J'aide les équipes à construire des infrastructures cloud robustes, des pipelines CI/CD efficaces et des plateformes Kubernetes prêtes pour la production.
Votre infra a grandi plus vite que les pratiques qui la gouvernent. Je construis des fondations Terraform qu'une autre personne peut reprendre et modifier sans vous chercher.
02
Kubernetes & AKS en production
Un cluster qui tourne en dev, c'est bien. Un cluster qui tient en prod à 3h du matin, c'est autre chose. J'interviens sur la conception initiale comme sur les clusters existants qui inquiètent tout le monde en silence.
03
Pipelines CI/CD
Si livrer en prod est un événement stressant, c'est que le pipeline travaille contre vous. Je construis des pipelines Azure DevOps où déployer devient une non-question.
04
DevSecOps & IAM
Vos devs contournent la sécurité parce qu'elle ralentit tout. Je construis des guardrails qui s'effacent quand tout va bien et qui bloquent quand ça compte. ISO 27001, Zero Trust, RGPD sans que ça devienne le problème de tout le monde.
05
Audit & Conseil
Vous sentez que quelque chose coince mais personne ne sait exactement où. J'arrive, je regarde, je vous dis ce qui va vraiment. Et je repars avec un plan concret, pas un document de plus à archiver.
02
Stack technique
Cloud
AzureAKSKey VaultACRLogic Apps
Orchestration
KubernetesHelmcert-managerGitOps
IaC & CI/CD
TerraformAzure DevOpsDockerSonarQube
Sécurité & IAM
Workload IdentityOIDCTrivyVPN Azure
Observabilité
PrometheusGrafana
Système & Scripting
LinuxBashPowerShell
03
Expériences récentes
SaaS / Freelance
Stabilisation CI/CD & Infrastructure as Code
Optimisation des pipelines Azure DevOps pour une plateforme SaaS critique. Mise en place d'une approche GitOps avec ArgoCD pour les déploiements Kubernetes, gestion des secrets avec OpenBao, conception d'architectures cloud et livraison de solutions IaC Terraform.
Azure DevOpsTerraformAKSHelmArgoCDOpenBaoGitOps
2025 – présent
Blockchain / Luxe — Suisse
Modernisation plateforme DevOps & SecOps
Réécriture complète des pipelines Classic vers YAML, mise en place des bonnes pratiques SecOps (Defender for Cloud, durcissement conteneurs), optimisation des coûts cloud et formation des équipes.
Azure DevOpsKubernetesHelmDefender for CloudLogic Apps
2024 – 2025
Medtech / SaaS
Lead Cloud Engineer — Azure full-stack
Conteneurisation applicative, déploiements automatisés, conception de composants Azure (API Gateway, Front Door, Cosmos DB, Key Vaults). Monitoring applicatif et sécurisation des images Docker.
AzureDockerBicep / ARMDefender for CloudApp Insights
2022 – 2024
Conseil / Finance — Suisse
Audits DevOps & Forge logicielle
Standardisation d'environnements de forge logicielle, audits DevOps pour des clients grands comptes (secteur bancaire, secteur public). Implémentation Azure DevOps et accompagnement à l'adoption des conteneurs.