DSI technique et consultant indépendant : sécuriser, développer, héberger et exploiter des systèmes d’information de bout en bout, avec une forte culture cybersécurité, souveraineté, IA opérationnelle et continuité de service.
Une vue par domaine — comment les compétences se distribuent et se relient. Une vue par méthode — comment elles s'enchaînent dans la conduite d'une mission.
Pourquoi un consultant unique couvre la cybersécurité, l'infrastructure, la direction IT et le développement.
Les silos cyber, infra, dev et gouvernance produisent les angles morts les plus coûteux : audit sans correctif, migration sans gestion du changement, code sans réversibilité. Notre intervention prend la responsabilité du système entier — depuis la sécurisation des accès privilégiés jusqu'à la mise en production d'une application métier.
Aucune ligne de ce document n'est déclarative. Chaque carte référence un environnement, un client ou un livrable précis. Les chiffres mentionnés (200 serveurs supervisés, 5 656 € HT d'erreurs identifiées, RPO 24h, triplement d'effectif accompagné) sont issus de missions opérées en propre, en tant que salarié ou en mode freelance.
Notre culture est celle du système qui tient dans la durée : Asterisk déployé il y a 6 ans encore en production, ancien employeur faisant toujours appel six ans après le départ, stack de production durcie avec sauvegarde immutable. La sobriété technique, la documentation et la réversibilité sont des décisions de conception, pas des contraintes subies.
L'intelligence artificielle opérationnelle (Claude API, MCP, inference locale) est intégrée dans les workflows pour réduire les tâches répétitives et accélérer la livraison. Elle est systématiquement encadrée par une revue humaine, une gestion explicite du contexte projet et un contrôle de cohérence d'architecture — pour éviter les régressions induites par le développement non supervisé.
La sécurité ne se rapporte pas à une couche additionnelle déployée en fin de projet. Elle est conçue en amont, depuis la protection des comptes privilégiés Active Directory jusqu'au durcissement des serveurs exposés. Les quatre angles présentés ci-dessous adressent la même exigence : que le système d'information continue de fonctionner, y compris lorsqu'il est ciblé.
Sécurisation Active Directory jusqu'au Tier 0 : durcissement des comptes privilégiés, LAPS, élévation just-in-time (PIM), bastion d'accès privilégié (PAM, CyberArk) en environnement MSSP grand compte.
Conception et déploiement d’une authentification d’entreprise multi-couches : fédération d’identité OKTA, SSO, intégration applicative, administration tenant et déploiement MFA transverse sur parc applicatif complet.
Investigation sécurité de bout en bout : requêtes Splunk SPL, dashboards SIEM, analyse XDR SentinelOne, corrélation CDR/AMI/authorized_keys et identification des vulnérabilités exploitables.
Durcissement Linux de production : UFW dual-stack, fail2ban multi-jails, SSH hardening, filtrage CIDR, rebind des services sur loopback, PKI OpenVPN reconstruite et sauvegarde immutable anti-ransomware (Borg + GFS).
L'infrastructure constitue le socle sur lequel reposent les engagements de service. Notre approche combine la fiabilité opérationnelle (multi-sites international, virtualisation, supervision) et la maîtrise de la pile communicante (Active Directory complet, téléphonie IP avancée, segmentation réseau). L'objectif : une infrastructure qui résiste à la croissance, aux migrations majeures et à la pression incidente.
Conception et exploitation d’architectures multi-sites : interconnexion VPN/MPLS/SD-WAN, sécurisation 802.1X, virtualisation VMware ESXi/vCenter et Docker, supervision jusqu'à 200 serveurs Windows/Linux/AIX.
Administration complète Active Directory : DC, GPO, DHCP, DNS, FSMO, réplication, sites & services, migration majeure et interconnexion avec annuaire cloud Entra ID.
Déploiement et exploitation de plateformes téléphonie IP : Asterisk 22, FreePBX, WebRTC (PJSIP/WSS), SIP.js, supervision ARI/AMI/Snoop et cartographie de routing depuis CDR.
