SaaS d'analytics en production depuis quinze ans, sur deux clouds, sans mainteneur d'origine. Maintien en condition opérationnelle, sécurité, coûts et évolutions sous une seule responsabilité, en prise directe avec la direction.

• Repris seul l'infrastructure d'un produit en production dont les auteurs étaient partis, puis modernisé ses composants critiques un à un — Kubernetes stabilisé, moteur de requêtes migré — sans interruption visible.
• Réduit les coûts cloud de ≈ 20 % en trois mois à périmètre constant (FinOps) : les leviers activés un par un, chaque économie vérifiée sur la facture suivante.
• Conçu la migration du bus d'événements pour que la perte soit impossible par construction, et l'ai répétée huit fois sur banc d'essai : deux défauts silencieux débusqués avant la production.
• Rétabli l'observabilité — tableaux de bord Grafana, alertes qui atteignent un humain — et écrit les runbooks d'exploitation qu'une personne n'ayant jamais touché le système peut suivre à trois heures du matin.

Kubernetes · Terraform · Ansible · Helm · AWS · DigitalOcean · Kafka · Spark · Prometheus · Grafana · FinOps · runbooks

L'étude de cas détaillée →

Dix-huit mois entre deux missions, après une rupture conventionnelle. Pas de projet client : un laboratoire personnel pour seule activité technique.

• Monté et maintenu pour mon propre compte un socle auto-hébergé de bout en bout — cluster Kubernetes ARM64, chaîne GitOps, provisionnement par le code, gestion des secrets — celui-là même qui publie ce CV.
• Écrit mes outils internes en Python sans aucune dépendance externe, pour qu'ils tournent sans maintenance : moteur de prospection, tableaux de bord sur SQLite, CLI d'exploitation.
• Immatriculé ARCODANGE en janvier 2026, à l'arrivée de la première mission — et tenu dès le départ comptabilité, facturation et suivi de TVA.

Kubernetes · ArgoCD · Helm · OpenTofu · Ansible · Vault · Python · SQLite

Programme data « Road 45 » : douze domaines data industrialisés sur Google Cloud. Équipe cloud DevOps de deux à trois personnes au service de plusieurs équipes data.

• Initié la landing zone Google Cloud — organisation, VPC partagé, fédération d'identités sans clés — et j'en suis resté le contributeur principal : le socle sécurisé des équipes data.OCTO — Le Comptoir × Club Med
• Mis la gouvernance des accès entièrement sous contrôle par le code : chaque demande de droit passe par une merge request validée automatiquement — revue, traçabilité et moindre privilège dans le flux, pas à côté.
• Livré aux équipes leur espace de travail en libre-service : une « project factory » Terraform qu'un non-spécialiste fait tourner en éditant une configuration minimale.
• Assuré le transfert de compétences : recrue DevOps interne formée, relève préparée, passation menée à mon remplaçant — l'équipe a continué sans moi.

Google Cloud · Terraform · GitLab CI · GitOps · GCP IAM · Workload Identity Federation · self-service

L'étude de cas détaillée →

Média et marketplace d'annonces du Groupe Figaro. Découverte du DevOps au moment où l'équipe basculait vers Go et Kubernetes.

• Contribué à établir le standard Infrastructure-as-Code de l'organisation — Terraform, Helm, Cloud Build, KMS sur Kubernetes — réutilisé ensuite sur plusieurs microservices.
• Mis en place le serveur OpenID Connect / OAuth2 (Ory Hydra) du SSO d'entreprise des clients RH : toujours en production cinq ans après.account-management.carriere.fcms.io
• Repris les responsabilités d'un collègue clé à son départ, dont le serveur d'identité, jusqu'à devenir référent de la plateforme.

Terraform · Kubernetes · Helm · Cloud Build · KMS · Google Cloud · OpenID Connect · OAuth2 · Go

L'étude de cas détaillée →