Freelance Informatique · Toulouse & Remote
10 ans sur des environnements IT critiques. Aujourd'hui j'interviens sur des sujets d'architecture cloud, d'observabilité, de sécurité et d'intelligence artificielle.
Je conçois des agents autonomes, déploie des LLMs en local et automatise des workflows métier de bout en bout. Je ne vends pas des slides. Je livre.
Pas de généralistes, pas de buzzwords. Voici où j'interviens concrètement.
Conception de plateformes cloud adaptées à votre échelle réelle, pas à la slide de vente. Kubernetes pour ceux qui en ont besoin, Docker Swarm pour les autres. On choisit l'outil, pas l'inverse.
Savoir qu'un service est tombé c'est bien. Savoir pourquoi, quand, et ce que ça a impacté : c'est mieux. Des stacks de monitoring qui réduisent le time-to-diagnosis, pas juste le time-to-alert.
Durcissement des environnements, gestion des secrets, stratégies de backup. La sécurité traitée comme une contrainte d'architecture, pas comme une case à cocher en fin de projet.
Pipelines fiables, reproductibles, maintenables. Infrastructure as Code de bout en bout. L'objectif : que n'importe qui dans l'équipe puisse déployer en confiance.
Conception et déploiement d'agents IA autonomes sur des cas d'usage métier réels : extraction structurée depuis des sources non structurées, orchestration de pipelines LLM en local ou via API, automatisation de workflows bout en bout. Deux agents en production, zéro coût mensuel sur la partie LLM.
Trois challenges. Trois stratégies. La preuve par les faits.
IaC 100% Terraform + Ansible, isolation réseau stricte, rotation automatique des secrets. Un contexte HDS où chaque composant est audité et justifiable.
graph LR
DEV["Git Push"] -->|GitOps| GL["GitLab CI/CD"]
GL --> TF["Terraform"]
GL --> ANS["Ansible"]
TF --> APP["Application"]
ANS --> APP
subgraph CLUSTER["AKS - Zone HDS"]
APP
VAULT["Vault - Secrets"]
KC["Keycloak OIDC"]
NP["Zero Trust Policies"]
VAULT --> APP
KC -.-> APP
end
APP --> PROM["Prometheus"]
APP --> LOKI["Loki"]
subgraph OBS["Observabilite"]
PROM --> GRAF["Grafana"]
LOKI --> GRAF
GRAF --> ALERT["Alertmanager"]
end
ALERT --> DISC["Discord / PagerDuty"]
cliquer pour agrandir
Environnement réglementé HDS : chaque accès tracé, chaque secret audité. L'infrastructure doit être reproductible, idempotente et provisionnable sans intervention manuelle.
Pipeline IaC automatisé via Terraform et Ansible. Network Policies Kubernetes pour isoler chaque namespace. HashiCorp Vault pour la rotation automatique des credentials. Keycloak OIDC. Rien n'est manuel. Infrastructure conforme HDS dès le Day 1.
Des agents Python pilotés par Claude API analysent les métriques en temps réel, diagnostiquent les anomalies et orchestrent la remédiation, sans réveiller personne.
graph TD
PROM["Prometheus Metriques"] --> AGENT["Agent Python IA Ops"]
LOKI["Loki Logs"] --> AGENT
AGENT --> CLAUDE["Claude API Diagnostic"]
CLAUDE -->|Plan remediation| AGENT
AGENT -->|kubectl apply| K8S["Cluster K8s - Scale/Restart"]
AGENT -->|Rapport enrichi| DISC["Discord - Audit trail"]
AGENT -->|Si critique| PD["PagerDuty - On-call"]
K8S -->|Feedback metriques| PROM
cliquer pour agrandir
Les systèmes complexes génèrent du bruit. Les équipes ops sont saturées. Un incident mal triagé coûte des heures, parfois des clients. Il faut trier, analyser et agir avant que l'humain soit réveillé.
Agent Python consommant Prometheus et Loki en temps réel. Anomalie détectée : le contexte enrichi part à Claude API pour diagnostic raisonné. La remédiation s'exécute via kubectl. L'humain reçoit un rapport structuré, pas une alerte brute.
Proof of concept permanent : infrastructure résidentielle à isolation maximale, monitoring 24/7, mises à jour automatiques, VPN d'administration. La même rigueur qu'en production.
graph TD
INET["Internet"] -->|HTTPS port 443| NPM["Nginx Proxy Manager - TLS auto"]
VPN["WireGuard VPN"] -.->|Tunnel admin| SERVER["Serveur Homelab"]
NPM --> SERVER
SERVER --> INF["Infrastructure - Gitea Watchtower"]
SERVER --> SEC["Securite - Vaultwarden Authelia"]
SERVER --> MEDIA["Medias - Jellyfin Sonarr Radarr"]
SERVER --> AI["IA locale - Ollama Open WebUI"]
SERVER --> APPS["Apps - Portfolio Bouquin Crypto"]
SERVER --> MON["Grafana Prometheus Uptime Kuma"]
MON --> NOTIF["Discord - Alertes temps reel"]
cliquer pour agrandir
Exposer des services sur internet depuis un réseau personnel sans sacrifier la sécurité. Maintenir 47+ conteneurs à jour sans interruption. Monitorer comme on le ferait pour un client grand compte.
Nginx Proxy Manager avec TLS Let's Encrypt comme unique point d'entrée. WireGuard pour l'administration isolée. Watchtower pour les rolling updates. Chaque service a sa propre stack de logs. Les mises à jour critiques appliquées en moins d'une heure, sans intervention.
Un serveur perso, zéro downtime non planifié depuis plus d'un an. Docker Compose, Nginx Proxy Manager avec TLS automatique, Gitea, Watchtower.
Proxy self-hosted entre tes équipes et Claude/Gemini : anonymise les données sensibles avant l'envoi au LLM, désanonymise la réponse à l'affichage. Le modèle ne voit jamais la vraie donnée.
Identité visuelle complète (logo, bannière, cartes de visite) puis site vitrine statique conteneurisé : conception, dev, déploiement, hébergement de A à Z.
Applications construites, conteneurisées et auto-hébergées de A à Z. Code, Docker, prod.
Publication autonome chaque lundi à 9h. Claude AI génère un post dans mon style à partir d'un topic aléatoire parmi 50, avec sources web fraîches si le sujet est technique.
Pipeline comptable autonome : scan Gmail toutes les 60 min, classification et extraction structurée en local via Ollama, puis upload dans Dougs via Playwright. Zéro données sortantes, zéro coût API.
Technologies utilisées régulièrement, en mission et en dehors.
Des skills open-source à installer en une commande, pour intégrer l'IA dans ton workflow DevOps.
Des réseaux physiques au cloud, en passant par l'orchestration de conteneurs à grande échelle.
Scaler, sécuriser, remettre de l'ordre dans un environnement qui a grandi trop vite. Je réponds dans la journée.
Disponible pour missions remote & Toulouse