Portfolio

Realisations

Des projets menes en production, racontes en etudes de cas anonymisees : le contexte, la demarche reelle, les pieges evites et les resultats chiffres.

Open source · Observabilite

Stack de monitoring cybersecurite

487 CVEs suivies, 36 vulnerabilites KEV (CISA), 8 serveurs Linux monitores : une gestion predictive des vulnerabilites deployee en production, puis publiee en open source — installation all-in-one, documentation et dashboards prets a importer.

  • Vulnx / cvemap
  • PatchMon
  • Grafana
  • Prometheus

Observabilite

Superviser 7 flux d'integration hybrides (Windows + Azure)

Cartographie, instrumentation PowerShell et double chaine de collecte — Prometheus on-premise et Log Analytics interroge en KQL — reunies dans un dashboard Grafana unique de ~40 panels, sans modifier la logique metier des flux.

  • Grafana
  • Prometheus / Pushgateway
  • Log Analytics / KQL
  • PowerShell

Observabilite & sauvegardes

Sauvegardes hybrides Veeam : un « morning check » qui affiche la cause

Trois produits Veeam unifies dans un dashboard as code, causes des anomalies remontees en tags InfluxDB, puis remediation guidee : 326 objets fantomes purges, 196 boites partagees remises en protection, cause racine EDR/BCD demontree.

  • Grafana
  • InfluxDB / Flux
  • API REST Veeam
  • PowerShell / Bash

Automatisation & PKI

Renouveler un certificat wildcard sur un parc hybride

Audit Ansible du parc (WinRM + SSH), banc de test representatif, migration sans coupure avec rollback a moins de 2 minutes — et un controle OpenSSL systematique qui a intercepte deux fois un certificat expire renvoye par le prestataire.

  • Ansible
  • OpenSSL / PKI
  • Apache
  • IIS

Automatisation & securite

Patcher 21 serveurs hybrides chaque semaine sans y penser

Orchestration Ansible en 5 phases ordonnees (controleurs de domaine en serial: 1), tiering Active Directory, planification Semaphore UI et supervision en boucle fermee : une alerte email uniquement en cas d'echec. Zero incident d'annuaire.

  • Ansible
  • Active Directory
  • Semaphore UI
  • InfluxDB / Grafana

Migration & Windows Server

Migrer un serveur de fichiers 8 To sans changer le chemin d'acces

Bascule du disque manage plutot que recopie de 8 To (droits NTFS preserves a l'identique), re-pointage de l'alias DNS avec gestion des SPN Kerberos : migration invisible pour ~450 collaborateurs, rollback jamais necessaire.

  • Azure
  • SMB / NTFS
  • DNS & Kerberos
  • PowerShell

Un projet du meme genre dans vos cartons ?

Observabilite, automatisation, migrations, integration IA : parlons de votre contexte.