Cybersécurité & systèmes, bien faits

Ahmed Taha Bouallegui

Étudiant en école d'ingénieur à Polytech Lille. Je travaille sur les systèmes Linux, l'infrastructure déclarative et la sécurité qui va autour. Je cherche un stage en administration systèmes ou en cybersécurité de 10 semaines à 4 mois, disponible à tout moment entre le 19 avril et le 31 août 2027.

Voir mes projets Lire les notes CV (PDF)
Défiler

Qui je suis

Les systèmes qui tiennent le monde, et ceux qui le cassent.

Je passe mes journées à réfléchir à la façon dont une infrastructure tombe en panne. Un firewall mal configuré, une dépendance non patchée, une condition de course que personne n'a demandée. Les petits détails qui coûtent cher. J'aime le moment où une attaque cesse d'être un mystère et où l'on finit par voir le système clairement.

Ce avec quoi je travaille

Systèmes & administration

NixOSDebiansystemdDockerKVM/QEMUservices auto-hébergés

Infrastructure IA locale

llama.cppvLLM

Réseau & sécurité

TailscaleZeroTierisolation par utilisateurAWS : EC2, IAM, security groupsCTF : RE

Embarqué & sans fil

Cnl80211 / rtnetlink802.11ATmega32U4KiCad

Programmation

PythonC/C++JavaNixBashRustPostgreSQL

La liste complète, avec le travail derrière chaque ligne, est sur le CV.

Ce que je cherche

Un stage en administration systèmes ou en cybersécurité, de 10 semaines à 4 mois, disponible à tout moment entre le 19 avril et le 31 août 2027. L'essentiel de ce qui suit est mon propre travail, sur mes propres machines. Le clavier split était un projet de cours, et le travail sur le wifi un stage de recherche ; c'est indiqué là où ils apparaissent.

Télécharger le CV (PDF) Me contacter

Le même contenu en page web : CV.

Travail sélectionné

Projets

Diagramme : trois appareils sur un tailnet qui atteignent un serveur headless appelé aleph faisant tourner immich, jellyfin, grocy, searxng, samba et un llm local ; la flèche venant d'internet est barrée car aucun port n'est ouvert

Infrastructure serveur auto-hébergée

Un serveur NixOS headless : services de photos, de médias, de courses et de recherche, plus un LLM local, accessibles uniquement via un VPS.

NixOS Tailscale Immich
Diagramme : à gauche le module wifi fork et exec iw et ip avant d'atteindre le noyau ; à droite il envoie des messages nl80211 et rtnetlink sur une seule socket

Détection sans fil sur nl80211

Une sonde en mode monitor qui balaye 31 canaux et publie ce qu'elle entend sur MQTT. Ma partie : la gestion des interfaces sur netlink plutôt que par sous-processus.

C netlink 802.11

Depuis les notes

Notes récentes

Les notes elles-mêmes sont en anglais.

Série · 8 parties à

NixOS, en morceaux

Un seul flake construit toutes les machines que je fais tourner. Huit parties, un morceau chacune : la structure, les secrets, les services, le bureau, l'éditeur.

Voir la série →