02/2024 – 06/2026
THALES
Architecte Kubernetes — Digital Factory · Équipe : 3 personnes
Apport : Industrialisé le provisionnement de clusters AKS à la demande et réduit la facture cloud par une démarche FinOps outillée.
- Conçu et développé la stratégie de permissions clients avec un opérateur Go (Kubebuilder), des politiques OPA Gatekeeper et des chartes Helm, déclinée sur trois profils : lecture, développement, exploitation.
- Bâti une API Python pilotée par Argo Workflows couvrant tout le cycle de vie des clusters : création, suppression, ajout et retrait de groupes de nœuds, réservation de plages d'adresses, gestion des applications Azure.
- Refondu le cloisonnement multi-locataires des clusters AKS avec Capsule.
- Déployé la chaîne FinOps — Karpenter, KEDA, cast.ai — pour aligner la capacité sur la charge réelle.
- Créé les scénarios de test Bats validant les briques PaaS de chaque cluster avant mise en production.
- Transféré les compétences Kubernetes, Python et Go au collaborateur Devoteam de l'équipe.
Azure, AKS, Terraform, Argo Workflows, GitLab CI, FluxCD, Kubebuilder, OPA Gatekeeper, Capsule, Prometheus, Datadog, Fluent Bit, KEDA, Karpenter, cast.ai
05/2023 – 11/2024
MINISTÈRE DE LA JUSTICE
Architecte Solution & IaC — projet AXONE · Équipe : 7 personnes
Apport : Automatisé le déploiement de la plateforme d'archivage sur cinq environnements répartis sur deux centres de données, et résorbé une dette technique installée.
- Audité les pratiques d'automatisation et d'observabilité de l'infrastructure as code existante.
- Conçu et mis en œuvre le plan de reprise d'activité.
- Développé les modules Terraform provisionnant les infrastructures VITAM et XAM sur cinq environnements.
- Écrit les rôles et playbooks Ansible configurant les deux architectures, validés par des scénarios Molecule sur les clusters PostgreSQL, MongoDB, Elasticsearch, Consul, Nexus et Jenkins.
- Installé la supervision complète — Prometheus, Alertmanager, Grafana, Consul — avec les exporteurs Node, Blackbox, JMX, PostgreSQL et MongoDB.
- Développé des exporteurs Prometheus sur mesure pour le suivi des sauvegardes de bases et des conteneurs OpenStack.
- Construit les tableaux de bord Grafana et les règles d'alerte, accompagnés de leur documentation d'exploitation.
OpenStack (cloud ministériel NUBO), Terraform, Ansible, Molecule, Nexus, Jenkins, Consul, Prometheus, Alertmanager, Grafana, MongoDB, Elasticsearch, PostgreSQL, ActiveMQ
11/2019 – 01/2024
RÉPUBLIQUE GABONAISE — ANINF
Architecte — plan Gabon Digital 2025 (freelance) · Équipe : 11 personnes
Apport : Rédigé le rapport d'architecture du projet e-Gouvernement, socle de la stratégie numérique nationale.
- Défini l'architecture cible du programme e-Gouvernement pour l'Agence nationale des infrastructures numériques et des fréquences.
- Accompagné l'ANINF dans le pilotage du plan national stratégique Gabon Digital 2025.
- Apporté l'état de l'art en matière de cloud, d'architecture et d'infrastructure à une administration en pleine transformation.
Architecture e-Gouvernement, cloud computing, infrastructures nationales mutualisées
03/2023 – 05/2023
LA MAIF
Expert Kubernetes — clusters OpenShift · Équipe : 8 personnes
Apport : Automatisé la rotation des certificats du plan de contrôle, jusque-là opérée à la main.
- Fiabilisé les rôles Ansible déployant les clusters OpenShift 4.10 sur VMware et sur matériel dédié.
- Développé un opérateur Kubernetes de type Ansible avec l'Operator Framework.
- Mis en place la rotation automatique des certificats kube-apiserver et kube-proxy via cert-manager, adossée à la PKI EJBCA de l'entreprise.
- Amélioré les procédures de correctifs appliqués aux ressources Kubernetes par ArgoCD.
