Sougouma Ali Hamid | Ingénieur logiciel · Backend, Cloud & IA agentique

Parcours & Expériences

Expériences

10-2025 - Présent

Ingénieur logiciel — Backend, intégration & IA agentique

Léon Grosse · Aix-les-Bains

Développement backend : évolution de services et d’API REST, logique métier, accès aux données avec Spring Data/JPA, et tests unitaires et d’intégration.
Intégration applicative : conception de flux avec WSO2 Micro Integrator, échanges asynchrones, patterns producer/consumer et publish/subscribe entre systèmes hétérogènes.
Transformation & ingestion : XSLT, médiation JSON-L, structures de cache, clés primaires et de filtrage, stratégies d’ingestion delta/full et modèles Bronze/Silver/Gold.
IA appliquée au développement : utilisation d’Antigravity CLI, création de skills et de rules à partir de spécifications structurées, et recours à des agents spécialisés et orchestrateurs pour la conception, l’implémentation, la revue et les tests.
Automatisation de composants d’intégration et de structures techniques répétitives ; revue et validation humaine des productions générées.
Cloud & industrialisation : intégration avec AWS S3, Glue, Athena ; utilisation de Step Functions, EventBridge et CloudWatch, avec contributions à Terraform et GitLab CI.

Java · Spring Boot · JPA API REST · Tests WSO2 · XSLT · JSON-L Antigravity · Agents IA AWS · Step Functions Terraform · GitLab CI

09-2024 - 09-2025

Développeur Fullstack (Alternance)

Apside · Orléans

Application d'hypervision industrielle temps réel : API REST Spring Boot pour l'exposition des métriques machine, frontend Angular pour la visualisation.
Traitements batch avec Spring Batch pour l'ETL de données industrielles externes (extraction, transformation, chargement en base).
Tests unitaires JUnit + Mockito avec forte couverture, suivi continu de la qualité via SonarQube.
Mise en place et maintenance des pipelines CI/CD GitLab pour les déploiements Docker automatisés.

Spring Boot Angular Spring Batch JUnit · Mockito SonarQube GitLab CI · Docker

04-2023 – 08-2023 (5 mois)

Développeur Full Stack (Stage)

VoiceDigit · Orléans

Développement d'un CRM en Laravel pour le suivi commercial et la gestion du cycle de vie client.
Scripts Python d'automatisation (protocoles IMAP/SMTP) pour le traitement et l'envoi d'emails.

Laravel Python PHP

Formations

09-2023 à 08-2025

Master MIAGE (SIR)

Université d'Orléans

Spécialité Systèmes d'Informations Répartis, Cloud.

09-2021 à 08-2023

Licence MIAGE

Université d'Orléans

Avant 2021

CPGE (Maths-Physique)

ENSA Tétouan · Maroc

Projets Vitrines

Cliquez sur un projet pour découvrir le détail des missions réalisées et les stacks techniques exploitées.

Réseau Social — AWS Full-Stack

Application Spring Boot déployée sur EC2 avec infrastructure AWS provisionnée via Terraform modulaire et pipeline GitHub Actions. Migration ECS prévue.

Terraform AWS EC2 + ALB + ASG RDS MySQL GitHub Actions Docker Spring Boot ECS (prévu)

La courbe de la disponibilité du back sur Uptime Kuma

Pipeline GitHub Actions

Build Docker → Trivy Scan → Push GHCR → Ansible Deploy

8 Rôles Ansible

user ssh firewall fail2ban docker nginx houda-deploy uptime-kuma

Sécurité & Monitoring

SSL/TLS Nginx Reverse Proxy Uptime Kuma Fail2ban

Plateforme Transport — CI/CD & Ansible

Pipeline sécurisé : Trivy scanne les images (6 CVE High résolus) avant le push GHCR. Ansible déploie le VPS avec 8 rôles (SSH hardening, Nginx, SSL, Fail2ban, Uptime Kuma).

Ansible GitHub Actions Docker + GHCR Trivy Nginx + SSL FastAPI Angular 17

CODE PRIVÉ

6 Microservices Spring Boot

gateway authentification service-jeu notification actualite recompense

Pipeline GitLab CI/CD

test → integration → deploy

Communication Inter-Services

Consul · Service Discovery RabbitMQ · Message Broker

Escamiage — PFA Microservices

Projet de fin d'années : 6 microservices Spring Boot avec pipeline GitLab CI, découverte de services Consul, messagerie RabbitMQ et service de notification email.

GitLab CI Docker Compose Consul RabbitMQ Spring Boot Angular

3 Pipelines GitHub Actions

Backend : Build → Trivy → ECR → ECS Deploy

Frontend : Build → Trivy → S3 Sync → CF Invalidation

Infra : fmt → Plan → ✓ Apply

Architecture AWS

ECS Fargate ALB RDS PostgreSQL Cognito CloudFront + OAC S3 ECR Route53 + ACM IAM OIDC

12 Modules Terraform

networking security-groups rds cognito s3-frontend cloudfront alb ecs ecr iam route53 secrets-manager

Gate Sécurité Trivy

Image Docker → CVE HIGH/CRITICAL bloquants package-lock.json → dépendances npm

Spring Boot ↑ PostgreSQL driver ↑ Alpine image ↑ npm overrides

GZOULI — ERP Cloud AWS

Déployé

ERP full-stack sur AWS : ECS Fargate + ALB, RDS PostgreSQL, Cognito, CloudFront OAC, S3. 3 pipelines GitHub Actions avec gate Trivy. Infrastructure 100% Terraform modulaire (12 modules).

Terraform ECS Fargate ALB + ACM CloudFront GitHub Actions Trivy Angular 21 Spring Boot

Playbook Ansible — 5 Rôles en séquence

user → firewall → ssh → fail2ban → docker

SSH Hardening (sshd_config.j2)

PermitRootLogin no PasswordAuthentication no Port personnalisé MaxAuthTries limité

Stack de sécurité complète

UFW deny-all par défaut Fail2ban jail SSH Clé SSH uniquement Docker CE officiel

VPS Hardening — Sécurisation Ansible

Playbook Ansible complet pour sécuriser un VPS de zéro : gestion des utilisateurs, durcissement SSH via template Jinja2, pare-feu UFW, protection brute-force Fail2ban, et installation Docker CE. VPS passé de factory à production-ready en un seul playbook.

Ansible Jinja2 UFW Firewall Fail2ban SSH Hardening Docker CE

Compétences Techniques

Backend, intégration de systèmes, cloud engineering et automatisation par agents IA

Infrastructure as Code

Terraform (modules, remote state)

Ansible (playbooks, rôles, Vault)

Cloud AWS

EC2, ALB, ASG, RDS, S3

App Runner, ECR, ECS Fargate

Cognito, CloudFront, IAM

CI/CD & Pipelines

GitHub Actions

GitLab CI (multi-stage)

Jenkins · SonarQube

Conteneurisation

Docker · Docker Compose

GHCR · ECR (registries)

Kubernetes (Kustomize)

Backend & Microservices

Spring Boot (Java 17)

FastAPI (Python · SQLAlchemy)

Consul · RabbitMQ · Angular

Monitoring & Sécurité

Uptime Kuma · CloudWatch

Nginx · SSL/TLS (Let's Encrypt)

Fail2ban · UFW · SSH Hardening

IA agentique & automatisation

Antigravity CLI · Agents spécialisés

Orchestrateurs · Skills · Rules

Génération guidée par spécifications · Revue humaine

Ingénieur logiciel Backend, Cloud & IA