Administration de firewalls professionnels : Fortinet/FortiGate, pfSense en architecture souveraine, segmentation réseau, règles de filtrage, flux inter-sites et exposition maîtrisée des services.
La direction IT ne se réduit pas à l'exploitation. Elle accompagne la croissance de l'entreprise, optimise ses coûts, structure sa gouvernance et fait adopter les changements aux métiers. Les cinq compétences ci-dessous couvrent l'ensemble du périmètre d'un Responsable IT senior : pilotage budgétaire, gestion de parc complète, gouvernance cloud Microsoft, conduite du changement et optimisation de la relation fournisseur.
Pilotage d’une fonction IT en croissance : budget 100-200 K€/an, CAPEX/OPEX, reporting financier direction, management d’équipe interne, prestataires et priorisation des investissements.
Gestion bout en bout du parc : cahier des charges, sourcing, négociation, asset management GLPI/ServiceNow, licences Microsoft/Adobe, déploiement Datacenter, renouvellement programmé et filière DEEE.
Administration Microsoft cloud : Azure superadmin, IaaS/PaaS, Entra ID, Intune MDM, policies, compliance, Defender Endpoint/Cloud et ServiceNow ITSM.
Conduite du changement experte : gouvernance CAB/CoSec/CoTech, modules de formation, accompagnement des métiers, documentation des procédures et animation des comités de pilotage.
Audit factures opérateurs, comparaison concurrentielle, négociation, réversibilité de prestataires et identification des coûts cachés ou erreurs de facturation.
Le développement applicatif est le levier qui transforme une stratégie SI en outils métier réellement utilisés. Notre maîtrise couvre l'ensemble du cycle de vie : conception, hébergement, sécurisation, exploitation et réversibilité. L'IA opérationnelle (Claude API, MCP, inference locale) est intégrée dans les workflows pour automatiser les tâches répétitives — toujours sous supervision humaine et avec un contrôle de cohérence d'architecture.
Développement, hébergement, sécurisation et exploitation d’applications métier : PHP 8, Symfony, Node.js, React/Vite/PWA, MariaDB/PostgreSQL, PDF, API REST, reverse proxy, sauvegardes, documentation et réversibilité.
Industrialisation de flux ETL : extraction, transformation et chargement PHP/Python, CSV/XLSX/JSON, PowerShell, batchs cron/ControlM/AMI, reporting PowerBI et contrôle des reprises.
Intégration IA opérationnelle : Claude API, MCP, inference locale Ollama/Qwen, prompt engineering, automatisation de workflows, cadrage des usages, audit IA et réduction des tâches répétitives pour PME.
Review de code généré par IA : contrôle de cohérence d’architecture, détection des hallucinations, gestion du contexte projet, validation sécurité, documentation du pourquoi et réduction des régressions induites par le vibe coding.
Automatisation et outillage corporate : Excel expert, VBA, formules complexes, PowerBI, Microsoft 365, Teams, OneDrive, SharePoint, Visio, Google Workspace en administration et migration.
Capacité à isoler la cause racine sur des architectures distribuées complexes, à persévérer sur les blocages techniques majeurs (debug WebRTC multi-couches NAT/codec/SRTP), à livrer même en cas de complications imprévues.
Maîtrise des stacks open-source self-hostées (Jitsi, Nextcloud, Matomo, pfSense, FreeNAS, Borg), approche RGPD by design, alternatives GAFAM en environnement professionnel.
L'ancien employeur (ActuAssur, 6 ans de direction IT salariée) fait toujours appel aujourd'hui en mode freelance pour les projets sensibles (POC WebRTC en cours, gestion flotte mobile en continu) — preuve sociale rare.
Capacité à concevoir, développer, déployer, sécuriser, documenter, superviser et maintenir une solution sur l'ensemble de son cycle de vie, avec une approche orientée réversibilité, coût réel de possession et continuité de service.