Senior Cloud Architect | Platform | DevSecOps Specialist

Ingénieur infrastructure à la Direction Interministérielle du Numérique, organisme d'État français, orchestrant et construisant les infrastructures cloud critiques de l'administration, avec focus majeur sur le département Identité et FranceConnect.

• Développement et déploiement de composants d'infrastructure pour datacenters privés et clouds internes supportant les services essentiels.
• Pilotage des architectures d'identité et d'authentification utilisant OIDC.
• Automatisation des déploiements d'infrastructure via Ansible et outils personnalisés.

IT Manager et Solution Architect chez BearingPoint, cabinet de conseil international de premier plan, au sein d'une unité produit spécialisée dans les workflows ML/AI et l'incubation de startups technologiques.

• Leadership et continuité opérationnelle lors d'une transition stratégique majeure au niveau direction.
• Pilotage de la constitution et l'onboarding d'une nouvelle équipe technique en Roumanie.
• Instauration et déploiement des méthodologies Agile adaptées aux équipes Core et Infrastructure Engineering.
• Collaboration avec le CTO pour définition et lancement de la stratégie IaaS/SaaS.
• Gestion des architectures ML et AI Workflows pour plusieurs secteurs (Finance, Manufacturing).

Architecte cloud chez Orange Bank, éditeur de services bancaires mobiles nouvelle génération, pour concevoir et sécuriser sa plateforme cloud cross-border déployée en France et Espagne.

• Conception et implémentation de la plateforme bancaire next-generation sur AWS et EKS.
• Architecture de la couche service mesh utilisant Istio et Envoy pour orchestrer le trafic sécurisé inter-services.
• Orchestration de la collaboration quotidienne entre équipes cross-fonctionnelles pour la livraison continue.
• Mise en place de patterns zero-trust et sécurité by design.

Lead DevSecOps chez Ubble, fintech spécialisée en vérification d'identité en ligne et KYC alimentée par l'IA, au sein d'une task force dédiée de 4 personnes.

• Pilotage de la migration multi-cloud d'AWS vers Outscale (cloud souverain) avec clusters Kubernetes sécurisés.
• Rédaction et implémentation de modèles de mitigation des risques de sécurité alignés aux guidelines EBIOS RM.
• Facilitation de l'obtention de la certification ANSSI digital identity en intégrant la sécurité dès la conception.

Collaborateur R&D chez Scality, leader en stockage objet Software-Defined avec technologie Kubernetes, pour concevoir et standardiser les outils de production core.

• Direction de l'upgrade architecturale majeure de la chaîne CI/CD globale d'entreprise.
• Pilotage de la migration CentOS et stratégie de remplacement Docker vers CRI-O.
• Conception du moteur de déploiement hybrid-cloud unifié utilisant Terraform et MetalK8s.

Ingénieur cybersécurité chez GRTgaz, l'un des principaux opérateurs européens de transmission de gaz naturel, pour accélérer l'adoption DevSecOps en entreprise.

• Bridge des équipes sécurité et opérations en intégrant les guardrails de sécurité directement dans la software factory interne.
• Développement d'un outil SAST interne pour automatiser les contrôles de sécurité en phase de build.

Architecte IAM/PAM chez Allianz, leader global en assurance, pour la division Cloud mondiale.

• Conception et construction d'une solution propriétaire PAM/IAM d'entreprise répondant aux exigences critiques de gestion des accès pour la landing zone interne.

DevOps Senior chez Oxalide, fournisseur français de services cloud de premier plan. Post-acquisition par Claranet, assurance de la continuité et pilotage des transformations cloud majeures et l'ingénierie de plateforme core.

• Conception et pilotage des architectures AWS end-to-end et migrations d'applications legacy on-premise vers AWS pour Air Liquide, client stratégique majeur.
• Instauration des frameworks Agile (Scrum, Poker Planning, Jira, code reviews) et coaching à la transition DevOps.
• Initiation de la formation des équipes on-site (Git, release management, Cloud/IaC paradigms).
• Construction d'une plateforme Kubernetes interne multi-tenant (IaaS/PaaS) provisionnant des clusters dédiés sur AWS et VMware.
• Développement d'opérateurs Kubernetes custom et providers Terraform pour orchestration automatisée d'architectures n-tier.
• Intégration des services de plateforme core (Kube-DNS, Prometheus, Grafana, Fluentd, Elasticsearch).

Ingénieur infrastructure chez IDEMIA (ex-Morpho, Safran Group), leader mondial en solutions d'identité numérique et de sécurité, au sein de la division digital trust pour automatiser les déploiements d'applications de signature électronique et coffre-fort numérique hautement sécurisées.

• Conception et déploiement d'une infrastructure scalable sur OpenStack utilisant Terraform.
• Engineering d'une solution de load-balancing interne avec HAProxy pour pallier l'absence de services managés natifs.
• Construction et implémentation d'images cloud durcies avec Packer pour la conformité aux standards de sécurité digital trust.
• Orchestration des déploiements d'applications d'entreprise avec Ansible et maintenance des configurations Puppet legacy.
• Développement de plugins Ansible custom en Python pour étendre les capacités d'automation.
• Gestion et optimisation des pipelines CI/CD continus avec Hudson.
• Développement d'une application Python custom sur 4 mois pour interfacer la base de données CMDB d'entreprise via REST APIs.

Ingénieur infrastructure et réseau chez CACIIS, fournisseur internet et cabinet de technologie, pour concevoir et déployer des plateformes cloud internes et des infrastructures hautement disponibles pour clients d'entreprise.

• Engineering de la plateforme IaaS propriétaire « ngcloud » offrant l'isolation multi-tenant complète avec isolation réseau L2/L3 en datacenter dédié pour clients fortement régulés (assurances, PMU).
• Orchestration du déploiement datacenter couvrant l'architecture réseau et les rollouts bare-metal/virtualisés sur sites headquarters et régionaux.
• Architecture du backbone réseau core multi-POPs avec fabric Spine-Leaf, BGP avancé (eBGP, iBGP) et VxLAN switching.
• Intégration des couches de sécurité virtualisées avec firewalls Juniper vSRX.
• Déploiement et optimisation des architectures de stockage d'entreprise distribuées (VMware vSAN, Dell PowerVault).
• Construction et maintenance des hyperviseur layers robustes avec VMware vSphere et KVM open-source.

Ingénieur infrastructure au sein de l'équipe Hosting & Housing de Nerim, fournisseur internet français prominent, pour gérer les infrastructures web haute-traffic et services cloud spécialisés.

• Optimisation des infrastructures web open-source pour maximiser l'uptime via Xen paravirtualization et clustering haute-disponibilité (Keepalived, Heartbeat).
• Sécurisation des architectures via netfilter et iptables avancés.