$ ls / Domaines d'intervention
L'ingénierie avec le système entier en vue.
La sécurité, l’infrastructure et le logiciel se rencontrent dans un même système. Le fonctionnement local, la confidentialité et des limites claires pour l’utilisation des données guident leur conception, leur exploitation et leur évolution.
Architecture de sécurité
Comprendre comment identités, réseaux et applications se rencontrent. Définir les frontières, puis traduire ces décisions en changements qu'une équipe peut appliquer et maintenir.
- Conception des identités et des accès
- Segmentation réseau et architecture zero trust
- Sécurité cloud et durcissement
- Frontières entre informatique et technologie opérationnelle
Ingénierie de plateformes
Travail sur l’infrastructure derrière l’application : son provisionnement, ses connexions, son observation et sa récupération. Linux, le SDN, le cloud hybride et l’automatisation reproductible sont au cœur de ce travail.
- Infrastructure Linux et cloud
- Conception de réseaux et de réseaux définis par logiciel
- Infrastructure as code et automatisation opérationnelle
- Plateformes de conteneurs et fiabilité
Sécurité dans le développement
Rapprocher les contrôles utiles du changement. Donner assez de contexte pour comprendre un constat, choisir quoi faire et examiner le résultat.
- Outils de sécurité et intégration aux processus de travail
- Revue du code, des secrets, des dépendances et de l'infrastructure
- Preuves et documentation pour les développeurs
- Contrôles de l'historique envoyé par push
AIOps et MLOps
Télémétrie opérationnelle, déploiement et évaluation des modèles, avec une automatisation que les personnes peuvent examiner et contrôler.
Reliez la télémétrie opérationnelle et le triage assisté au déploiement, à l’évaluation et à la supervision des modèles. Gardez les changements vérifiables, mesurez le comportement et prévoyez le retour en arrière avant que l’automatisation n’agisse.
Infrastructure d’IA privée et hors ligne
Exécution locale des modèles, capacité GPU et limites d’accès et de traitement des données sur une infrastructure que vous maîtrisez.
Concevez l’inférence locale et l’infrastructure GPU selon la charge de travail, la sensibilité des données et la capacité disponible. Planifiez le stockage des modèles, les accès, les mises à jour et le fonctionnement hors ligne pour rendre explicites les dépendances externes et les flux de données.
Expérience de terrain / Jeux d'hiver 2026
Suivre un incident
au-delà des frontières.
Hewlett Packard Enterprise
Spécialiste senior des opérations technologiques
Consultant externe, de décembre 2025 à mars 2026
L'infrastructure de diffusion en direct ne dépend pas seulement d'un lien fonctionnel. Routage, Wi-Fi, DNS, DHCP et télémétrie de sécurité contribuent à expliquer ce qui se passe.
Une mission de conseil externe pour HPE au Technology Operations Centre a contribué à l’infrastructure de diffusion des Jeux d’hiver 2026. Le travail comprenait la réponse aux incidents, le routage et la commutation Juniper, le Wi-Fi Mist, Infoblox DNS/DHCP et l’observabilité.
Les outils de corrélation Python reliaient les API de Mist, Infoblox et QRadar, réunissant les éléments de preuve réseau, de résolution de noms et de sécurité dans une même investigation.
Les outils, en bref
- MistTélémétrie réseau et Wi-Fi
- InfobloxContexte DNS et DHCP
- QRadarÉvénements de sécurité
Corrélation Python pour le diagnostic entre domaines
Comment les éléments de l’enquête s’articulent.
Un projet public
Lomo CodeSecurity
CodeSecurity applique la même méthode au code : rassembler les éléments de preuve, examiner le résultat et vérifier l'historique avant un push protégé. L'atelier SRE open source est disponible en aperçu du code source, avec des concepts et une implémentation à étudier et à prolonger.
Point de départ
Parlez-nous du système
et du changement nécessaire.
Une courte description de la situation actuelle, des contraintes et du résultat attendu suffit pour commencer.
Parlons d'un projet