Actif dans l'informatique depuis mai 2015, je conçois, sécurise et exploite des infrastructures et des produits où la fiabilité doit rester compatible avec les usages.
Parcours technique
De l'administration pratique des systèmes à la conception d'architectures sécurisées : chaque étape s'appuie sur la précédente et reste en usage aujourd'hui.
Entrée dans l'informatique professionnelle via des systèmes Linux, l'hébergement web et des services auto-hébergés. Réelle attention portée à la compréhension des serveurs, des réseaux et des contraintes réelles de production.
Déploiement et maintenance de plateformes basées sur WordPress avec une attention accrue portée aux performances, à la stabilité et aux stratégies de secours. Introduction à la surveillance des serveurs et à l'analyse des journaux.
Adoption de la virtualisation avec Proxmox. Séparation des services en VM dédiées, segmentation du réseau et flux d'accès contrôlés.
Un fort accent sur le renforcement des infrastructures, le pare-feu, le déploiement des WAF et la réduction de la surface d'attaque. Audits réguliers et exposition contrôlée des services.
Surveillance avancée, alertes et analyses de performance. Optimisation des Core Web Vitals, de HTTP/2 et HTTP/3, et réduction des coûts d'exécution côté client.
Concevoir des infrastructures sécurisées, maintenables et auto-hébergées. Mise à profit de l'automatisation, de la conteneurisation et des outils assistés par l'IA pour améliorer la fiabilité, la sécurité et l'efficacité opérationnelle.
Produit en production
Conception et développement d'une plateforme de transfert de fichiers sécurisée, intégrant un chiffrement de bout en bout et une approche zero-knowledge. Pensée comme une alternative privée aux solutions grand public, elle permet d'envoyer des fichiers sensibles sans exposition aux tiers, sans publicité ni traçage.
Partenariat Ariel-IA
Mise en place d'un partenariat avec Ariel-IA (nouvel onglet) autour de la complémentarité entre ARCAN et PrivCloud Sharing. L'objectif : associer le chiffrement local souverain d'ARCAN avec une plateforme de transfert sécurisée et chiffrée de bout en bout, afin de protéger les fichiers sensibles avant, pendant et après leur transmission.
Des tests grandeur nature ont permis de valider le transport de fichiers scellés avec ARCAN via PrivCloud Sharing, avec récupération et vérification après transfert. Une collaboration construite autour d'une même conviction : limiter l'exposition des données, réduire la dépendance aux plateformes opaques et rendre la confidentialité défendable par l'architecture.
Découvrir ARCAN (nouvel onglet)Découvrir PrivCloud Sharing (nouvel onglet)
Application Android native
Gestionnaire de passkeys Android qui synchronise un coffre chiffré sur votre propre serveur WebDAV, Nextcloud ou autre. Pensé pour les téléphones dégooglisés comme /e/OS, il s'enregistre comme fournisseur d'identifiants Android, lit le QR code FIDO affiché par un autre appareil et utilise la cryptographie post-quantique là où elle apporte déjà une valeur.
Convictions
Ces principes guident chaque mission, de l'audit ponctuel à l'exploitation d'une infrastructure dans la durée.
Une nouvelle couche ne compense pas une architecture incomprise. Le diagnostic précède l'outil.
Les solutions ouvertes, exportables et documentées réduisent les dépendances et rendent les choix réversibles.
Des droits limités, des sauvegardes testées et une supervision utile valent mieux qu'une accumulation de labels.
Le client doit comprendre ce qu'il possède, comment cela fonctionne et quoi faire lorsqu'un problème survient.
Travaillons ensemble
Je peux intervenir ponctuellement, renforcer une équipe ou prendre en charge un périmètre à distance dans la durée.