Je développe, déploie et fiabilise des plateformes critiques.

Conception et montage de la plateforme Cloud du service, de l'infrastructure as code jusqu'au run : offre interne pour les agents, socle d'hébergement clé en main pour les start-ups d'État incubées, et déploiement de briques IA sur LLM souverain.

• Infrastructure as Code — réseaux privés, bastion, load balancers, bases managées et clusters Kubernetes décrits en Terraform ; configuration par playbooks Ansible idempotents, avec garde-fous et check mode avant chaque exécution.
• Forge CI/CD — GitLab auto-hébergé, runners Kubernetes autoscalés (20 jobs en parallèle), registre d'images Harbor, ingress Traefik et certificats TLS automatisés par cert-manager.
• Sécurité by design — aucun serveur exposé directement : administration via bastion filtré, bases sans endpoint public, secrets chiffrés (Ansible Vault), comptes robots par projet, correctifs de sécurité automatiques.
• Résilience — sauvegardes chiffrées hors site (GPG AES-256), snapshots avant toute opération à risque, migrations à chaud (registre entre clusters, PostgreSQL 16 → 17) sans perte de données.
• Hébergement souverain — applications déployées depuis les pipelines sur le PaaS Clever Cloud (SecNumCloud), pilotage et indicateurs via Rancher et Metabase.

Maintien en conditions opérationnelles d'un parc de 10 applications et POC : standardisation GitOps de la chaîne de déploiement et sécurisation de la chaîne logicielle, du commit jusqu'à la production.

• GitOps — l'état de chaque environnement est versionné dans Git et réconcilié par ArgoCD sur OpenShift : déploiements traçables, revus en merge request, rollback en un commit.
• Pipelines standardisés — chaîne GitLab CI commune (build, tests, packaging Helm, promotion entre environnements) : chaque nouveau projet hérite d'une chaîne complète dès son premier commit.
• Supply chain sécurisée — scans de vulnérabilités Trivy des images à chaque build (shift-left), artefacts et dépendances servis par des registres maîtrisés (Nexus), aucun déploiement en dehors du pipeline.
• Observabilité — métriques Prometheus, tableaux de bord Grafana et alerting pour détecter les incidents avant les utilisateurs.

Développement from scratch de aidejuridictionnelle.justice.fr, le service national qui permet aux justiciables de demander l'aide juridictionnelle en ligne et aux agents de l'instruire.

• Architecture — front Angular et API REST Java Spring Boot, traitements asynchrones découplés par messagerie ActiveMQ pour tenir la volumétrie nationale.
• Deux publics, un produit — du dépôt en ligne par le justiciable jusqu'à l'instruction par les agents, sur des données personnelles et financières sensibles.
• Industrialisé — application conteneurisée (Docker), livrée par pipelines Jenkins sur OpenShift et supervisée en production avec Prometheus et Grafana.
• Exigence de qualité — revues de code et tests automatisés sur un service public critique, où chaque régression touche des justiciables.

Centralisation, dans une application unique, de la gestion des incidents pénitentiaires — détenus et bâtiments — pour l'ensemble du parc pénitentiaire français.

• Full stack — interface Angular et API REST Java Spring Boot / PostgreSQL : déclaration, suivi et consolidation des incidents dans un référentiel unique.
• Livrer sous contrainte — déploiements automatisés (Jenkins, Docker) sur une infrastructure legacy fortement contrainte : des mises en production fiables et reproductibles.
• Contexte sensible — données pénitentiaires confidentielles, avec la sécurité et la traçabilité au cœur de la conception.

POC d'éditique mené avec l'éditeur OpenText pour générer les documents des applications métier du ministère : trames documentaires et PDF A3.

• Adopté par les projets — solution utilisée dans des projets du ministère de la Justice, notamment pour la réalisation des trames.
• Applications critiques — documents générés à partir des données métier et consommés par des applications métier critiques.
• Full stack — API REST Java Spring Boot / PostgreSQL et interface Angular, livrées par pipelines Jenkins.

Application de gestion des transfèrements de détenus, offrant une vision consolidée de la répartition de la population carcérale entre les établissements.

• Delivery à forte visibilité — projet mené en Scrum, livré en sprints courts, en boucle serrée avec le métier.
• Stack industrialisée — Symfony et PostgreSQL conteneurisés (Docker), intégration et déploiement continus avec GitLab CI/CD.

Configurateurs en ligne Peugeot et Citroën — maillon clé du parcours d'achat — déployés dans tous les pays de commercialisation des deux marques, qui totalisent 3,2 millions de véhicules vendus en 2017.

• Front & back — back-end PHP Symfony / PostgreSQL et interfaces React responsive : une configuration riche (modèle, finition, motorisation, teinte, options, prix) pour le grand public.
• Un socle, tous les marchés — un même produit décliné pour chaque pays de commercialisation, à l'échelle de deux marques internationales.
• Méthode — projet conduit en cycle en V puis en Scrum : la pratique des deux cultures de delivery.

Développement et évolution du site de l'association (back-office, contenus, parcours utilisateurs) pour la start-up DonkeyCode.

• Vote en assemblée générale — refonte d'une fonctionnalité où la fiabilité et l'intégrité des résultats ne se négocient pas.
• De bout en bout — évolutions livrées du back-office Symfony / MySQL jusqu'aux gabarits Twig, au rythme d'une start-up.

Outils de pilotage en temps réel de la facturation des grands comptes internationaux d'Orange Business Services (WS-Publication, Manual Billing 50D).

• Enjeu financier — suivi en temps réel des flux de facturation pour détecter au plus tôt les anomalies sur les factures de grands comptes internationaux.
• Qualité logicielle — code PHP Symfony / Doctrine outillé de tests unitaires PHPUnit, versionné sous Git.
• Équipe distribuée — collaboration quotidienne, en anglais, avec des équipes de développeurs et de testeurs basées en Inde.

Expertise SI en soutien de l'équipe service client : prise en charge des problèmes complexes, puis automatisation de tableaux de bord sur mesure — analyse du besoin, extraction des données brutes du SI, croisement, consolidation et mise en forme. Outils finaux présentés aux responsables du service client.