Ingénierie de sécurité / Basé à Alger / Ouvert à la mobilité européenne
Je suis Fethi Boughalia, ingénieur logiciel senior en sécurité avec plus de 14 ans d’expérience dans les communications sécurisées, les logiciels cryptographiques et les plateformes Linux durcies en environnements critiques.
Études de cas / projets publics
Ces études de cas présentent le problème, l’architecture, les propriétés de sécurité, les choix d’ingénierie et les limites avec transparence. Les dépôts publics sont liés lorsqu’ils existent.
Une application mobile de concentration quotidienne avec cinq objectifs, sous-tâches, historique calendaire, authentification sans mot de passe et propriété des données par utilisateur.
Preuves : site du projet · étude produit et sécurité
Lire l’étude de cas →
Visiter le site ↗Un concept de récupération d’identifiants à seuil utilisant le partage de secret de Shamir et le chiffrement local.
Preuves : site du projet · étude de sécurité · dépôt non lié
Lire l’étude de cas →
Visiter le site ↗Un prototype de communication locale minimisant les métadonnées, avec établissement de contacts signé, chiffré et sur invitation.
Preuves : site du projet · architecture de sécurité · prototype produit
Lire l’étude de cas →
Une implémentation VPN open source explorant TUN/TAP, le transport UDP chiffré et une architecture C++ modulaire.
Preuves : dépôt public · étude de sécurité
Lire l’étude de cas →
Un flux d’intégrité documentaire basé sur les signatures RSA, les empreintes SHA et des API REST.
Preuves : dépôt public · étude de sécurité
Lire l’étude de cas →Services
Revue de sécurité des systèmes en C, C++, Python et des services backend.
Frontières de confiance, flux de données, surfaces d’attaque et contrôles de sécurité.
Revue de conception pour les signatures, la PKI, le cycle de vie des clés et l’intégration HSM.
Modélisation des menaces et accompagnement d’ingénierie pour les produits critiques en matière de sécurité.
Expérience professionnelle
Quatorze années entre implémentation bas niveau et sécurité à l’échelle du système.
J’ai développé des communications sécurisées en C/C++, implémenté des logiciels cryptographiques, durci des plateformes Linux embarquées et travaillé sur des cycles de vie de clés fondés sur HSM, des infrastructures VPN, des systèmes d’identité et des opérations de sécurité.
Le fil conducteur reste pratique : comprendre la frontière de confiance, rendre la conception vérifiable et l’amener avec rigueur jusqu’à la production.
C/C++ · Python · Linux · Buildroot · PKI · HSM · VPN/IPsec · Mémoire sécurisée
À propos / méthode de travail
J’interviens sur toute la frontière de confiance : code, cryptographie, systèmes d’exploitation, infrastructure et équipes responsables de leur exploitation.
Commencer par les actifs et les frontières de menace. Rendre les hypothèses explicites. Préférer les conceptions qui peuvent être relues, testées et exploitées en sécurité. Traiter la cryptographie comme un contrôle du système, jamais comme un substitut à une architecture saine.
Systèmes C et C++, services Python, cryptographie appliquée, Linux embarqué, communications sécurisées, intégration HSM/TPM et leadership technique. Approfondissement actuel de l’architecture de sécurité Azure.
Certifications / apprentissage continu
Sélection issue du CV. La certification SC-500 est en cours et clairement indiquée comme telle.
Fondations d’administration des systèmes Linux.
Fondations avancées en réseaux et sécurité.
Sécurité de bout en bout des identités, données, applications, infrastructures et environnements cloud, hybrides et intégrant l’IA.
Ouvert aux postes seniors et à la mobilité européenne
Je recherche des fonctions seniors en logiciels de sécurité, sécurité produit, sécurité embarquée ou architecture de sécurité. Certaines missions de conseil technique restent également possibles.