Corentin MAS

Conception de la fédération d'identité et de la stratégie d'observabilité d'une scale-up SaaS ouvrant sa plateforme à un grand donneur d'ordre. • Fédération Keycloak vers Microsoft Entra ID en OIDC : SSO, mapping des groupes vers les rôles applicatifs, révocation automatique des accès • Design de la stratégie d'observabilité, métriques, logs et traçabilité des authentifications • Durcissement des accès et politiques RBAC sur la plateforme Kubernetes • Accompagnement du programme ISO 27001 et réponse aux due diligences sécurité clients Tech : Keycloak, Microsoft Entra ID, OpenID Connect, Kubernetes, RBAC, Tailscale, Vanta.

Architecture et maintien en condition opérationnelle du socle d'infrastructure d'une filiale monétique du groupe : audit de la gestion des identités et mise en œuvre des recommandations, industrialisation de la configuration et des chaînes de build, cycle de vie des certificats, centralisation des secrets et refonte de la supervision.

Étude de faisabilité et POC d'une chaîne de delivery applicatif Kubernetes on-premise, pour un éditeur SaaS servant le secteur public. • Cadrage des contraintes de déploiement chez des clients sans accès Internet sortant • Comparatif des stratégies de distribution : registre d'images interne, bundles signés, mise à jour hors-ligne • POC fonctionnel de la chaîne retenue, du build Helm à l'installation chez le client final • Chiffrage et trajectoire d'industrialisation Tech : Kubernetes, Helm, Docker, registre d'images privé, signature d'artefacts.

Packaging et déploiement Kubernetes d'une solution analytique SaaS vers des environnements on-premise isolés, chez des grands comptes des secteurs défense et sécurité publique. • Industrialisation des charts Helm pour un déploiement en environnement cloisonné • Adaptation aux politiques de sécurité et aux réseaux sans accès sortant des clients finaux • Distribution des images via registre privé, gestion du TLS fourni par le client • Documentation d'installation et transfert de compétences vers l'équipe de l'éditeur Tech : Kubernetes, K3s, Helm, Docker, Azure, registre d'images privé (ACR).

Industrialisation d'une plateforme d'automatisation n8n self-hosted sur GKE pour un acteur majeur de la distribution musicale. • Architecture Kubernetes multi-tenant, isolation par namespace, quotas et NetworkPolicies par équipe • SSO d'entreprise et gestion centralisée des secrets • Autoscaling événementiel dimensionné sur la profondeur réelle des files • Promotion dev, staging et production en GitOps • Observabilité de la plateforme et documentation d'exploitation Tech : GKE, Kubernetes, ArgoCD, Helm, Terraform, HashiCorp Vault, KEDA, Okta, GitLab CI, n8n.

Audit d'architecture puis conception et livraison d'une plateforme Kubernetes managée pour une startup deeptech opérant des charges GPU et des modèles LLM. • Cluster EKS multi-environnements, déploiement continu en GitOps • Pool de nœuds GPU dédié aux charges d'inférence, scheduling et dimensionnement adaptés au coût • Gestion des secrets et exposition applicative par passerelle • Observabilité complète : métriques, logs, traces, tableaux de bord et alerting • Infrastructure as Code de bout en bout Tech : Amazon EKS, Terraform, ArgoCD, External Secrets, APISIX, Prometheus, Grafana, Loki, GPU.

Audit d'une infrastructure Kubernetes en production et construction du plan de remédiation. • Revue de l'architecture cluster, du dimensionnement des requests et limits, et des politiques de sécurité • Analyse FinOps du dimensionnement réel face à la consommation observée • Revue de la chaîne de déploiement et de l'observabilité en condition d'astreinte • Restitution priorisée : correctifs immédiats, chantiers structurants, trajectoire cible Tech : Kubernetes, Helm, Prometheus, Grafana, FinOps.

Mission DevOps multi-cloud au sein d'une équipe plateforme, sur des environnements soumis à des exigences de souveraineté. • Industrialisation des déploiements sur trois fournisseurs cloud dont un cloud souverain français • Homogénéisation des pipelines CI/CD et des modules Terraform entre les environnements • Reprise et fiabilisation de l'infrastructure existante, réduction de la dérive de configuration • Accompagnement des équipes internes sur l'Infrastructure as Code et le GitOps Tech : Azure, AWS, Outscale, Terraform, GitLab CI/CD, Kubernetes.

