Mohamed HAMZAOUI

• Analyse métier, fonctionnelle, applicative et technique du SI de messagerie, agenda et contacts (MCE) à grande échelle. • Cartographie data-centric de l’architecture end-to-end : flux de messagerie, agendas, contacts, annuaire LDAP, identités, ACL, dépendances applicatives, sauvegarde/restauration et interfaces clients. • Audit du socle, de la dette technique et de la gouvernance des données : modèles LDAP, multi-domaines, dérives upstream, forks, stratégie de mise à jour, qualité des tests et risques opérationnels. • Analyse cybersécurité et data security : confidentialité des données, authentification OIDC/Kerberos/Basic over TLS, PKI/TLS, droits IMAP ACL, surface d’attaque, dépendances et patch management. • Étude comparative des solutions alternatives en intégrant couverture fonctionnelle, modèle de données, interopérabilité CalDAV/CardDAV/IMAP, migration, coexistence, PRA et observabilité. Environnement : OIDC/OAuth2, JWT, MFA, Kerberos/GSSAPI, LDAP/LDAPS, TLS/PKI, SMTP, IMAP, CalDAV/CardDAV, IMAP ACL, TOGAF, PlantUML, SonarQube, SAST, dependency scanning

• Cadrage de la transformation des socles applicatif, cybersécurité et data d’un système critique de conduite d’électricité, avec continuité de service pendant la coexistence legacy/new. • Définition d’une architecture cible microservices et data-driven : protocoles de communication, formats d’échange, data contracts, événements, APIs, middlewares et enablers d’infrastructure on-premise/AWS. • Conception des modèles d’interaction et de circulation des données selon des approches MOA et EDA, avec gestion de cohérence, idempotence, versioning, traçabilité et résilience. • Architecture et gouvernance des données issues des compteurs Linky : structuration des flux, exploitation dans Snowflake, traçabilité des échanges et articulation avec les services applicatifs et événementiels. • Structuration des contrats d’interface OpenAPI/AsyncAPI, formats JSON/Protocol Buffers, échanges REST/gRPC/Kafka et choix de stockage, caching et plateformes data autour de Snowflake, PostgreSQL et Redis. • Spécification et pilotage de l’IAM OIDC/OAuth2/SSO, gestion fine des rôles/permissions et accompagnement des équipes via comités d’architecture, templates C++ sécurisés et intégration Kubernetes. Environnement : Microservices, MOA, EDA, OIDC/OAuth2, Keycloak, JOSE/JWT, REST, gRPC, Protocol Buffers, JSON, C/C++, X.509, PKI, Docker, Podman, Snowflake, PostgreSQL, Redis, OpenAPI, AsyncAPI, Kafka, Kubernetes, AWS

• Architecture d’une solution sécurisée de gestion et contrôle de licences pour machines, avec gestion du cycle de vie des données de licence en modes connecté, déconnecté et hybride. • Conception de services embarqués et microservices de licence avec états cryptographiquement vérifiables, synchronisation online/offline, auditabilité et sécurisation des échanges. • Développement et intégration de composants C/C++/Qt/Node.js sur Gentoo ; définition des modèles de données, APIs, dossiers d’architecture et scénarios de validation. • Conception d’un système d’identité forte machine fondé sur TPM 2.0 et PKI : données d’identité, échanges avec l’Autorité de Certification, intégration TPM2-TSS et évolution de la PKI. • Réalisation de pentests et d’audits cybersécurité pour valider la robustesse applicative, cryptographique et opérationnelle. Environnement : JOSE/JWT, OpenSSL 3, PKCS#11, PKI, X.509, C/C++, Qt, Node.js, MongoDB, Redis, Docker, Gentoo, Python, TPM 2.0, EJBCA, TLS/mTLS

• Définition de l’architecture AWS d’une plateforme de gestion et provisioning sécurisés d’éléments de trust pour véhicules connectés : clés, certificats X.509, CRL et politiques de confiance. • Conception d’un ECUs Trust Store Repository, véritable référentiel de données de confiance, permettant de suivre l’état des keystores calculateurs, leur validité, leur cohérence et leur conformité par profil. • Définition des modèles de données, microservices, APIs REST/API Gateway, flux de validation de certificats et mécanismes de recherche dans un contexte multi-PKI. • Mise en œuvre de Snowflake pour la gestion des données des trust elements et de leurs logs, afin de renforcer traçabilité, auditabilité, contrôle de conformité et exploitation analytique des événements de sécurité. • Étude des risques cybersécurité et définition des politiques IAM, mTLS, révocation, expiration, chaines de trust, classification et enrôlement. • Contribution à CCC Digital Key : cycle de vie des clés, flux fonctionnels, exigences cybersécurité, change requests et outil Python de contrôle de conformité des éléments de trust. Environnement : AWS IAM, KMS, ACM, PCA, EC2, S3, ELB, API Gateway, CloudHSM, Spring Boot, Snowflake, MongoDB, RabbitMQ, Kubernetes, OpenAPI, Kafka, PKI, X.509, mTLS, OAuth2

