Parcours & apprentissage du FullStack Developer

De l’initiation au niveau senior : formation initiale/bootcamps, spécialisation front/back, certifications Cloud/DevOps/Sécurité, projets personnels & open source, portfolio, plans 90/180 jours, et recrutement.

Écoles & bootcamps (Le Wagon, Ironhack…) Spécialisations : React/Vue · Node/Django Certifs : AWS DVA, AZ-204, ACE, CKA/CKAD… Portfolio OSS & projets vitrines

Voies d’accès

Écoles d’ingénieur/uni (algos, réseaux, systèmes, génie logiciel).
Bootcamps intensifs (ex. Le Wagon, Ironhack) : accélération pratique 9–12 semaines.
Alternance & reconversion : RNCP, VAE, MOOC + mentorat.

Livrables & KPIs

Projet capstone déployé (demo live + repo public + readme riche).
Temps “setup dev” < 10 min (script/Makefile/devcontainer).
2–3 recommandations LinkedIn/mentors + 1 talk éclair (10 min).

Anti-patterns

Diplôme sans preuves concrètes (démos, code, métriques).
Projets schoolware sans tests/CI/CD ni doc d’archi.

# Devcontainer bootstrap (extrait)
{ "name":"fs-bootcamp","image":"mcr.microsoft.com/devcontainers/javascript-node:20",
  "features":{"ghcr.io/devcontainers/features/python:1":{}},
  "postCreateCommand":"npm ci && pip install -r requirements.txt" }

# README capstone (sections)
Pitch / Screens / Stack / Archi / Déploiement / Tests / Limites / Roadmap

Plan 8 semaines

S1–2: TS + hooks/composition API, router, état (RTK/Pinia).
S3–4: Formulaires, accessibilité (axe-core), i18n, tests e2e.
S5–6: SSR/ISR, code-splitting, images AVIF, Lighthouse >= 90.
S7–8: Design system + Storybook, tokens, packaging npm.

Livrables & KPIs

Lib de composants (~15 composants) avec docs & tests visuels.
CWV : LCP < 2.5s, INP < 200ms, CLS < 0.1 (prod, p95).
Couverture tests >= 80%, bundle p95 < 250 KB.

Exemples concrets

Implémenter “Table virtuellisée” (10k lignes) + filtre débourrage.
Thèmes clair/sombre via tokens CSS + préférence OS.

// Storybook – token (ex.)
export const colorPrimary = 'hsl(220 90% 56%)'

// Web Vitals – reporting
import { onLCP, onINP } from 'web-vitals'; onLCP(console.log); onINP(console.log);

Plan 8 semaines

S1–2: API REST (OpenAPI), auth JWT/OAuth2, throttling.
S3–4: DB (PostgreSQL), indexation, migrations expand/contract.
S5–6: Caching (Redis), websockets, jobs idempotents + DLQ.
S7–8: Observabilité (OTel), hardening OWASP, RGPD export/delete.

KPIs

p95 < 150ms, erreurs < 1%, MTTR < 30m.
RPO ≤ 5m, test de restore hebdo.
0 vulnérabilités “critical” ouvertes > 24h.

Snippets

# DRF – throttling
REST_FRAMEWORK = {"DEFAULT_THROTTLE_RATES":{"anon":"60/min","user":"600/min"}}

// Node – healthcheck
app.get('/healthz',(_,_res)=>_res.json({ok:true}))

Domaine	Certification	Code	Prépa (h)	Pre-reqs	Résultat attendu
Cloud	AWS Developer Associate	DVA	60–100	Services AWS + CI/CD	Pipeline serverless, IAM de base
Cloud	Azure Developer Associate	AZ-204	50–90	Azure basics, REST	App Service, Functions, Key Vault
Cloud	GCP Associate Cloud Engineer	ACE	50–80	gcloud, IAM	Déploiements GCE/GKE/Cloud Run
DevOps	Kubernetes Admin / App Dev	CKA/CKAD	80–120	Docker & YAML	Ops K8s & troubleshooting
DevOps	Docker Certified Associate	DCA	40–60	Docker	Images multi-stage, networking
Sécurité	Security+	SY0-	60–90	Réseau/sécu bases	Fondamentaux AppSec/NetSec

Routine hebdo

2 × 90’ cours/labs + 1 × 60’ révision écrite.
1 “mini-projet”/semaine pour ancrer (ex. Lambda + API GW).