OpenShift 4.10, Red Hat, Ansible, Operator Framework, ArgoCD, cert-manager, EJBCA, Kyverno, Sealed Secrets, Velero, Reloader, Prometheus
01/2023 – 03/2023
GL EVENTS
Expert Kubernetes & DevOps · Équipe : 1 personne
Apport : Ramené le déploiement de l'ensemble des applications à une charte Helm unique, au lieu d'une configuration par application.
- Conçu une charte Helm générique couvrant toutes les ressources : Service, Deployment, StatefulSet, Job, CronJob, Ingress, Secret, PVC, ConfigMap, RBAC, PodDisruptionBudget, HorizontalPodAutoscaler, StorageClass.
- Industrialisé la construction des images Symfony et Nginx via Source-to-Image, avec un point d'entrée pilotant la configuration par variables d'environnement, Secrets et ConfigMaps.
- Optimisé les configurations PHP et Nginx sur les volets sécurité et performance.
AKS, Kubernetes, Helm, ArgoCD, GitLab CI, Source-to-Image, Alpine, CentOS, Debian
07/2022 – 11/2022
TINEA — PRÉFECTURE DE POLICE
Architecte technique — projet PVPP · Équipe : 1 personne
Apport : Produit seul 40 % de l'étude finale attendue par le ministère de l'Intérieur.
- Défini l'architecture de la passerelle internet et du système d'information commun, conforme aux exigences de l'ANSSI.
- Rédigé les dossiers de conception générale et détaillée pour l'administration distante sécurisée (Wallix), la sonde de détection et de protection réseau (SELKS 7) et le proxy (Squid).
- Déployé les solutions retenues, du provisionnement à la configuration.
- Chiffré et conçu la supervision Centreon, cartes de baies comprises.
Nutanix, Red Hat, Centreon, Splunk, Nexus, Packer, Terraform, Ansible, GitLab CI, Wallix, SELKS 7, Squid
03/2022 – 07/2022
PRÉFECTURE DE POLICE
Expert Kubernetes, Cloud & IaC — cellule architecture · Équipe : 1 personne
Apport : Instruit l'étude d'une offre cloud qualifiable SecNumCloud, avec deux services : machines virtuelles à la demande et cluster Kubernetes mutualisé.
- Rédigé le dossier d'architecture technique sur OVH VMware Cloud : conception générale — architecture logique, technologies, dimensionnement — et détaillée — réseau, rebond, VPN, appairage, DNS, passerelle internet, NTP, collecte de journaux, automatisation, supervision, sauvegarde.
- Défini le modèle d'intégration continue sur le moteur Docker, avec configuration des images par Ansible et Vault.
- Défini le modèle de déploiement continu autour de Kubernetes, Helm, ArgoCD et GitLab CI.
OVH VMware Cloud, Karbon Nutanix, vSphere, Kubernetes, Docker, GitLab CI, Harbor, Nexus, Vault, Ansible
05/2020 – 03/2022
PRÉFECTURE DE POLICE
Expert Kubernetes & IaC — cellule architecture · Équipe : 7 personnes
Apport : Ouvert un service interne de clusters Kubernetes à la demande sur Karbon, sous fortes contraintes de sécurité.
- Conçu avec l'architecte système la chaîne de production adossée à la solution hyperconvergée Karbon pour le déploiement de clusters Kubernetes.
- Défini les modèles d'intégration et de déploiement continus autour de Docker, Harbor et Nexus.
- Développé une bibliothèque de rôles Ansible : création de clusters RKE 1 et 2, etcd, réseau Calico, stockage CephFS et GlusterFS, règles de pare-feu, sauvegarde et restauration d'instantanés etcd, rotation des certificats.
- Constitué une bibliothèque de rôles outils — PKI, pare-feu, journald, rsyslog, Splunk, NTP, durcissement — et une bibliothèque d'images Docker.
- Mis en place l'intégration continue des projets CCOS et PFAU.
- Transféré les bonnes pratiques DevOps et DevSecOps de la conteneurisation aux équipes.
