Manifeste
J'opère un cluster Kubernetes de production. Avec de vrais clients. Je le chiffre, je le pilote, je le défends devant eux. Et quand il casse à trois heures du matin, je suis dans les logs.
6
nœuds
RKE2 v1.32 sur OpenStack, opérés à cinq.
~60
applications
réconciliées en continu par ArgoCD.
4
clients
hébergés en production et en staging.
90%
de stockage en moins
486 → 48 GiB de sauvegardes après un post-mortem.
Projets sélectionnés
De l'infrastructure à la production, du code au conseil. Faites défiler — chaque projet a sa page.
Product Owner · équipe de 5 · portail GitOps Cassiopée
L'équipe SRE qui opère le cluster Kubernetes de production de la majeure. Je tiens le backlog, j'arbitre ce qui passe — et je suis dans les logs quand ça casse. Avec Cassiopée, un environnement complet se déploie par commit, sans passer par l'équipe plateforme.
Azure × cloud privé
Un socle self-service qui reste debout quand l'un des deux clouds tombe. Azure porte les frontaux, OpenStack porte l'état, un tunnel WireGuard relie les deux et Patroni bascule PostgreSQL sans intervention humaine. Tout est décrit en OpenTofu : reconstructible depuis zéro.
Repository-first
Une plateforme interne où le chemin standard devient le plus rapide. Une GitHub App installe le pipeline dans le dépôt, publie l'image sur GHCR et déploie sur AKS. Une équipe passe du dépôt vide au premier déploiement sans écrire une ligne de pipeline.
Global BI · sept. 2025 – janv. 2026
Le moteur d'export Excel d'un portail financier utilisé dans plus de 90 pays crashait au-delà de 50 000 lignes. Réécrit en streaming pur — Open XML SDK en mode SAX, lecture séquentielle, écriture directe sur disque : 1 million de lignes en ~2 minutes.
Pilotage du workstream DevOps · 50 participants
Le SI d'une compagnie aérienne miniature, construit par 50 participants. J'ai piloté le socle commun : conventions d'API, CI/CD GitLab, observabilité Prometheus / Grafana / Loki et bus RabbitMQ. Un standard n'est adopté que s'il est plus rapide à suivre qu'à contourner.
Architecture cible
Cadrage d'une transformation Finance sur SAP S/4HANA : socle conceptuel du domaine, cartographie des flux financiers et des interfaces, puis un deck d'architecture cible défendu devant jury, face à des interlocuteurs métier autant que techniques.
Oracle HCM · chiffrage Monte-Carlo
Transformation SIRH sur Oracle HCM. Plutôt qu'un chiffre unique sorti d'un tableur, une estimation de charge par simulation Monte-Carlo au P80 — une fourchette défendable avec son niveau de confiance — et le registre des risques du workstream.
Sécurité
Démarche EBIOS Risk Manager complète sur un SI cible, du cadrage au plan de traitement. La méthode force à nommer un attaquant, son objectif et son chemin — et à tenir le lien entre la menace réelle et la mesure technique.
Startup B2B cofondée
Un casier connecté qui vérifie par IA l'état du matériel à son retour. Premier marché scolaire trop peu solvable : repositionnement vers le field service industriel. J'ai construit le BOM hardware, le modèle financier à 5 ans et le pitch investisseurs.
Product ownership
Opérer une plateforme, c'est aussi décider quoi construire, pour qui et à quel prix. Cinq principes — chacun tenu sur un projet réel.
product-pipeline · en cours
01 discovery
Startup B2B cofondée : le marché scolaire voulait le produit mais ne pouvait pas le payer. Repositionnement vers le field service industriel — avec le BOM hardware, le modèle financier à 5 ans et le pitch investisseurs pour le défendre.
Voir le projet · Lendr02 backlog
Product Owner d'une équipe SRE de cinq : je tiens le backlog et j'arbitre ce qui passe. Même un SPOF découvert en audit y entre avec ses options de sortie, pas comme une alerte orpheline.
Voir le projet · SIOPS03 chiffrage
Plutôt qu'un chiffre unique sorti d'un tableur, une estimation de charge par simulation Monte-Carlo au P80 — une fourchette défendable — et le registre des risques qui va avec.
Voir le projet · BeBlood04 adoption
Socle commun pour 50 participants : conventions d'API, CI/CD, observabilité. Même logique sur CNP : une équipe passe du dépôt vide au premier déploiement sans écrire une ligne de pipeline.
Voir le projet · UBSI05 alignement
Quatre clients hébergés sur SIOPS, une architecture cible SAP S/4HANA défendue devant un jury : traduire un choix technique en coût, en risque et en délai pour des interlocuteurs métier.
Voir le projet · DanonePost-mortems
Trois incidents vécus sur le cluster SIOPS. Symptôme, diagnostic, correctif, leçon — sans filtre.
rke2-server attend kubelet, qui attend etcd. Interblocage.rke2-killall pour casser la boucle, redémarrage propre, puis redimensionnement du master.forget --group-by host + prune : 486 → 48 GiB. Script durci avec set -euo pipefail.Parcours
Product Owner — SIOPS
Équipe DevOps/SRE de cinq personnes, cluster RKE2 de production sur OpenStack.
Ipsos — Software Developer, Global BI
Refonte du moteur d'export Excel d'un portail financier utilisé dans plus de 90 pays.
FPT University, Vietnam
Semestre d'échange. TOEIC 900.
EPITA — majeure SIGL
Systèmes d'Information & Génie Logiciel. Délégué de promotion.
Clayens NP — opérateur
Premier contact avec la production industrielle et ses contraintes.
Scoutisme — dont 4 ans chef d'unité
Encadrement, logistique et responsabilité de groupe sur le terrain.
Stack
Pas de pourcentages. Le chiffre à côté d'un outil, c'est le nombre de projets où je l'ai utilisé — survolez pour les voir.
Infra & Cloud
GitOps & CI/CD
Sécurité & secrets
Observabilité
Développement
SI & conseil
Environnement quotidien : Arch Linux.
Contact · réponse sous 24 h
Stage de pré-embauche de 6 mois à partir de février 2027 — Platform, Cloud, SRE ou DevOps, avec une ouverture Product technique. Le mail arrive dans ma boîte, pas dans un formulaire.