Les systèmes informatiques sont des accélérateurs formidables de quasiment toutes les activités humaines. Comprendre leur fonctionnement et leur potentiel reste cependant indispensable pour construire un système que l'on maîtrise de bout en bout, du serveur jusqu'au code qui l'exploite. Trois exigences me semblent indispensables :
La cybersécurité n'est pas une couche ajoutée après coup, mais une exigence posée dès la conception de chaque système.
La fiabilité n'est pas un vœu pieux, mais le résultat d'une discipline appliquée à chaque déploiement, chaque automatisation, chaque ligne de code.
L'audace n'est pas un pari hasardeux, mais ce que permet l'expertise, pour des systèmes toujours plus utiles et plus efficaces.
Mon expérience de l'IT m'a appris une chose : mieux vaut une solution simple et éprouvée qu'une architecture idéale jamais livrée.
Mon action
Mon expérience technique s'est construite en marchant sur deux jambes à la fois : la responsabilité opérationnelle de systèmes en production, et le développement des outils pour les faire vivre. Déployer un système de surveillance maritime sur plus de 70 sites ou une plateforme domotique d'une trentaine de serveurs m'a appris à raisonner en disponibilité, en sécurité et en automatisation, de l'OS jusqu'au logiciel.
J'ai toujours veillé à rester proche de la technique, même lors de mes responsabilités managériales. Piloter des experts en vulnérabilités, IAG et DLP avec la compréhension fine de ces sujets m'a montré que même dans des positions de pilotage, la maîtrise technique reste essentielle.
Administration système
RHEL · Ubuntu · Kubernetes · Puppet
Linux/RHELinstallation et administration de systèmes de surveillance maritime, Spationav V2 (SIGNALIS · groupe Airbus), plus de 100 serveurs
Linux/Ubuntuadministration de 30 serveurs domotique (Overkiz · groupe Somfy) : JVM, configuration kernel, firewall iptables, systemd
Puppetgestion d'un cluster domotique en haute disponibilité (Overkiz · groupe Somfy), plus de 30 serveurs, avec conteneurisation
Kubernetesdéploiement de la solution de gestion de sortie des clubs (CAF Annecy · FFCAM 74) sur un cluster, 99,9 % de SLA
Développement
Python · PHP
PHP & MySQLsite des élèves Yetiweb, ENSIETA · projet personnel, PHP/MySQL
Cybersécurité opérationnelleOverkiz · groupe Somfy, mise en place de pare-feu, gestion des bans, gestion des audits
GRCOverkiz · groupe Somfy, rôle de RSSI, appuyé par le Lead Implementer ISO 27001
VulnérabilitésCA-GIP · groupe Crédit Agricole, suivi de la gestion des vulnérabilités (OS, pentests, middleware, cloud), pilotage de la mise en place de la détection des secrets sur les partages
DLPCA-GIP · groupe Crédit Agricole, suivi de la gouvernance DLP (poste de travail, réseau, stockage, cloud, IA)
IAGCA-GIP · groupe Crédit Agricole, suivi des revues d'habilitations avec BrainWave