Missions Récentes & Majeures
Expert Poste de Travail — SAFRAN
Branche Safran Aircraft Engines • Freelance
- Mise en place de l'architecture d'amorçage réseau PXE pour la branche Aircraft Engines.
- Gestion industrielle de la mise à jour UEFI pour l'alignement et l'activation du Secure Boot.
- Gestion complète de la migration des certificats Microsoft dédiés au Secure Boot.
- Développement de scripts PowerShell spécifiques à l'automatisation de l'environnement.
- Assistance et support technique expert sur le socle Poste de Travail et rédaction des livrables associés.
Expert MECM — ALD / Lease Plan (Groupe Société Générale)
Contexte International • Freelance
- Mise en place d'une nouvelle infrastructure MECM complète en haute disponibilité (Actif/Passif).
- Création du Template de référence pour Windows Server 2025.
- Scripting PowerShell avancé, édition de rapports et support aux différents pays sur SCCM.
- Gestion des vulnérabilités de conformité via l'outil Qualys.
Expert Poste de Travail — Framatome / Orano
Périmètre critique : 35 000 postes & 1 900 serveurs • Freelance
- Intégration au sein de l'équipe Modern Workplace.
- Conception complète et déploiement industriel du Master Windows 11.
- Gestion du cycle de vie du master et support technique de Niveau 3 sur le poste de travail.
Home Lab & Projets Personnels
🐳 Infrastructure & Architecture de Conteneurisation Locale
Synology & DockerConception, orchestration et maintien en condition opérationnelle d'une infrastructure auto-hébergée dense reposant sur un NAS Synology, administrant **plus de 50 conteneurs Docker** isolés et interconnectés.
Mise en œuvre d'une architecture de sécurité multicouche robuste basée sur l'interaction tripartite entre **Traefik**, **Authelia** et **CrowdSec**. Configuration de Traefik comme Reverse Proxy principal gérant le routage et les flux TLS. Intégration d'Authelia pour le contrôle d'accès et l'authentification centralisée (MFA/SSO), couplée au moteur de remédiation CrowdSec pour l'analyse des logs, la détection des comportements malveillants et l'application automatique de bouncers de blocage dynamique au niveau du proxy.
Développement de scripts Shell et de routines d'intégration pour piloter les mises à jour séquentielles des conteneurs via la comparaison automatique des identifiants d'images (Digest Image IDs), optimisant la recréation des services et la persistance des volumes.
Déploiement et sécurisation de plateformes de sauvegarde d'images centralisées autonomes (Immich) avec isolation des bases de données relationnelles dédiées, caches Redis, ainsi que la gestion de ressources pour des modules de Machine Learning.
Expertise & Stack Technique
⚡ Télédistribution & Masters
📊 Supervision & DEX
💻 Systèmes & Cloud
📝 Scripting & Conteneurs
Formations & Cursus
Formation Microsoft SCCM 2007 R2 (M6451B)
Planifier, déployer et administrer Microsoft System Center Configuration Manager
Administration Citrix MetaFrame Presentation Server 3.0
Déploiement et maintenance avancée des fermes applicatives Citrix