Clément LIARD

Je modernise et sécurise une plateforme cloud-native air-gapped (environnement offline, contraintes Défense). • Industrialisation Podman & sécurité : architecture rootless/rootful conforme CIS/RHEL/SELinux (Quadlet + systemd) ; déploiement offline (proxy, dépôts internes, PKI) d'1 semaine à < 1 h ; images durcies + scan Trivy en CI/CD ; formation Dev/Ops → autonomie en 6 mois. • IaC & CI/CD : socle Terraform/OpenTofu pour 100+ environnements applicatifs (HPE GreenLake/Morpheus), modules réutilisables, pipelines complets. • Cadrage de l'architecture cible, choix techniques, documentation d'exploitation (HAProxy, Tomcat 10). Stack : Podman, Quadlet, systemd, SELinux, Terraform/OpenTofu, GitLab CI/CD, Trivy, CIS, RHEL/Rocky, HAProxy, Morpheus, HPE GreenLake

Je dirige A00, cabinet de cybersécurité & IA souveraine : une offre et des produits pour utiliser le cloud et l'IA sans perdre le contrôle des données. • IA souveraine & produits OSS : LLM Gateway DLP + journaux d'audit signés (grob, déployé en interne) ; Kubernetes souverain (st4ck). • Cadrage d'architectures souveraines réduisant les dépendances cloud externes, avec contrôles techniques de préparation à RGPD / NIS2 / DORA / EU AI Act (auditabilité, résilience, supply chain, gouvernance IA). • Également : cybersécurité & MCO PME (durcissement, SSO/IAM, PRA/PCA, sauvegarde 3-2-1), réponses à des appels d'offres publics. Stack : Podman, Docker, Terraform, Ansible, Proton Suite, Synology DSM, YubiKey, OpenBao

Migration Azure → Scaleway pour optimiser les coûts tout en maintenant la haute disponibilité ; architecture Zero Trust pour des services d'identité numérique (segmentation réseau, mTLS entre services, moindre privilège). • Pipelines CI/CD multi-langages (Go, Android, iOS) avec SAST/DAST fail-fast sur vulnérabilités critiques. • Durcissement mobile et revues d'architecture sécurité dès la conception. Stack : Azure, Scaleway, Terraform, Ansible, LXC/LXD, Docker, Golang, Swift, Kotlin

Premier DevOps recruté pour bâtir les fondations d'une fintech en scale-up (8 → 150, post-rachat Société Générale). Équipe construite de 0 à 11. • Architecture Zero Trust PCI-DSS sur AWS (EKS, Lambda, RDS) ; migration de 70 % des services vers serverless/conteneurs sans interruption. • IaC (Terraform, Ansible, Packer), résilience multi-cloud (MinIO + S3 AWS/OVH), observabilité (Prometheus/Loki/Grafana), SAST/DAST (SonarQube/OWASP). • Audit bancaire validé, zéro non-conformité majeure ; culture SRE ancrée. Stack : AWS (EKS, Lambda, RDS), Terraform, Ansible, Kubernetes, Helm, Vault, Prometheus, Loki, Grafana

Industrialisation et automatisation d'un parc IoT mondial : 400+ machines et 200+ serveurs migrés (Debian, Windows, pfSense). • Migration complète de l'infrastructure sur GCP avec Terraform, Ansible et GitLab CI/CD. • Support IoT mondial (France, Chine, USA, Mexique) ; observabilité Prometheus, Grafana, Graylog. Stack : GCP, Docker, GitLab, Prometheus, Grafana, Graylog, NSX, IPsec, OpenVPN, Golang

Premier DevOps de l'équipe (0 → 8), hébergement multi-clients cloud. • Client Thales (Défense) : usine de VM OpenStack automatisée (Ansible + WinRM), module Ansible sur-mesure. • Client Youscribe : migration OVH → GCP sans interruption ; POC Kubernetes (GKE) ; CI/CD (GitLab + Docker). Stack : GCP, AWS, OVH, Terraform, Ansible, GitLab CI, Docker, OpenStack, Kubernetes (GKE)

– Monitoring – Métrologie – Supervision – CYOD

– l'analyse de l'existant. – l'analyse des besoins. – Schématisation globale et par technologie du réseau datacenter. – Vulgarisation des services fournis.

– l'analyse de l'existant. – l'analyse des besoins. – l'étude des solutions envisageable. – la création d'un comparatif des différentes solutions. – la création d'une maquette fonctionnelle. – le déploiement de la solution dans le réseau de l'entreprise.

– Modification d'un site existant – Création d'une Smart Page – Manipulation de flux rss – Création d'une analyse de référencement web – Achat de noms de domaines

– Modification du style du site – Ajout de bloc PHP dans certaines pages – Optimisation des images "compression sans perte, etc." – Optimisation de Requête SQL – Retouche d'images – Détection et correction de bug, lors de la recette.