas d’école : comparaison Wazuh / Microsoft Sentinel, coût total de possession, retour sur investissement, volet PKI et Azure Key Vault, et soutenance orale.
Conformité RGPD & analyse de risques
Projet Ydays en équipe : mise en conformité RGPD et analyse de risques pour une entreprise du sport. Directement lié au volet gouvernance du stage.
Ce site
Astro, bilingue, sans dépendance externe, politique de sécurité de contenu stricte, déployé sur Cloudflare Pages. Et quelques surprises pour les curieux.
Comment j’ai construit ce site avec l’IA
L'offre demande d'indiquer quels outils d'IA ont été utilisés, à quelles étapes, et de distinguer mon travail de ce qui a été généré. Voici ma démarche, étape par étape.
Outil utilisé : Claude (Anthropic), en conversation et en environnement de développement.
| Étape | Ce que l'IA a fait | Ce que j'ai fait |
|---|---|---|
| Lecture du brief | Synthèse des deux documents (offre et consignes) et repérage des attentes implicites : méthode, autonomie, regard critique. | Choix de l’angle : un profil cybersécurité qui assume le web comme fil conducteur et la gouvernance comme point fort. |
| Conception | Proposition de structure, de la stack (Astro) et d’options de design à partir de deux sites que je lui ai montrés en exemple. | Décisions : Astro (la stack de l'entreprise), version bilingue, style sobre, mini-CTF caché. |
| Contenu | Première rédaction à partir des informations que je lui ai données sur mon parcours. | Relecture, corrections et réécriture pour que chaque phrase soit exacte et à ma voix. |
| Code | Génération de la première version du projet : pages, composants, styles, scripts. | Lecture du code, compréhension de chaque fichier, modifications et corrections. |
| Mise en ligne | Explications sur Cloudflare Pages et sur les en-têtes de sécurité. | Création des comptes GitHub et Cloudflare, connexion du dépôt, déploiement et vérification en ligne. |
Ce que je vérifie, quelle que soit la source du code
- Le site se construit sans erreur ni avertissement.
- Rendu correct sur mobile et sur ordinateur, en français et en anglais.
- En-têtes de sécurité effectivement servis en production.
- Aucun script ni style inline : la CSP stricte le garantit.
- Aucune information inventée : chaque ligne du site est vraie.
Choix techniques et difficultés
Une CSP stricte avec Astro
Astro intègre par défaut les petits scripts et feuilles de style directement dans la page, ce qu'une CSP stricte bloque. J'ai configuré le build pour tout externaliser plutôt que d'affaiblir la politique avec 'unsafe-inline'.
Bilingue sans bibliothèque
Les textes sont dans deux fichiers de traduction ; une seule page les affiche. Ajouter une langue revient à ajouter un fichier.
Zéro dépendance externe
Pas de police externe, pas de traceur, pas de CDN : le site est rapide, et aucune donnée de visiteur ne part chez un tiers.
Contact
Merci d'avoir pris le temps de parcourir ce site. Je serai ravi d'en discuter de vive voix.