Karbon Nutanix, vSphere, Kubernetes RKE 1 & 2, Docker, Swarm, Calico, CephFS, GlusterFS, GitLab CI, Harbor, Nexus, Vault, Ansible, Packer
09/2019 – 04/2020
RENAULT
Expert Cloud AWS & GKE, IaC, Kubernetes · Équipe : 34 personnes
Apport : Accompagné les responsables techniques de la direction des systèmes de fabrication vers une chaîne CI/CD unifiée sur Kubernetes.
- Coaché les référents techniques des projets Angular et Spring Boot dans la mise en place de leur intégration continue sur GKE.
- Provisionné les infrastructures AWS avec Terraform et Packer.
- Participé aux ateliers du démonstrateur Anthos destiné aux usines.
- Fait évoluer les opérateurs Kubernetes internes : gestion des comptes de service par projet, configuration des exécuteurs, cloisonnement multi-locataires du cluster GKE.
AWS, GCP, Azure, GKE, Anthos, Kubernetes, Docker, Terraform, Packer, Ansible, GitLab CI, Nexus, Vault, ArgoCD
02/2019 – 08/2019
FRANÇAISE DES JEUX
Architecte technique — expertise Kubernetes
Apport : Porté l'infrastructure au-delà de 100 millions d'appels d'API par jour. L'ouverture de paris supplémentaires qui en a découlé représente plusieurs centaines de milliers d'euros de recettes quotidiennes.
- Audité l'architecture existante et défini les leviers d'amélioration des performances des API, sous contrainte de résilience forte.
- Rédigé le dossier d'architecture du nouveau gestionnaire de contenus pilotant toutes les applications web et mobiles de Parions Sport en Ligne, étudié en production conteneurisée sous Swarm et Kubernetes.
- Conduit l'étude de renforcement de la sécurité des prises de jeu sur les canaux web et mobile.
- Instruit l'évolution du système BetSys diffusant l'offre en direct vers les bornes et les applications, autour de Kafka, CQRS, Event Store et MongoDB.
OpenStack, Nginx, Hazelcast, Redis, Kafka, CQRS, Event Store, MongoDB, Node.js, Swarm, Kubernetes
12/2018 – 01/2019
PÔLE EMPLOI
Architecte solution · Équipe : 1 personne
Apport : Livré en production un service de découverte pour l'orchestrateur Swarm, publié en source ouverte.
- Développé en Python le registrateur de conteneurs et services Swarm Sentinel, conçu en programmation orientée objet et conception pilotée par le domaine.
- Construit le service de découverte permettant la répartition de charge entre services Swarm.
- Déployé la solution en production.
Python, Docker Swarm, Sentinel (source ouverte), DDD
02/2017 – 11/2018
TAGERIM
Architecte technique, référent DevOps & Symfony · Équipe : 12 personnes
Apport : Conçu l'architecture conteneurisée et la couche d'API du nouveau progiciel immobilier du groupe.
- Rédigé le dossier d'architecture technique de la solution conteneurisée sur cluster Swarm.
- Construit la chaîne de qualification des tests fonctionnels et non fonctionnels sous GitLab CI.
- Conçu l'architecture logicielle Symfony en conception pilotée par le domaine, API d'abord.
- Développé les API de gestion d'images multi-cloud, de génération de PDF et d'authentification par jeton JWT.
- Développé une passerelle OpenResty et Lua assurant l'authentification OAuth2, le contrôle d'accès par rôles, le traçage et l'exposition de métriques au format Prometheus.
Azure, Swarm, API REST, DDD, PHP 7, Symfony 3, Doctrine, CouchDB, MongoDB, PostgreSQL, OpenResty, Lua, Behat, PHPUnit
03/2016 – 11/2017
AAREON
Architecte technique, référent DevOps & Symfony · Équipe : 15 personnes
Apport : Conçu l'architecture micro-services de la plateforme Smart World, progiciel de gestion immobilière utilisé par plus de 300 clients dans cinq pays européens.
- Défini l'architecture logicielle en conception pilotée par le domaine, appuyée sur les patrons CQRS, Event Driven Design et disjoncteur.
- Accompagné l'équipe infrastructure dans la construction des clusters Swarm et Ceph de tous les environnements.
- Industrialisé la chaîne complète : images applicatives, tests unitaires, fonctionnels et de charge, couverture de code, tableaux de bord de métriques.
