Profil
Architecte DevSecOps, 17 ans en production critique, pour des organisations sans fenêtre de maintenance. Un métier commencé en uniforme, aux forces spéciales de la Marine — d’où me viennent la discipline des procédures et le calme sous incident. La sécurité entre dès la conception de tout ce que je construis. Et quand un incident se termine, j’en écris le compte rendu pour la direction : ce qui s’est passé, ce qui a manqué, ce qui change. Mon fil conducteur : relier ce que les autres cloisonnent — une latence applicative, une règle de pare-feu et une baisse de revenu sont souvent trois symptômes du même problème.
Le « Dev » de DevSecOps, chez moi, c’est moins la frappe que le jugement : décider de l’architecture, relire ce qui part en production, et tenir la chaîne qui l’y amène — chaque contrôle ajouté après qu’un défaut réel soit passé au travers, jamais par principe. Je travaille rarement seul sur le code : je qualifie, je spécifie, des équipes de développement implémentent — et je relis. Une bonne part de ce code est écrite par modèle : ce sont les portes automatiques qui la rendent sûre, pas la confiance. S’adapter est la compétence qui a le mieux vieilli.
Depuis 2025, je condense ce métier dans Hoogin : une plateforme d’opérations et de sécurité pour PME, opérée de bout en bout, hébergée en France. Rien n’est dans ma tête : configuration, procédures et accès sont versionnés dans un dépôt qui vous appartient — si je disparais demain, un autre reprend, et c’est vérifiable avant de signer.
La plateforme donne la visibilité ; l’accompagnement sert à ce que quelqu’un, chez vous, sache quoi en faire — s’il y a déjà quelqu’un à l’informatique, c’est lui que j’outille. Ordre de grandeur : une fraction d’un poste interne. Premier pas : une journée sur site ou à distance, à mes frais — vous repartez avec l’état des lieux et le plan, engagé ou non.
Réalisations choisies
résilienceUn rançongiciel stoppé net
Détecté et bloqué 12 minutes après la première alerte : le chiffrement n’a jamais gagné les serveurs de production. Machines touchées reconstruites, 100 % des données récupérées, activité normale en 72 heures. La surveillance a fait son travail, la chaîne de sauvegarde aussi — depuis, j’en ai fait une obsession : miroirs hors-site et restaurations rejouées — une sauvegarde non restaurée n’est pas une sauvegarde.
exploitation · 2016-2026Aucune alerte n’est « pas mon périmètre »
Réseau, systèmes, bases, applicatif, messagerie, téléphonie, sauvegardes : je prends l’alerte, je la qualifie et je la corrige jusqu’au bout — ou je la porte, documentée, à qui doit la traiter : votre informaticien, votre éditeur, votre opérateur. Supervision automatisée en continu, jusqu’aux dead-man switches qui alertent quand la surveillance elle-même tombe. L’astreinte se contractualise avec chaque client, jusqu’au 24/7 : c’est un choix, pas un forfait.
plateforme · 2025-2026Quatre domaines sur un seul écran
Une plateforme d’opérations que je conçois, dirige et opère de bout en bout : les signaux techniques — applications, infrastructure, sécurité, exploitation — corrélés aux indicateurs d’affaires et présentés pour être compris sans être ingénieur, là où les outils du marché les cloisonnent. Dessous : collecte, audit continu, détection et réponse, revenue intelligence, plus un copilote d’analyse en lecture seule. Sur un parcours d’abonnement, 41,7 % des paiements engagés n’aboutissent pas — un manque à gagner qu’aucun outil en place ne voyait : l’analytique ne compte que ceux qui paient.
identités · 2026Aucun compte partagé, aucune action anonyme
Sur site comme dans le cloud, chaque service a son identité, ses droits minimaux et sa trace — trois niveaux de privilège, de la lecture seule à la réponse à incident. Plus de trousseau commun : en cas de doute, on révoque une identité, pas tout le système. Secrets centralisés, rotation suivie — et les preuves qu’un audit de conformité réclame sont produites en continu, pas reconstituées la veille.
automatisation · 2026Une commande pour remettre un serveur en conformité
Parc Windows et Linux sorti de l’administration manuelle : Ansible rejoue toute la configuration — durcissement SSH, supervision, collecteurs métier, audit — en simulation d’abord. Toute dérive se rattrape au passage suivant. Et les systèmes hérités, trop anciens pour Ansible — ceux qu’on ne met pas à jour parce qu’une machine en dépend — ont leur collecteur dédié : ils sont vieux, pas invisibles.
données · 2016-2026Quatre mois d’interblocages, presque toujours la même cause
Une application qui se figeait plusieurs fois par jour, sans cause visible. 20 500 interblocages comptés en 122 jours sur une instance de production. Sur un échantillon de 647 graphes archivés, 99,7 % opposent une même procédure à elle-même. Sur une autre file, le correctif appliqué au même motif a ramené le compte à zéro. Mesuré, pas supposé.