Environnement de démonstration isolé et reproductible pour une plateforme de comptabilité collaborative. • Provisionnement de l'environnement en Infrastructure as Code • Automatisation du provisionnement et du rafraîchissement des jeux de données • Documentation de la procédure pour une exploitation autonome par l'équipe commerciale Tech : Docker, Terraform, AWS, CI/CD.

Migration vers Kubernetes et modernisation d'infrastructure cloud dans une phase de livraison critique, pour une medtech du secteur dentaire. • Migration d'un système legacy vers Amazon EKS • Re-déploiement de l'infrastructure en Infrastructure as Code • Mise à jour applicative et migration des routes d'API Tech : Amazon EKS, AWS CDK, Docker, Kubernetes.

Plateforme SaaS de gestion de patrimoine pour conseillers en gestion de patrimoine (CGP), secteur bancaire, sous contraintes de conformité strictes. • Authentification forte OIDC avec Keycloak, extensions custom en Java • Architecture Kubernetes multi-site en haute disponibilité, rolling updates et health checks • Monitoring et alerting en HA avec Prometheus, Grafana et Loki • Pipelines CI/CD et automatisation de la pipeline data • Migration de microservices vers NestJS Tech : Kubernetes, Keycloak, Terraform, Prometheus, Grafana, Loki, Spinnaker, NestJS, Java.

Adtech spécialisée dans le tracking publicitaire, opérant à très forte volumétrie pour de grands annonceurs. • Évolutions techniques de la Gate : API serverless en TypeScript sur AWS API Gateway et Lambda • Optimisation du SDK éditeur (bundle Webpack) et intégrations publicitaires grands comptes • Contraintes tenues : temps de réponse < 35 ms, SDK < 10 ko, 2 à 4 milliards de requêtes par mois • Pipelines CI/CD et renforcement de la sécurité des données • Traitement de gros volumes de données pour la performance publicitaire Tech : AWS Lambda, API Gateway, TypeScript, Webpack, CI/CD.

Scalabilité et mise en production d'une plateforme d'IA appliquée aux matériaux, pour une startup Y Combinator. • Déploiements en haute disponibilité et fiabilisation de la mise en production • Infrastructure sécurisée et modulaire en Infrastructure as Code pour les équipes de développement • Documentation et accompagnement des équipes sur les pratiques CI/CD et DevOps Tech : AWS, Terraform, Docker, AWS ECS, GitHub Actions.

Plateforme en ligne d'auto-évaluation et d'orientation de carrière pour doctorants. • Environnement de production en haute disponibilité sur AWS • Environnement de préproduction • Pipeline de déploiement automatisée CI/CD • Accompagnement des équipes de développement sur les cycles de validation et de livraison Tech : AWS, Docker, CI/CD, haute disponibilité.

Plateforme SaaS B2B2C de gestion immobilière, reprise du projet après le départ du lead technique. • Migration et optimisation des coûts d'infrastructure AWS, approche FinOps sur un périmètre existant • Conduite d'audits de sécurité applicative et infrastructure • Conseil en architecture et accompagnement technique des partenaires sur l'intégration • Fiabilisation de la plateforme et amélioration de l'uptime Tech : AWS, Docker, CI/CD, NestJS.

Plateforme d'éducation play-to-earn, accompagnée du premier déploiement jusqu'à la levée de fonds. • Production et préproduction sur AWS, permissions IAM, gestion des clés avec AWS Secrets Manager • Stockage fichiers distribué dimensionné pour le volume et l'international • Pipeline data vers un data warehouse avec Redshift et Glue ETL • Monitoring et alerting infrastructure et applicatif • Tests unitaires et fonctionnels, standardisation des migrations SQL, seeding sécurisé de la production • Paiement FIAT avec abonnements, coordination des prestataires • Due diligence technique pour la levée de fonds, diagrammes infra, GitOps et DevOps Tech : AWS, IAM, Secrets Manager, S3, Redshift, AWS Glue, SQL.

