Projet principal · Dépôts ·

J'administre l'infrastructure IT d'un bailleur social (ESH) dans les Hauts-de-France : 80+ VM, Active Directory multi-sites, FortiGate, RDS/FSLogix, M365/Intune et GLPI. En parallèle, je conçois et j'exploite un homelab complet (Proxmox, réseau 10 G, PKI, mesh WireGuard) qui me sert de terrain d'essai avant toute mise en production.

Ce qui m'intéresse : les systèmes qu'on comprend en profondeur — pas ceux qu'on clique. La sécurité par défaut, l'automatisation reproductible, et le fait qu'un incident à 2 h du matin se règle avec une runbook, pas avec de l'intuition.

Moteur de qualification automatique des tickets, on-premise et souverain. Le principe directeur : le LLM propose, le code décide — aucune action n'est appliquée sans passer par une règle déterministe auditable.

• Stack : FastAPI · React · architecture hexagonale · PostgreSQL
• Sécurité : authentification fail-closed, Argon2, dérivation HKDF, licensing hors-ligne Ed25519
• Intégrations : GLPI, connecteurs LLM compatibles OpenAI / Mistral (déploiement local possible)
• Modèle : open-core

Site · Documentation · Code

Matchmaking type FACEIT, customs 5v5, économie de points, boutique et console d'administration.

• Stack : bot Discord + application web · Docker · CI/CD
• Gestion d'utilisateurs concurrents, files d'attente et intégrité des parties

nemesis-hub.com

Serveur de roleplay franco-canadien que j'héberge et administre de bout en bout : infrastructure, exploitation et outillage.

• Automatisation de l'administration in-game via RCON (modération, événements, économie)
• Gestion du serveur de jeu, des sauvegardes et de la disponibilité
• Stack web dédiée (whitelist, gestion de communauté, statistiques) en développement

divergence-rp.com

Script de durcissement post-installation pour VPS, conçu pour être rejouable sans casser l'accès.

• Détection dynamique des algorithmes SSH disponibles (ssh -Q), crypto post-quantique quand la version le permet
• Garde-fous anti-lockout : test de connexion TCP et auto-revert en cas d'échec
• Compatible Debian / Ubuntu / Fedora / Arch, et sudo-rs

Environnement de production personnel, utilisé comme banc d'essai avant toute intervention sur le SI professionnel.

Ce qui tourne dessus :

• Reverse proxy HA — Traefik en actif/passif via VIP keepalived, configuration dynamique synchronisée par pipeline GitLab CI, certificats Let's Encrypt en DNS-01 (Cloudflare) sur un wildcard interne
• Mesh inter-sites — NetBird auto-hébergé, SSO via Authentik (OIDC), couche post-quantique Rosenpass
• CI/CD — GitLab CE en LXC avec runner dédié sur le second nœud
• Sécurité — Wazuh (SIEM/HIDS), CrowdSec, BunkerWeb, PKI interne, Vaultwarden
• Segmentation — VLAN dédiés par usage (lab, prod, IoT, invités) avec règles inter-VLAN explicites

Cluster & HA · LXC · Windows Server 2019/2022 · AD (GPO, sites & services, réplication) · RDS / FSLogix

Segmentation & routage inter-VLAN · haute disponibilité (keepalived, VIP) · durcissement système · PKI & gestion de certificats (ACME DNS-01) · M365 / Intune / Entra ID · SSO OIDC & SAML

SIEM / HIDS · scan de vulnérabilités (OpenVAS) · ITSM & inventaire · cadre NIS2 / ReCyF

CI/CD & pipelines · intégration d'API tierces (ATS, SIRH, GTA, GLPI) · LLM auto-hébergés · scripting d'exploitation · infrastructure as code

• Approfondissement de l'Active Directory (durcissement, tiering, chemins d'attaque)
• Extension du mesh NetBird / WireGuard entre sites
• Montée en compétences DevSecOps : sécurisation des chaînes CI/CD et infrastructure as code

_{Ouvert aux échanges sur l'infra, la sécurité et le self-hosting — n'hésitez pas à ouvrir une issue ou à me contacter sur LinkedIn.}