- Développé la passerelle OpenResty et Lua gérant l'authentification OAuth2 et le contrôle d'accès par rôles.
- Transféré les compétences micro-services, Docker, Symfony et Git Flow aux quinze personnes de l'équipe.
VMware, Swarm, RabbitMQ, API REST, DDD, PHP 7, Symfony 3, Doctrine, CouchDB, MongoDB, PostgreSQL, ReactJS, OpenResty, Lua
03/2015 – 03/2016
MINISTÈRE DE LA DÉFENSE
Architecte technique — projets BNE et CASID · Équipe : 10 personnes
Apport : Rédigé la directive PHP du ministère et formé vingt personnes au niveau expert.
- Produit le dossier d'architecture technique du projet BNE ainsi que la directive PHP ministérielle.
- Animé une formation Symfony de niveau expert sur cinq jours auprès de vingt personnes.
- Construit la chaîne de qualification des tests et automatisé leur exécution en conteneurs.
- Conseillé l'éditeur CAST sur les contrôles d'architecture applicative et les règles de qualimétrie adaptées à Symfony.
PHP, Symfony 2.7, Docker, Jenkins, Phing, Make, CAST Architecture Checker
09/2014 – 03/2015
RAPP FRANCE
Architecte — Air France KLM, Bel, Canal+
Apport : Tenu une campagne Air France KLM à 5 000 connexions simultanées pendant dix jours, 500 000 visiteurs et 2 millions de pages vues par jour sur 100 domaines.
- Défini l'architecture technique de la plateforme de campagne.
- Monté la chaîne d'intégration continue couvrant tests d'intégration et déploiement.
- Conduit les tests fonctionnels, unitaires et de montée en charge, ainsi que l'audit de code.
Symfony 2, PHP 5, MySQL, Varnish, Jenkins, Phing, Capifony, Gatling, Apache Solr, Behat, PHPUnit
11/2011 – 09/2014
PROJETS AU FORFAIT
Architecte logiciel — expert Symfony
Apport : Créé et maintenu le gestionnaire de contenus Sfynx, socle d'une quinzaine de plateformes livrées.
- Conçu, architecturé et développé le CMF Sfynx.
- Assuré le rôle de référent technique : architectures, audits de code, de qualité et de performance, modélisation UML, chiffrage et avant-vente.
- Livré notamment 1001mariages.com, lamelee.com, shopping.mappy.com, france5.fr/mlm, sicap.com, digital-store.fr et guide-accorhotels.com.
Symfony 2, Doctrine, CMF Sfynx, MySQL, Jenkins, Phing, Capifony, Git
09/2009 – 05/2011
TRINGA MUSIQUES & DÉVELOPPEMENT
Coordinateur, architecte et lead développeur · Équipe : équipe Paris–Dakar
Apport : Livré les plateformes d'un projet européen qui a donné naissance à la société AfricafilmsTV et créé plus de dix emplois à Dakar.
- Architecturé les plateformes multimédias de vente en ligne de musiques et films africains, back-office et front-office.
- Recruté, formé et piloté l'équipe de développeurs de Dakar.
- Coordonné la maîtrise d'œuvre parisienne et la maîtrise d'ouvrage sénégalaise.
- Livré africafilms.tv, africafetetalents.org et mobicine.org.
PHP 5.3, Zend Framework 1, ExtJS, jQuery, ActionScript 3, SVN, Redmine
05/2002 – 07/2011
PI-GROUPE
Président fondateur — ingénieur d'étude AMOA
Apport : Fondé et dirigé la société pendant neuf ans, en y menant la normalisation méthodologique et les travaux de recherche et développement.
- Défini les normes de documentation et de codage, la démarche de développement et le cycle de vie documentaire.
- Conçu un processus d'analyse projet construit sur UML, avec ses stéréotypes de modélisation.
- Développé deux cadriciels maison de production de progiciels orientés objet suivant le modèle MVC, l'un sur PEAR, l'autre sur Zend.
- Assuré la veille technologique, l'étude comparative des cadriciels du marché et la maintenance corrective et évolutive.
Zend, PEAR, MVC, POO, PDO, UML