Hamza Ben El Hadi

Ingénieur DevSecOps et consultant cybersécurité (+5 ans), je sécurise les produits et les systèmes dès la conception du secure by design jusqu'à la mise en production. Ma particularité : je suis à la fois développeur full-stack et expert sécurité, donc je ne me contente pas de pointer les risques, je sais aussi construire et corriger.

Quelques réalisations concrètes :

Plateforme VTC (Movaisy) : conçue et livrée de bout en bout — 3 applications (app passager, app chauffeur sur iOS & Android, et panel d'administration), déployées via Docker, CI/CD et un VPS OVH. De l'architecture à la production.

Pentest (Effyis, paiement) : audit complet d'une application de paiement, ~250 findings analysés et qualifiés (tri manuel des faux positifs / investigation des faux négatifs), 5 rapports rédigés et remédiation accompagnée.

Mission IoT industrielle : accompagnement de 4 usines sur 1 an, jusqu'à 60 % d'économie d'énergie via supervision IoT, tout en sécurisant la chaîne (chiffrement, authentification des équipements, cloisonnement réseau).

Payriscope (paie & conformité) : encadrement d'une équipe de 6 personnes sur 1 an, sécurisation applicative (OAuth/OTP, RGPD) et pilotage de la recette.

Formation (Ynov) : 8 modules conçus, 14 étudiants formés aux fondamentaux cyber, réseaux et développement sécurisé.

J'interviens sur toute la chaîne .

Ce que je peux faire pour vous :

Audit & pentest d'applications web / d'infrastructure, avec remédiation accompagnée.

Sécurisation d'un produit existant : authentification (OAuth/OTP), durcissement, conformité RGPD.

DevSecOps : architecture, CI/CD, conteneurisation (Docker), sécurité intégrée à la livraison.

Développement full-stack sécurisé (TypeScript, Next.js, NestJS, Flutter) du cadrage à la prod.

Formation & accompagnement des équipes sur les bonnes pratiques de sécurité.