Mostafa Ghalia

Architecte logiciel cybersécurité au sein d’Airbus Defence & Space (Munich), spécialisé dans la sécurisation des systèmes critiques industriels et aérospatiaux. Missions principales : • Conception d’architectures Data-Centric Security : chiffrement bout-en-bout, contrôle d’accès au moindre privilège, traçabilité, security-by-design • Intégration d’architectures cloud et conteneurisées (Kubernetes, Docker, AWS) dans des environnements distribués haute sécurité • Mise en place de supervision et monitoring avancé (SNMP, détection d’événements, observabilité) • Analyse de risques et amélioration continue de la robustesse système • Contribution à la sécurisation des flux, services et données dans des systèmes complexes

Infrastructure multi-serveurs personnelle, construite et exploitée en conditions réelles depuis 2022, couvrant l’ensemble du cycle cloud-native sécurisé. Activités principales : • Hardening de 6 serveurs Linux (physiques & virtualisés) : segmentation réseau, pare-feu, fail2ban, mTLS • Orchestration Kubernetes & Docker (gestion complète du cycle de vie des services) • Automatisation via Ansible (provisioning, configuration, maintenance) et scripts Bash • Déploiement de services sécurisés avec chiffrement sur mesure (KMS, certificats clients, mTLS) • Supervision centralisée : monitoring actif/passif, logging, alerting (agents, SNMP) • Backups chiffrés automatisés et tests de restauration Résultats : infrastructure souveraine, zéro dépendance SaaS, utilisée quotidiennement par des utilisateurs réels.

Conception et déploiement de l’infrastructure numérique complète d’une association d’environ 50 membres, en alternative à Google Workspace / Microsoft 365, mise en production en moins d’un mois. Contexte L’association prévoyait Google Workspace ou Microsoft 365, mais l’accès aux tarifs associatifs était bloqué. J’ai proposé et livré une alternative open-source auto-hébergée. Périmètre livré · Espace collaboratif : documents, fichiers, partage, agenda (Nextcloud) · Messagerie (Mailcow) · Visioconférence · Stockage chiffré et synchronisé · Coffre-fort de mots de passe partagé · Base de données interne servant d’annuaire (NocoDB) · Authentification centralisée SSO / IAM (Authentik), avec synchronisation automatique des membres via un middleware développé sur mesure (FastAPI, SCIM) · Documentation interne (Outline) · Automatisation des processus (N8N) · Monitoring et alerting (Zabbix) · Sauvegardes chiffrées quotidiennes · Sécurisation : reverse proxy, Cloudflare, Fail2ban, pare-feu, hardening Linux Résultat Coût récurrent limité à l’hébergement, contre 15 à 40 € par utilisateur et par mois pour une suite SaaS. Données entièrement maîtrisées, conformité RGPD native, aucune dépendance à un éditeur.

Co-fondateur & Ingénieur Logiciel de Frech, une plateforme mobile B2C dans le secteur beauté & bien-être, menée de zéro jusqu’à un produit techniquement abouti. Rôle technique : • Architecture globale de la plateforme (backend + API + mobile) • Développement backend avec NestJS, Node.js, REST & Sockets, JWT, Stripe • Application mobile Flutter (Dart) • Intégration DevSecOps : Docker, CI/CD, sécurité by design • Réservation instantanée, gestion fournisseurs, paiement intégré Résultat : produit fonctionnel livré de bout en bout, de la conception à la production.

Co-fondateur de NRV, une marque internationale d’accessoires gaming développée depuis zéro. Nous avons conçu, lancé et commercialisé des manchettes gaming techniques utilisées et promues par des joueurs professionnels et des équipes e-sport, avec une présence dans plusieurs pays. J’ai travaillé sur le produit, les opérations et la partie technique : conception et itération des produits avec des joueurs pro, gestion des fournisseurs, production, contrôle qualité, planification des stocks et logistique. J’ai également mis en place toute l’infrastructure technique du projet, notamment le site e-commerce, les systèmes de paiement, commandes, CRM, automatisation marketing et suivi des données. NRV est devenue une marque reconnue dans sa niche, avec une identité premium et des processus digitalisés permettant de soutenir la croissance. Cette expérience m’a permis de transformer une idée en un produit et une activité concrète, en combinant rigueur d’ingénieur et exécution entrepreneuriale.

Création et gestion d'une activité d'import-distribution de produits sanitaires (masques, gels hydroalcooliques, équipements d'hygiène) auprès de pharmacies, grossistes et associations, dans le contexte de la crise COVID-19. Sourcing fournisseurs, conformité réglementaire, gestion commerciale, logistique et administrative du projet, mené en parallèle de mon parcours d'ingénieur.

Contribution active à la refonte du système d'information et du site internet : rédaction du cahier des charges, coordination des échanges avec le prestataire technique, suivi de l'avancement des travaux au sein de l'équipe projet. Une première immersion concrète dans la gestion de projet digital, en parallèle de mon parcours d'ingénieur.

Stage de découverte d’un mois au sein de BioSerenity, startup deeptech spécialisée dans les dispositifs médicaux connectés (neurologie, monitoring ambulatoire). Objectif : comprendre le cycle de vie complet d’un produit médical innovant, le Neuronaute. Découvertes : • R&D : conception méthodologique, conception hardware & software du dispositif • Développement : processus qualité, intégration réglementaire (CE, MDR) • Marketing & Business : positionnement, go-to-market, relation hôpitaux & cliniques • Utilisation clinique : tests utilisateurs, retours terrain Expérience formatrice sur la culture produit deeptech, les enjeux de la santé connectée et l’intégration de contraintes réglementaires médicales dans le développement logiciel.