J'aide les équipes à construire des infrastructures cloud robustes, des plateformes Kubernetes prêtes pour la production, et des outils d'exploitation augmentés par des agents IA on-premise.
Votre infra a grandi plus vite que les pratiques qui la gouvernent. Je construis des fondations Terraform claires et documentées, qu'une équipe peut reprendre et faire évoluer sans dépendre de leur auteur.
02
Kubernetes & AKS en production
Un cluster qui tourne en dev, c'est bien. Un cluster qui tient en prod à 3h du matin, c'est autre chose. J'interviens sur la conception initiale comme sur les clusters existants qui inquiètent tout le monde en silence.
03
Pipelines CI/CD
Si livrer en prod est un événement stressant, c'est que le pipeline travaille contre vous. Je construis des pipelines Azure DevOps, GitHub Actions ou GitLab CI où déployer devient une non-question.
04
DevSecOps & IAM
Vos devs contournent la sécurité parce qu'elle ralentit tout. Je construis des guardrails qui s'effacent quand tout va bien et qui bloquent quand ça compte. ISO 27001, Zero Trust, RGPD sans que ça devienne le problème de tout le monde.
05
Agents IA pour l'exploitation
Fouiller trois dashboards pour comprendre un incident, c'est du temps perdu. Je construis des agents IA qui répondent en langage naturel sur l'état de votre infrastructure. Le LLM tourne chez vous, rien ne sort de votre réseau.
06
Audit & Conseil
Vous sentez que quelque chose coince mais personne ne sait exactement où. J'arrive, je regarde, je vous dis ce qui va vraiment. Et je repars avec un plan concret, pas un document de plus à archiver.
Plateforme SaaS hybride sur 10 environnements : GitOps avec ArgoCD, chaîne de secrets OpenBao / Key Vault / External Secrets Operator, IaC Terraform, pipelines Azure DevOps. Développement d'un agent IA conversationnel on-premise pour le diagnostic d'infrastructure, validé par la CTO — temps de diagnostic réduit de 40 à 80% selon les équipes.
Réécriture complète des pipelines Classic vers YAML, mise en place des bonnes pratiques SecOps (Defender for Cloud, durcissement conteneurs), optimisation des coûts cloud et formation des équipes.
Azure DevOpsAKSHelmDefender for CloudLogic Apps
2024 – 2025
Medtech / SaaS
Lead Cloud Engineer — Azure full-stack
Conteneurisation applicative, déploiements automatisés, conception de composants Azure (API Gateway, Front Door, Cosmos DB, Key Vaults). Monitoring applicatif et sécurisation des images Docker.
AzureDockerBicep / ARMDefender for CloudApp Insights
2022 – 2024
Conseil / Finance — Suisse
Audits DevOps & Forge logicielle
Standardisation d'environnements de forge logicielle, audits DevOps pour des clients grands comptes (secteur bancaire, secteur public). Implémentation Azure DevOps et accompagnement à l'adoption des conteneurs.