Plateforme de comptabilité collaborative entre dirigeants et comptables. • Système de tagging des transactions et moteur de recherche • Dashboard d'agrégation pour les dirigeants • Système de recommandation pour accélérer la catégorisation • Réplication temps réel de la base vers le moteur de recherche Tech : Node.js, MongoDB, ElasticSearch.

Application de gestion et de partage documentaire. • Déploiement serverless d'une application Symfony • Refonte du flux d'authentification et de la gestion des tokens • Migration du stockage documentaire vers un système distribué multi-région avec CDN • Analytics web open source avec Matomo • Pipeline de déploiement automatisée Tech : AWS Lambda, S3, CloudFront, Terraform, React Native, GitHub Actions, Matomo.

Optimisation des coûts d'hébergement et modernisation de l'infrastructure. • Optimisation des coûts d'hébergement AWS • Déploiement d'un service de stockage fichiers sur S3 • Mise en place d'un registre d'images Docker (ECR) Tech : AWS, S3, ECR, Docker.

Accélération de la livraison des fonctionnalités de paiement et préparation de la migration de la base de code. • Flux de paiement FIAT avec intégration UI, ajout d'Apple Pay • Optimisation des requêtes SQL et corrections de bugs • Prototypage de stacks pour la migration : génération d'API et front-end type safe • Première version de la migration de l'infrastructure vers Kubernetes Tech : SQL, Apple Pay, TypeScript, Kubernetes, Docker.

Outil de simulation d'investissement immobilier pour CGP. Stabilisation de la production pour le lancement de la nouvelle version, et formation des développeurs aux pratiques GitOps et DevOps. • Environnements de production haute disponibilité et de préproduction sur AWS • Optimisation des coûts : Capacity Providers EC2, instances réservées, Spot, Fargate et Fargate Spot • Autoscaling pour les simulations lourdes • Migration du stockage documentaire vers S3 avec Signed URLs • Pipelines de déploiement production et préproduction, nettoyage du Git • Documentation et formation des équipes Tech : AWS ECS, EC2, Fargate, S3, Auto Scaling, CI/CD.

Refonte et industrialisation du back-end de l'outil de simulation immobilière, en amont du lancement. • Migration du back-end JavaScript vers TypeScript, typage des contrôleurs et de MongoDB, ESLint et Prettier • Documentation des routes en spécification OpenAPI • Conteneurisation : Dockerfiles API et front-end, docker-compose de production et de développement • Audit sécurité : vérification des tokens, rate limiting, nettoyage des secrets et des réponses API • Reverse proxy Nginx et montée de version des machines AWS • Correction de l'export PDF pour éviter les surcharges mémoire Tech : TypeScript, Node.js, MongoDB, Docker, OpenAPI, Nginx, AWS.

Premier déploiement conteneurisé de la plateforme de gestion de patrimoine. • Configuration docker-compose : exposition des ports, politiques de redémarrage, volumes persistants • Déploiement des conteneurs au démarrage du serveur, redirection de ports et configuration réseau • Reverse proxy Apache et redirection de domaine • Gestion des permissions utilisateurs et documentation de déploiement Tech : Docker, docker-compose, Apache, Linux.

Plateforme web complète : site, dashboard d'administration, bot Telegram de notification et API de liaison. • Site Next.js avec espace articles et espace trading (portfolio dynamique, abonnements) • Bot Telegram notifiant les mouvements des traders suivis • Dashboard d'administration et API • Déploiement en conteneurs sur AWS avec politiques d'autoscaling Tech : Next.js, Express, PostgreSQL, Redis, Docker, AWS ECS Fargate, OpenAPI 3.

Outils de mesure et de visualisation pour le secteur télécom. • Module de visualisation cartographique et de saisie terrain • Module de visualisation synoptique et restitution BI • Interfaçage avec un ETL et indexation de la recherche • Application PWA avec fonctionnement en mode hors ligne Tech : Docker, PostgreSQL, ElasticSearch, Cytoscape, PWA.

Stage de développement. • Site de veille concurrentielle SEO • Automatisation de publication de contenus sur les réseaux professionnels • API et extension navigateur pour l'outil interne Tech : TypeScript, NestJS, Express, React, Docker, Puppeteer, MySQL, API Google Sheets et Drive.