Marc Bourrel · Architecte Cloud & SRE · Toulouse · remote dans le monde entier

Architectecloudà Toulouse

Chaque choix d'architecture engage pour des années. Je vous aide à les prendre en connaissance de cause : la bonne plateforme pour votre charge, votre équipe et vos contraintes de sécurité, pas celle de la plaquette.

Ce que je prends en charge

Des livrables concrets, pas du conseil abstrait. Chaque point s'appuie sur ce que j'ai déjà fait en mission.

  1. Choisir la bonne plateforme

    Kubernetes, Docker Swarm, VMs, cloud public ou on-premise : le choix se fait sur la charge, les compétences de l'équipe et le coût d'exploitation, pas sur la mode.

    Azure · AKS · OpenStack · VMware Tanzu

  2. Sécurité dès la conception

    Identités centralisées, droits minimaux, secrets hors du code, flux réseau cartographiés. La sécurité est une contrainte de départ, pas une couche ajoutée à la fin.

    Keycloak · Entra ID · RBAC · Key Vault

  3. Intégrer sans casser

    Faire entrer une solution éditeur ou SaaS dans un SI existant : revue des flux, des montées de version et des impacts sécurité, coordination avec l'éditeur.

    Revue de flux · IAM · SSO · montée de version

  4. Résilience et exploitation

    Sauvegardes testées, disponibilité pensée dès le départ, supervision en place avant la mise en prod. Une architecture n'est finie que quand on sait l'exploiter.

    Backups · PDB · supervision · documentation DAT

Déjà fait

Missions et projets réels, avec le contexte. Détail complet dans le CV.

  • Crédit Agricole Immobilier

    2026, en cours

    Intégration d'une solution SaaS éditeur dans le SI : analyse des flux réseau et sécurité, anticipation des montées de version, IAM Keycloak et Entra ID.

  • Airbus Defence and Space

    2025

    Tenants OpenStack gérés de bout en bout, clusters Kubernetes en production, documentation d'architecture et d'exploitation (DAT, DEX).

  • Finzzle

    2023 à 2025

    Infrastructure Azure (VMs, VNets, Key Vault, Azure SQL) entièrement en Terraform, clusters Kubernetes sur VMware Tanzu sécurisés par RBAC et Network Policies.

  • TokenVeil, mon produit

    2026

    Architecture self-hosted d'un proxy d'anonymisation : correspondances chiffrées au repos, journal d'audit sans la donnée, licences signées Ed25519, LDAP multi-tenant.

Questions fréquentes

Intervenez-vous uniquement à Toulouse ?

Non. Je suis basé à Toulouse et j'interviens sur site en Occitanie, et en remote partout en France comme à l'international. La plupart des missions mélangent les deux.

Comment travaillez-vous ?

En freelance, via ma société Joopin's Lab (EURL). Mission en régie, à temps plein ou partiel, ou intervention cadrée sur un périmètre précis. Le premier échange sert à qualifier le besoin, sans engagement.

Sous quel délai répondez-vous ?

Sous 24 heures ouvrées, par e-mail ou par téléphone.

Parlons de votre projet.

Réponse sous 24 h. Sur site à Toulouse, en remote partout dans le monde.