Des résultats concrets, pas des promesses.

Défi

Concevoir et déployer une infrastructure Cloud sécurisée conforme aux exigences du secteur Défense.

Solution

Architecture Kubernetes multi-environnement sur OVH Cloud avec isolation stricte, secrets management via OKMS, GitOps avec ArgoCD, et observabilité complète.

Défi

Déployer une plateforme d'interopérabilité santé FHIR sur cloud souverain certifiable HDS (Hébergement de Données de Santé).

Solution

GKE Autopilot sur GCP souverain S3NS (Thales × Google) avec Helm Chart custom packagant 4 composants FHIR, Workload Identity et zéro credentials statiques.

Défi

Auditer l'infrastructure AWS complète avant mise en production pour identifier les risques bloquants.

Solution

Audit complet en 15 jours : cartographie AWS, scan Terraform (Trivy/checkov), audit sécurité, observabilité et analyse de coûts sur 14 mois.

Défi

Après l'audit, concevoir et déployer de zéro une infrastructure AWS multi-comptes hautement sécurisée, avec environnements de développement multi-tenant, Kubernetes EKS Fargate et CI/CD complète, puis l'opérer au quotidien.

Solution

AWS Organization de 5 comptes (management, security, shared, production, development) en Terraform / Terragrunt (27 modules réutilisables), EKS Fargate, Aurora PostgreSQL, GitOps ArgoCD (app-of-apps, ApplicationSets), CI GitHub Actions + OIDC, compte sécurité dédié (CloudTrail, GuardDuty, Security Hub), PRA cross-region testé, puis infogérance MCO / MCS.

Défi

Débloquer rapidement des sujets en production sur une plateforme de streaming interactif temps réel : cluster EKS à mettre à jour, trafic WebSocket concentré sur un seul pod, déploiements en échec.

Solution

Mission courte d'expertise : upgrade du cluster EKS et de ses addons en Terraform, équilibrage de charge gRPC (HTTP/2) entre AnyCable et ses workers via HAProxy et service headless, correction du RBAC Argo Workflows et des erreurs ingress NGINX, sauvegarde et restauration MongoDB.

Défi

Sortir d'une infrastructure opérée par l'infogéreur ClaraNet et redonner à l'équipe interne la maîtrise complète de sa plateforme, sur AWS et 100 % en code.

Solution

Nouvelle infrastructure AWS en Terraform (VPC, VPN et bastion, IAM, RDS MySQL, MongoDB Atlas), cluster Kubernetes EKS, charts Helm pour le front et le back, et chaîne GitLab CI qui construit et déploie automatiquement dev, préproduction et production. Le tout transmis à l'équipe, qui exploite désormais sa plateforme en autonomie.

Défi

Passer en Infrastructure as Code les ressources AWS non gérées par la plateforme de déploiement existante, stabiliser des pods en production et sécuriser l'accès aux bases de données.

Solution

Ressources AWS en Terraform (IAM, CloudFront, ACM, WAF, CloudTrail, GuardDuty, Kinesis, S3, SES, SNS), investigation et résolution des plantages de pods, bastion SSH déployé avec Ansible pour l'accès aux bases du réseau privé.

Défi

Moderniser et industrialiser le déploiement d'OSEA, plateforme de santé publique d'Epiconcept, pour des installations on-premise chez les clients, y compris en environnement isolé sans accès Internet.

Solution

Portage de l'automatisation Ansible vers Red Hat Enterprise Linux 8 (SELinux, firewalld), mise à jour de Docker et MongoDB, contrôleur de déploiement autonome avec Docker, Ansible et Python embarqués en RPM, registry Docker privé avec autorité de certification interne, MySQL en réplication avec IP virtuelle et stockage partagé GlusterFS. Environnements de dev, formation et recette sur AWS en Terraform.

Défi

Moderniser et automatiser le déploiement d'applications de santé publique sur une infrastructure legacy RedHat.

Solution

Ré-architecture du projet Ansible existant, automatisation du déploiement multi-environnement, CI/CD GitHub Actions, Docker, configuration Nginx et bases MariaDB Master/Slave.

Défi

Créer une infrastructure AWS complète (dev/preprod/prod) sous forme d'AWS Organization avec déploiement automatisé d'une application Symfony/React.

Solution

Infrastructure Terraform avec S3, CloudFront, ECS Fargate, ACM, CodeBuild/CodePipeline. Architecture Nginx en sidecar, conteneurisation Symfony/React, gestion des CORS multi-couches et CI/CD GitLab.

Défi

Créer de zéro une infrastructure Kubernetes sur OVH Cloud avec monitoring complet et déploiement automatisé via Helm.

Solution

Infrastructure Terraform sur OVH Cloud (Kubernetes, DNS automatique, certificats SSL, Rancher, Ingress Nginx). Charts Helm pour API, SPA, PostgreSQL, Redis. Stack monitoring Grafana/Loki/Prometheus avec exporters Redis et PostgreSQL.

Défi

Concevoir et réaliser une formation DevOps expert pour enrichir l'offre pédagogique d'un bootcamp tech reconnu.

Solution

Conception d'un programme de formation couvrant les stacks DevOps clés (AWS, Docker, Kubernetes, Ansible, Terraform) avec pédagogie active, exercices pratiques et supports de cours. Accompagnement dans l'intégration au cursus existant.

Défi

Améliorer l'observabilité d'une infrastructure Kubernetes Azure et résoudre des problèmes de performance sur les bases de données PostgreSQL.

Solution

Upgrade et configuration de l'agent Datadog sur Kubernetes/Helm/Azure, analyse de performance PostgreSQL (Azure Database vs OnPremise), résolution de problèmes de restauration de dumps, mise à jour CI/CD Jenkins.

Défi

Mettre en place les bonnes pratiques GitOps pour un environnement de production Kubernetes et déployer une nouvelle infrastructure OVH.

Solution

Expertise Kubernetes AWS, bonnes pratiques GitOps (Kubernetes/Terraform/ArgoCD), développement Terraform pour infra OVH, Charts Helm pour environnements de développement bout-en-bout avec restauration BDD et DNS automatique.

Défi

Migrer l'intégralité de l'infrastructure de GCP vers AWS sans interruption de service.

Solution

Migration complète avec Terraform IaC, clusters EKS multi-env, ArgoCD GitOps, GitHub Actions CI/CD, stack monitoring Prometheus/Grafana/Loki, sécurité OIDC/IAM.