Évidence d’apprentissage

Notes publiques (wiki/Notion) + flashcards (Anki).
Lab book : commandes, erreurs, captures.

Anti-patterns

Collecte de badges sans projet appliqué.
Préparation purement théorique (sans terminal ni cloud).

6 briefs concrets

SaaS factures (React + Django + Stripe) — CRUD + PDF + webhooks.
Kanban temps réel (Vue + Node + WS) — rooms + offline-first.
Blog headless (Next.js + GraphQL) — draft/publish + preview.
API géo (FastAPI + PostGIS) — index spatiaux + tuile vectorielle.
Analytics léger (Rust/Go + TS) — ingestion + charting (privacy).
Open-Source : contribution “good first issue” (docs/tests/bugfix).

Critères d’acceptation (exemple)

CI verte (tests ≥ 80%, lint + typecheck).
Demo publique (link) + script “one-liner” déploiement.
README complet + diagrammes (C4/mermaid).

Rubrique d’évaluation

Architecture (séparation, contrats) — /5.
Qualité (tests, typage, CI/CD) — /5.
Sécurité (auth, secrets, RGPD) — /5.
UX & perf (CWV, a11y) — /5.

# README (squelette)
Pitch | Screens | Stack | Archi | Déploiement | Tests | Sécurité | Roadmap

# CI badge (GH Actions)
![CI](https://github.com/org/app/actions/workflows/ci.yml/badge.svg)

# Issue template (ex.)
Contexte / Repro / Attendu / Observé / Screens / Logs

Minimum viable portfolio

3 projets “vitrine” (front, back, fullstack) + 1 contribution OSS.
Page démo + vidéos courtes (< 90s) + live links.
README “executive summary” en haut du fichier.

KPIs

Taux de réponse candidatures > 25%.
Profil GitHub : >= 3 repos épinglés, pas d’archives vides.
1–2 posts techniques/mois (blog/LinkedIn).

Anti-patterns

Repos forkés sans valeur ajoutée.
Démos indisponibles, secrets commités, historique “chaotique”.

# Sections site perso
À propos | Projets | Articles | Talks | Contact

# GH Profile README (extrait)
Hi, I'm … | Focus: FullStack | Stack | Links | Now | Contact

0–30 jours

Capstone fullstack MVP (auth + CRUD + CI/CD + observabilité).
Design system basique + tests e2e login.
1 article “post-mortem MVP”.

30–90 jours

Durcissement sécurité (OWASP), RGPD (export/suppression).
Perf front (CWV) & back (p95), cache Redis & jobs récurrents.
1 contribution OSS significative (PR mergée).

90–180 jours

Certif (CKAD/DVA/AZ-204/ACE) + POC Kubernetes ou serverless.
Talk interne/externe (meetup) + 2e projet vitrine.
Tableau de compétences mis à jour (auto-évaluation + feedback pair).

# Matrice de compétences (JSON)
{ "frontend":{"react":3,"a11y":2}, "backend":{"django":2,"node":3}, "ops":{"k8s":1} }

# Routine hebdo
2× focus 90' study | 1× 120' build | 1× 60' review | 1× share

Épreuves

Katas (TDD) : fizz-buzz, roman, bowling, Gilded Rose.
Take-home : 4–6h, livrable dockerisé + doc d’archi + CI.
System design : auth, cache, files, queues, SLA/SLO.

Cartes “preuve”

Repos “interview-*” avec branches étapes & tags.
README “approche & compromis” + TODO de limites.
Benchmarks & métriques brefs (p95, CWV, coût).

Négociation

Fourchette salariale documentée (marché/ville/seniorité).
Éléments non salariaux : remote, formation, matos, confs.

# Plan take-home (README)
Scope / Hypothèses / Architecture / Trade-offs / Tests / Deploiement

# Script bench (ex.)
ab -n 500 -c 20 https://demo.app/api/health

Parcours & apprentissage du FullStack Developer

1. Formation initiale & alternatives

2. Spécialisation Front

3. Spécialisation Back

4. Apprentissage continu & certifs

5. Projets & Open Source

6. Portfolio & visibilité

7. Plans 90/180 jours

8. Recrutement & entretiens