À propos de Clément
Expert en automatisation et sécurisation d'infrastructures critiques.
Fort d'une expérience de plus de 5 ans en IT, dont 3 ans dans le secteur ultra-sensible de l'Hébergement de Données de Santé (HDS), j'accompagne les entreprises dans l'industrialisation de leurs déploiements et le durcissement de leur sécurité.
Ce que j'apporte à vos projets :
🚀 Automatisation Totale (IaC) : Conception de pipelines CI/CD et provisionnement d'infrastructures immuables avec Terraform et Ansible.
🛡️ Sécurité & Hardening : Audit et durcissement des systèmes Linux selon les recommandations de l'ANSSI. Mise en place de stratégies Zero-Trust.
☸️ Orchestration Cloud-Native : Déploiement et gestion de clusters Kubernetes (K3s/K8s) via une approche GitOps (ArgoCD).
📦 Conteneurisation Industrielle : Migration et sécurisation de workloads sous Docker et Podman (rootless).
Pourquoi collaborer avec moi ?
Ma double culture Système & Sécurité me permet de garantir des environnements de production stables, reproductibles et hautement sécurisés. J'interviens principalement sur des environnements sous fortes contraintes (Air-gapped, Défense, Santé).
✅ Méthodologie : Analyse Root Cause (RCA), Infrastructure as Code, Documentation rigoureuse.
💻 Stack technique : Ansible, Terraform, Kubernetes, Podman, Jenkins, Python, Bash, eBPF.
Disponible pour des missions de conseil, d'audit ou d'implémentation technique.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Toulon (jusqu’à 30 km)
Expériences
- Axe e-santeIngénieur Système & DevOps - Environnements HDSseptembre 2025 - Aujourd'hui (9 mois)Mission d'automatisation et de sécurisation d'une infrastructure d'Hébergement de Données de Santé (HDS), soumise à de fortes contraintes réglementaires et de sécurité.🔹 Automatisation IaC : Conception et exécution d'un déploiement "Zero-Touch" via Ansible sur un parc de plus de 230 serveurs de production (Bare-metal et VMs).🔹 Sécurité & Conformité : Hardening des OS Linux, chiffrement automatisé des bases de données de production et gestion stricte des secrets via Ansible Vault.🔹 Réseau & MCO : Support de niveau 3, diagnostic réseau (modèle OSI, Firewalls, routage complexe) et Maintien en Condition Opérationnelle.Environnement Technique : Linux, Ansible, Bare-metal, PostgreSQL/MySQL, Firewalls, Normes HDS.
- Architecte Cloud-Native (Indépendant)Architecte Cloud-Native & DevSecOps (R&D)juin 2025 - Aujourd'hui (1 an)Conception, déploiement et maintien de plateformes industrielles hautement disponibles et sécurisées (Air-Gapped et Zero-Trust).🔹 Approche GitOps : Création d'un cluster Kubernetes (K3s) de niveau production avec déploiement déclaratif et auto-découverte via ArgoCD (ApplicationSets).🔹 Provisioning & CI/CD : Déploiement automatisé via Terraform (API Proxmox) et pipelines Jenkins (Build, Scan Trivy, Push).🔹 Sécurité Défense : Architectures "Air-Gapped" avec exports d'images (Podman), durcissement kernel (sysctl), et réseaux Zero-Trust (aucun port entrant exposé, Cloudflare Tunnels).🔹 Observabilité : Implémentation d'une stack complète de monitoring centralisé (VictoriaMetrics, Prometheus, Grafana, Loki).Environnement Technique : Kubernetes (K3s), Terraform, Ansible, Podman, Jenkins, ArgoCD, Traefik, Trivy, Proxmox.
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Titre RNCP Niveau 6 - Concepteur Développeur d'ApplicationsLa Capsule2021Titre RNCP Niveau 6 - Concepteur Développeur d'Applications
- Licentiate degree, Information TechnologyUniversité de Toulon2020Licentiate degree, Information Technology