Parcours

À propos du rôle

À la suite du rachat de STUDIT par STDI, mon périmètre s’est progressivement étendu au-delà du développement applicatif. Je continue à concevoir, développer et maintenir des applications web et métiers, tout en intervenant sur leur architecture, leur déploiement et les environnements qui les hébergent. Mon activité couvre aujourd’hui également l’administration système, l’infrastructure, le réseau, la sécurité, l’identité et l’authentification, ainsi que l’exploitation et l’évolution des services internes de l’entreprise.

Responsabilités clés

• Concevoir, développer et maintenir des applications Full Stack et métiers.
• Participer à l’architecture technique des applications et aux choix de conception.
• Concevoir, mettre en place et maintenir les pipelines CI/CD ainsi que les processus de déploiement.
• Administrer les serveurs, postes de travail, services internes et environnements de virtualisation.
• Concevoir, administrer et faire évoluer l’infrastructure réseau, les VPN, le routage, la segmentation et les règles de sécurité.
• Administrer les mécanismes d’identité et d’authentification : LDAP, Active Directory, OIDC, SSO et services associés.
• Mettre en œuvre des mesures de durcissement, de filtrage, de supervision et de sécurisation des systèmes et services exposés.
• Diagnostiquer et résoudre les incidents applicatifs, systèmes, réseau et sécurité.

Réalisations

• Refonte complète de l’architecture réseau de l’entreprise afin d’améliorer la segmentation, la maîtrise des flux, la sécurité et la maintenabilité de l’infrastructure.
• Mise en place et maintien des environnements de déploiement, des pipelines CI/CD et des services techniques nécessaires aux applications.
• Modernisation, sécurisation et maintien d’applications métiers existantes tout en préservant leur compatibilité avec les usages et environnements de production.
• Administration et évolution de services internes tels que GitLab, Nextcloud et SonarQube, ainsi que des environnements nécessaires à leur exploitation.
• Centralisation et évolution des mécanismes d’identité, d’authentification et d’accès à travers LDAP, Active Directory, OIDC, SSO et les services IAM associés.
• Renforcement de la sécurité et de la supervision via durcissement, filtrage, détection d’événements et outils dédiés.

Sujets abordés

• Développement Full Stack
• Architecture applicative
• DevOps & CI/CD
• Infrastructure
• Administration système
• Architecture réseau
• Sécurité
• Identité & authentification
• Virtualisation
• Supervision & observabilité

Technologies utilisées

JavascriptTypeScriptReactNext.jsPHPNode.jsSymfonyXMLJUnitPHPUnitJestMochaSonarQubeGitGitLabCI/CDDockerBashMySQLLinuxWindowsWindows ServerNginxMacOSApache HTTP ServerNextcloudOPNsenseWireGuardCrowdSecWazuhnftablesLDAPActive DirectoryAuthentikOpenID ConnectUnboundMariaDBPostgreSQL