10 ans sur des environnements IT critiques. Aujourd'hui j'interviens en tant qu'indépendant sur des sujets d'architecture cloud, d'observabilité et de sécurité.
Je ne vends pas des slides. Je livre des systèmes qui tiennent en production, sans accumuler de dette technique en chemin.
Pas de généralistes, pas de buzzwords. Voici où j'interviens concrètement.
Conception de plateformes cloud adaptées à votre échelle réelle, pas à la slide de vente. Kubernetes pour ceux qui en ont besoin, Docker Swarm pour les autres. On choisit l'outil, pas l'inverse.
Savoir qu'un service est tombé c'est bien. Savoir pourquoi, quand, et ce que ça a impacté : c'est mieux. Je mets en place des stacks de monitoring qui réduisent le time-to-diagnosis, pas juste le time-to-alert.
Durcissement des environnements, gestion des secrets, stratégies de backup. Je traite la sécurité comme une contrainte d'architecture, pas comme une case à cocher en fin de projet.
Pipelines fiables, reproductibles, maintenables. Infrastructure as Code de bout en bout. L'objectif : que n'importe qui dans l'équipe puisse déployer en confiance.
Ce qui tourne chez moi en ce moment, et qui tourne vraiment.
Un serveur perso, 35+ conteneurs actifs, zéro downtime non planifié depuis plus d'un an.
Tout est orchestré avec Docker Compose, exposé via Nginx Proxy Manager avec TLS automatique,
versionné sur une instance Gitea auto-hébergée, et mis à jour par Watchtower.
C'est mon terrain d'expérimentation permanent, preuve que je ne fais pas que conseiller.
Technologies utilisées régulièrement, en mission et en dehors.
| Conteneurs & Orchestration | Kubernetes · Docker · Docker Swarm · k3s · Helm · Kustomize · ArgoCD · Flux CD · Rancher · VMware Tanzu |
| Cloud | Azure (AKS · ACR · Key Vault · Monitor · VNet · Blob · Policy · Entra ID / Intune · Security Center · Azure DevOps) · OpenStack |
| IaC & Config | Terraform · Ansible · Cloud-Init · Packer · HCL · Jinja2 · Vagrant |
| CI/CD & GitOps | GitLab CI/CD · GitHub Actions · Azure DevOps Pipelines · Gitea Actions · ArgoCD · Flux · Tekton |
| Observabilité | Grafana · Prometheus · Loki · Alertmanager · Tempo · OpenTelemetry · Jaeger · VictoriaMetrics · Uptime Kuma · Tanzu Observability |
| Sécurité | Keycloak · HashiCorp Vault · RBAC · Network Policies · OPA / Gatekeeper · cert-manager · Trivy · Falco · Stormshield · WireGuard · VPN IPSec · TLS / PKI · OIDC · OAuth2 |
| Réseau & Proxy | Nginx · Traefik · HAProxy · MetalLB · Calico · Cilium · Istio · Ingress Controller · Cisco · Aruba |
| Registres & Artefacts | Artifactory · Harbor · Azure Container Registry · Docker Hub · Nexus · OCI registries |
| Bases de données | PostgreSQL · MariaDB · MySQL · MongoDB · Redis · Azure SQL · Elasticsearch |
| OS & Virtualisation | Linux (Debian · Ubuntu · Rocky Linux · AlmaLinux) · Proxmox · VMware ESXi · Windows Server |
| Scripting & Dev | Bash · Python 3 · YAML · HCL · Go (lecture/adaptation) · Makefile |
| Méthodes & Process | GitOps · Infrastructure as Code · Shift-left Security · SRE · Agile / Scrum · ITIL (bases) · Documentation technique (DAT · DEX · PEX) |
Des réseaux physiques au cloud, en passant par l'orchestration de conteneurs à grande échelle.
Que ce soit pour scaler, sécuriser, mettre en place de l'observabilité ou simplement remettre de l'ordre dans un environnement qui a grandi trop vite — je réponds dans la journée.