Ingénieur Fullstack & DevOps · Infrastructure · Déploiement · Sécurité
Je conçois, déploie et exploite les environnements de production des plateformes que je construis : conteneurisation, reverse-proxy et TLS, durcissement Linux, sauvegardes, CI/CD et supervision. Développeur avant d'être administrateur de mes serveurs, je sais ce qu'une équipe de développement attend d'une chaîne d'intégration, parce que j'ai été de l'autre côté.
Un déploiement doit être rejouable, documenté et réversible : je scripte de bout en bout, du pré-check au déploiement par couches, DNS, certificats, validation et maintenance. Je considère qu'une sauvegarde non testée ne compte pas, et qu'un secret de développement ne doit jamais pouvoir démarrer en production. Je documente l'exploitation comme un livrable, pour que la reprise soit possible sans moi.
Infrastructure auto-hébergée que j'ai déployée et que j'administre : serveur mail complet (Postfix/Dovecot, DKIM/SPF/DMARC, webmail), Nextcloud, Vaultwarden, Dolibarr, OpenProject et Plane, chacun conteneurisé derrière Traefik avec TLS automatique.
Chaîne complète et rejouable : pré-check → déploiement → DNS → certificats Let's Encrypt → validation → intégration des apps → maintenance, pilotée par un fichier d'environnement unique. Sauvegardes automatiques planifiées, avec rotation et restauration réellement testée.
Script de durcissement rejouable : SSH par clé uniquement, root non connectable, ufw, fail2ban, rotation des journaux. Bases de données jamais publiées (réseau interne), HSTS, secrets en 600 hors dépôt, et une validation d'environnement qui refuse de démarrer en production si un secret de développement subsiste.
Lint, typecheck et tests bloquants en intégration comme en pre-commit sur trois monorepos. Tests de contrat d'API versionnés (OpenAPI + alignement au niveau des types) pour empêcher toute divergence entre le front et le back, la panne la plus fréquente en multi-apps.
DGTT : digitalisation nationale des permis & cartes grises, inaugurée par le ministre des Transports ; j'ai porté tout le frontend, dont l'intégration du stockage S3/MinIO. Caisse Unique : règlement « zéro cash » des administrations, puis consultant auprès de l'ACSI. SIS : système de santé interconnectant plusieurs hôpitaux.
Hub d'automatisation conçu autour d'une règle : n8n orchestre, il ne contient jamais de logique métier. Le « comment » vit dans une API découplée, la publication multi-réseaux passe par Postiz. Le tout en Docker Compose derrière Traefik, reconstructible pour un autre besoin.
Un poste où je passe de l'artisanat maîtrisé à l'outillage standard : Kubernetes, infrastructure as code et observabilité, sur des plateformes qui ont de vraies contraintes de disponibilité. J'apporte en échange une pratique réelle de la production (conteneurs, durcissement, sauvegardes, CI/CD) et le point de vue d'un développeur sur la chaîne d'intégration.