Je conçois des plateformes Cloud industrialisées.

Contexte & Enjeu

Chaque nouvel environnement client exigeait des semaines de configuration manuelle, avec des dérives de configuration et une posture de sécurité hétérogène. Le groupe devait accélérer l'onboarding des charges clients sans multiplier le risque opérationnel.

Mon rôle

Architecte de la plateforme et référent technique — responsable de la conception, de la stratégie d'automatisation et du modèle d'exploitation en production.

Solution architecturale

• Architecture Kubernetes multi-tenant : isolation stricte des namespaces, quotas et network policies
• Onboarding en libre-service : un environnement se provisionne depuis des templates, pas depuis des tickets
• Terraform + Ansible + GitOps comme source de vérité unique de l'état des clusters
• Charts Helm « golden path » pour des déploiements applicatifs sans exposition aux internals du cluster

Contexte & Enjeu

Les revues de sécurité intervenaient tard, manuellement et de façon hétérogène — un goulot d'étranglement pour le delivery et un angle mort pour le risque. Il fallait une sécurité qui passe à l'échelle avec le nombre d'équipes, pas avec le nombre d'experts sécurité.

Mon rôle

Architecte DevSecOps — définition de la stratégie security-as-code et conduite de l'adoption auprès des équipes de développement.

Solution architecturale

• Étapes SAST, DAST et IAST intégrées aux templates CI/CD standards
• Analyse des images de conteneurs avec politiques bloquantes avant toute admission en production
• Gestion centralisée des secrets en remplacement des identifiants dispersés dans le code et les variables CI
• Restitution des vulnérabilités dans le flux de travail du développeur plutôt qu'en fin de cycle

Contexte & Enjeu

Les incidents étaient détectés par les utilisateurs avant les exploitants. Les logs résidaient sur des machines isolées, les métriques étaient parcellaires et chaque diagnostic repartait de zéro.

Mon rôle

Architecture et déploiement de la stack d'observabilité complète, plateformes et applications.

Solution architecturale

• Prometheus + Grafana pour les métriques, tableaux de bord et alerting sur l'ensemble des clusters
• Centralisation des logs avec ELK et Loki — une surface de requête unique pour tous les environnements
• Instana APM pour le tracing distribué des applications critiques
• Refonte de l'alerting autour des symptômes et des SLO plutôt que des métriques machine brutes

Contexte & Enjeu

Les interventions manuelles faisaient de chaque environnement un cas particulier : non reproductible, non documenté, risqué à modifier. La cohérence multi-environnements entre Azure, AWS et l'hybride était impossible à maintenir à la main.

Mon rôle

Référent automatisation — pilotage de la stratégie Terraform + Ansible + GitOps, du premier module jusqu'à l'adoption complète.

Solution architecturale

• Modules Terraform réutilisables pour les landing zones Azure et AWS
• Ansible pour la gestion de configuration et la conformité système
• Workflows GitOps : les changements d'infrastructure passent par des pull requests, avec revue et historique
• Environnements dev / recette / production générés depuis le même code, différenciés par variables