Passionné par tous les domaines de l'informatique, mon parcours se focalise surtout sur le réseau ainsi que l'administration système.
Rakuten France
Conception et optimisation d’architectures de reverse proxy / load balancing assurant haute disponibilité et déploiements sans interruption. Mise en oeuvre d’une architecture sécurisée conforme PCI-DSS avec segmentation réseau et déploiement d’une DMZ pour les services web. Pilotage technique de la création d’un cloud privé : industrialisation via Terraform, provisionning, configuration initiale, et coordination réseau inter-partenaires. Déploiement et maintien de clusters Kubernetes, industrialisation des déploiements via Helm Charts (Go Templates) et accompagnement dans la migration des applications de Docker vers Kubernetes. Migration de l'infrastructure d'automatisation de SaltStack vers Ansible, et industrialisation du provisioning et de la configuration de l'infrastructure via Terraform et Ansible.
CEA-DAM
Participation à un projet de restructuration du réseau grâce à des technologies d'opérateurs et de data center
The Linux Foundation
The Linux Foundation
Université de technologie de Troyes
Darmstadt University of Applied Sciences
Linguaskills - niveau B2+/C1
Goethe Pro Test - Niveau A2/B1
Un référentiel structuré de mes compétences techniques, par domaine, avec le niveau de maîtrise et le contexte d'application réel. Les niveaux sont auto-évalués et ancrés dans mon expérience concrète.
Déploiement et opération de clusters en environnements de test et de production (3 nœuds control-plane, 6 à 9+ workers). Rédaction de charts Helm maison et accompagnement d'équipes sur les bonnes pratiques. Déploiements industrialisés via helmfile et pipelines CI/CD, avec GitOps en perspective. CKA + CKS ; sécurisation des clusters en production en cours (RBAC notamment).
Migration Jenkins → GitHub Actions (gains de vitesse, factorisation, robustesse) et conception de pipelines d'entreprise. Intégration de checks Consul avec arrêt automatique d'urgence en cas d'anomalie détectée.
Provisioning from scratch et création de modules réutilisables pour les équipes. Providers : Proxmox (bpg), phpIPAM, PowerDNS, VMware. Maîtrise de l'idempotence, des boucles et de la manipulation des states.
Playbooks, inventaires dynamiques, host_vars/group_vars (provisioning & configuration). Vue complémentaire avec NixOS : exécution distante et administration de parc vs configuration locale déclarative.
Expérience sur infrastructure personnelle : site public auto-hébergé sur un cluster Kubernetes managé OVH Public Cloud.
Conception de zones OSPF et redistribution. Expérience de production sur Cisco, Arista, Extreme et Aruba. LACP (actif/passif, actif/actif).
Maîtrise des principes underlay/overlay et du multihoming ; mise en œuvre dans un projet de restructuration réseau.
Stormshield en production, iptables maîtrisé. Finalisation de la mise en place d'une architecture segmentée avec DMZ conforme PCI-DSS, à partir d'un schéma existant.
Déploiements en environnement professionnel et personnel.
Déployé en environnement de test, en attente de mise en production.
Daily driver Ubuntu (production) et RHEL ; NixOS et Arch en personnel. Angles d'approfondissement en cours (SELinux/AppArmor, rsyslog).
Maîtrise des deux outils, y compris en mode rootless.
Déploiement et maîtrise complète de la chaîne (VMagent/scraping, règles Grok de parsing de logs, PromQL, Alertmanager → Slack). Stack Prometheus / VictoriaMetrics.
Refonte d'une architecture existante mal optimisée (schéma validé, déploiement test puis prod). Reverse proxy L7, health checks, backends de secours, sans SSL termination. Projet à enjeu (continuité des ventes).
Ingénieur qui code pour automatiser, pas développeur
Scripting, applications d'automatisation (ex. webhook Alertmanager → tentative de remédiation automatique des microservices pour réduire les astreintes), templating Jinja2 (Ansible/SaltStack).
Petits binaires d'automatisation réutilisables et Go templating pour configurations Consul automatiques.
Scripts quotidiens et one-liners d'administration.
Acquisition en formation ; permet la lecture de stacks backend et la collaboration amont avec les équipes de développement.
Terraform, Ansible, GitHub Actions (langages de description et de déclaration).
Remplissez le formulaire suivant pour prendre contact avec moi
Vos détails ont bien été transmis. Je reviendrai rapidement vers vous.