Compétences
Un patrimoine de 168 dépôts et six produits, 110 bases en production, où cohabitent .NET Framework 4.0 et .NET 10. Ce que j’y fais tient en trois choses.
tenir ce dont on hérite
- .NET Framework
- WCF
- MSMQ / NServiceBus
- RavenDB
- IIS
- SQL Server
- Extended Events
- Active Directory / GPO
- Windows Server
- Linux hérité
Cinq redémarrages en quinze jours, trois semaines d’hypothèses : cause isolée par la chaîne de rétention d’un vidage mémoire, corrigée par deux valeurs de configuration.
le moderniser
- Docker Swarm cross-DC
- Traefik
- .NET 8 / 10
- Ansible
- GitHub Actions
- Azure DevOps
- OpenTelemetry
- Sentry
- Grafana / Loki / Prometheus
- SonarQube
- TypeScript / Next.js
- Python / PowerShell 7
- API Claude & serveurs MCP
Une chaîne de livraison où l’essentiel du code est écrit par modèle : six vérifications avant la production, chacune née d’un défaut réel, et un score de mutation mesuré avant d’en fixer le seuil.
les métiers verticaux
- Asterisk / SIP / AMI
- RCS & SMS
- Postfix
- DMARC / SPF / DKIM
- Power BI / SSRS
- Entrepôt de données
- vCenter / Hyper-V
- Veeam
- Azure (ARM) / Microsoft Graph
- Cloudflare
59 chaînes de traitement auditées et leur graphe de dépendances reconstitué — 138 liens producteur→consommateur — avant d’en déplacer une partie sur un cluster à bascule automatique.
sécurité — transverse aux trois
- Wazuh (SIEM)
- Defender XDR
- Entra ID
- Accès conditionnel
- Durcissement AD
- FortiGate
- Tailscale
- Référentiels CIS / ANSSI
- Réponse à incident
Parcours
Fondateur & architecte — Hoogin
Conception, direction technique et exploitation de la plateforme Hoogin — clients en France et en Amérique du Nord.
Coordinateur infrastructure, puis architecte DevSecOps (2018) — Tootelo Innovation, Québec
Dix ans sur le même parc critique, d’abord sur site au Québec, ensuite à distance depuis la France. Point de contact technique de la direction, à 6 000 km — en appui des équipes de développement internes : diagnostic, spécification, revue. Depuis 2025, la relation continue : l’employeur est devenu client, opéré via Hoogin.
Voyage — Amérique du Sud
Un an sur la route, sac au dos. J’en suis revenu avec ce qu’aucune infrastructure n’enseigne : me débrouiller loin de tout.
Administrateur systèmes & réseaux — Telespazio France, Centre spatial guyanais
Réseaux et systèmes au service des campagnes de lancement Ariane, Soyouz et Vega, dans un environnement où l’indisponibilité se mesure en fenêtres de tir.
Administrateur systèmes & réseaux, sécurité des systèmes d’information — Commando Kieffer, Marine nationale
Administration des systèmes et réseaux d’une unité de forces spéciales : infrastructures déployées en conditions opérationnelles, SSI, disponibilité non négociable.
Élève maistrancier, puis officier marinier — Marine nationale
École de maistrance (formation des officiers mariniers, sur sélection), puis brevet d’aptitude technique SITEL.
Formation
BTS IRIS — Informatique et Réseaux pour l’Industrie et les Services
techniques, 2015, obtenu par VAE (validation des acquis de l’expérience).
BAT SITEL — systèmes d’information et de télécommunications, Marine nationale,
2008 — 2009.
Le reste s’est appris en production.
Langues — Français, langue maternelle.
Anglais : documentation, veille et échanges techniques, à l’écrit comme à l’oral —
perfectible hors du registre technique.
Espagnol : conversationnel, appris sur la route en Amérique du Sud, aujourd’hui rouillé.
La preuve par l’artefact
Cette page est un échantillon de ce que je livre : CSP stricte sans
unsafe-inline sur les scripts, zéro cookie, zéro tracker, polices auto-hébergées,
noindex volontaire. Auditez-la — le F12 est ouvert.
Hugin voit tout — hoogin.io