Mohamed Abdelouahed

Je build un SaaS IA souverain et je le sécurise moi-même. AZERIA = un cerveau IA qui analyse un PLU de centaines pages en quelques secondes, avec sources exactes (page, zone, article). 0 hallucination. ━━━ CHIFFRES (6 mois, solo) ━━━ → 14 000+ vecteurs en base → 7 500 pages analysées → 35 000 communes supportées ━━━ STACK COMPLÈTE ━━━ 🤖 IA/ML : • Mistral AI (LLM souverain, données UE) • FastEmbed ONNX (all-MiniLM-L6-v2) • BGE-Reranker-v2-M3 (multilingue) • RAG hybride : vecteur + BM25 + reranking 💻 Backend : • Python 3.11 / FastAPI / Gunicorn • PHP 8.2 (interface métier) • PostgreSQL 16 + pgvector (recherche vectorielle) • Redis (cache, job queue) 🏗️ Infra : • Docker Compose (multi-services) • Nginx (proxy, SSL, rate limit) • OVH France (12 vCPU, 45 Go RAM, NVMe) 🔐 Sécurité (en cours) : • SSRF protection, TLS verification • JWT auth, audit logs • Déploiement prévu : WALLIX Bastion PAM + IDaaS IAM • Déploiement Bastion et configuration avancée (policies, groupes, cibles). • Session Manager : proxys RDP/SSH, enregistrement sessions, probes/alerting. • Vault/Password Manager : onboarding comptes, rotation, check-out/check-in. • Access Manager : portail, règles contextuelles ; intégration MFA (InWebo). • Intégrations : AD/LDAP (Tiering T0/T1/T2), Syslog vers SIEM ELK, supervision Centreon. • HA & exploitation : cluster actif/passif, sauvegardes, procédures de restauration ; troubleshooting avancé. • Automatisation via API REST (opérations récurrentes et reporting). 🇫🇷 APIs Gouvernementales : • Géoportail de l'Urbanisme (DGALN) • API Carto GPU (IGN) • API Geo & Adresse (DINUM)

🏛️ Mission Cloud sécurisé – Ministère de l'Intérieur Administration d'une infrastructure OpenStack en environnement gouvernemental sensible, avec focus sur la sécurisation des accès et l'automatisation. 🔹 RÉALISATIONS : • Conception et administration d'une infrastructure OpenStack 100% CLI • Sécurisation des accès SSH (gestion clés, certificats, ACL) • Création de réseaux privés, routeurs, règles firewall avancées • Automatisation du provisioning via scripts Bash et templates YAML/HOT • Configuration fine des Security Groups et IP flottantes 🔹 ENVIRONNEMENT TECHNIQUE : OpenStack • CLI • Security Groups • SSH • VLAN • Heat Orchestration • Bash • YAML 🔹 IMPACT : Infrastructure cloud opérationnelle respectant les contraintes sécurité du secteur public

🏭 Ingénieur Réseau & Sécurité Industrielle – IDEX Responsable de l'infrastructure IT/OT d'un groupe énergétique (chauffage urbain, data centers). 🔹 RÉALISATIONS CLÉS : • Bastion et configuration avancée (policies, groupes, cibles). • Session Manager : proxys RDP/SSH, enregistrement sessions, probes/alerting. • Vault/Password Manager : onboarding comptes, rotation, check-out/check-in. • Access Manager : portail, règles contextuelles ; intégration MFA (InWebo). • Pilotage de projets de migration technologique (réseau, systèmes) • Gestion de l'Active Directory et sécurité des accès (MFA, Bastion WALLIX) • Administration des systèmes de supervision SCADA industrielle • Support N1/N2 et résolution d'incidents complexes • Rédaction de documentation technique (DEX, DAT) 🔹 ENVIRONNEMENT TECHNIQUE : VMware • Hyper-V • WALLIX Bastion • Centreon • SCADA • Windows Server • PowerShell • VPN • Firewall 🔹 IMPACT : • Migration réussie de l'infrastructure réseau • Amélioration de la sécurité des accès critiques • Support 24/7 pour environnements industriels sensibles

⚙️ Administrateur Système & Automatisme – IDEX (Saclay) Gestion de l'infrastructure IT/OT sur le plateau de Saclay (universités, data centers, chauffage urbain). 🔹 RÉALISATIONS CLÉS : • Projet critique : mise en place de la redondance Domain Controller et DNS suite à une coupure fibre – garantie de la continuité opérationnelle • Administration des systèmes SCADA industriels (Topkapi, PcVue) • Paramétrage des automates Rockwell Micro850 • Support technique terrain quotidien aux équipes métiers 🔹 ENVIRONNEMENT TECHNIQUE : Active Directory • DNS • SCADA • Rockwell Automation • VLAN • VPN 🔹 IMPACT : • Zéro interruption de service malgré incident fibre majeur • Amélioration de la supervision industrielle

🎓 Stage Technicien Helpdesk – Domiserve (Groupe La Banque Postale) Stage de fin d'études au sein du service informatique d'une filiale du groupe La Banque Postale, spécialisée dans les services à la personne. 🔹 MISSIONS : • Support utilisateur N1 (téléphone, tickets, intervention terrain) • Résolution d'incidents matériels et logiciels • Installation et configuration de postes de travail • Assistance aux utilisateurs sur les outils métiers 🔹 ENVIRONNEMENT TECHNIQUE : Windows 10 • Active Directory • Office 365 • GLPI • Ticketing 🔹 COMPÉTENCES ACQUISES : • Diagnostic et résolution rapide d'incidents • Relation client et communication technique • Première expérience en environnement bancaire sécurisé