• Refonte de l’architecture des SDK biométriques multiplateformes (Face, Finger, Iris, VP), avec prise en compte du cycle de vie des données biométriques et des contraintes GDPR. • Définition des recommandations logicielles, data security et privacy selon les principes SOLID, Security by Design et Privacy by Design. • Pilotage et développement de modules bas niveau en C/C++/OpenSSL pour protocoles sécurisés, gestion concurrente USB, acquisition capteurs et amélioration des performances des couches de communication. • Définition de la stratégie d’obsolescence des toolchains Microsoft C++ et refonte des pipelines CI/CD avec contrôles CVE, SonarQube Security et gestion des artefacts. • Coordination d’équipes internationales et accompagnement de la transformation technique et organisationnelle. Environnement : C/C++, STL, OpenSSL, libusb, protocoles TLV, CI/CD, SonarQube, GDPR, UML, Security by Design, Privacy by Design

• Élaboration et mise en œuvre d’un référentiel de cybersécurité pour la vétronique de véhicules blindés militaires. • Définition d’une politique SSI multi-niveaux et des exigences MCS, intégrant données de configuration, référentiels de durcissement, journaux, identités machines et contraintes de maintenance. • Automatisation du durcissement des calculateurs embarqués et développement d’une image d’OS de maintenance hautement sécurisée. • Conduite du changement cybersécurité, rédaction des spécifications, échanges avec les autorités (ANSSI, DGA), gestion des fournisseurs et déclinaison de mesures NIST/ANSSI/OWASP/CIS. • Étude d’architectures futures de vétronique, PoC sur nouvelles technologies, mise à jour logicielle, sûreté et temps réel. Environnement : EBIOS, PKI, Secure Boot, TrustZone, C/C++, GNU/Linux embarqué, QNX, Yocto, LXC, JWT, secure OS, architectures on-premise, SDLC

• Architecture d’un système de communication directe et sécurisée entre smartphone et headunit pour plateformes IVI, avec données de configuration, rôles, authentification, télémétrie et analyse véhicule. • Développement d’un MVP d’enablers embarqués, conception d’un protocole de trusting, mise en place d’une PKI et d’un IAM smartphone via Keycloak. • Architecture d’une solution de télémétrie edge-to-cloud basée sur dongle CAN, collecte de données véhicule et services cloud d’analyse via MQTT/AMQP/REST/HTTPS. • Étude de sécurité et conformité GDPR ; pilotage des développements on-board/off-board et coordination internationale France, Allemagne, Inde, Japon. • Participation au pilotage agile, planning, QA, contrôle qualité et enrichissement des use cases. Environnement : JSON-RPC, MQTT, REST, TLS, C/C++, Qt/QML, Mosquitto, DBus, CAN, GStreamer, JWT, EJBCA, Keycloak, Android, iOS, GNU/Linux embarqué, AWS

• Conception et développement d’une solution de détection aérienne de pollution marine POLMAR et d’une station sol de relecture, exploitation et analyse de missions. • Architecture de chaînes de traitement de données capteurs et images : IR, UV, visible, radar, navigation, traces AIS/ARINC et données de mission. • Développement de couches basses capteurs, fonctions de navigation cartographique, relecture/analyse d’images, reprise à chaud et intégration sur banc avion. • Développement d’une solution de pyramidage et tuilage d’images grand format pour faciliter l’exploitation et la visualisation de données volumineuses. Environnement : C/C++, Qt, STL, SQL, OpenCV, Python, Basler/Pylon, GNU/Linux embarqué, Windows Embedded, capteurs IR/UV/visible, radar

– Expert technique sur les serveurs de communication hautement sécurisés CryptoSmart : bibliothèques C/C++, cryptographie, modules multithread, choix de ciphersuites, tests de pénétration et intégration de tokens de chiffrement.

– Pilotage et réalisation de projets en systèmes embarqués et diagnostic automobile : outils d'analyse réseau, télédiagnostic, gestion sécurisée de licences, dongle CAN/MQTT, cartes GNU/Linux embarquées, réponses à appels d'offres et management d'équipe.

– Analyse, conception et développement d'outils de diagnostic automobile et engins spéciaux : simulateurs ECU, outils d'espionnage et d'analyse de traces, GUI Qt, support client et formation.

– Conception et développement d'une solution nomade embarquée de gestion commerciale avec synchronisation et connectivité intermittente.