Gustave Pousse

Marketplace B2B de droits TV : films, séries et documentaires vendus aux chaînes du monde entier. Mon périmètre : le cloud, la chaîne vidéo et le sous-titrage IA, dans une équipe de 5. Beta présentée au MIP London en février 2026 — 8 000+ heures de programmes, ESPN premier adopteur. • Pipeline VOD event-driven de bout en bout (EventBridge) : transcodage AWS Elemental MediaConvert, métadonnées MediaInfo par format de conteneur (MXF, MP4, MOV, MPG), diffusion multi-tenant • Service de sous-titrage IA livré en remplacement d'AWS Translate : 75 langues, ≤ 17 caractères par seconde et 2 lignes tenus par construction, timecodes d'origine jamais touchés. AWS Bedrock, microservice TypeScript event-driven sur ECS Fargate Spot • Pour départager l'ancien service et le nouveau, un modèle a jugé deux à deux des sous-titres de production : remplacer un service managé qui marche se démontre, ne s'affirme pas • Isolation cryptographique par client : S3, CloudFront et KMS dédiés. IaC Terraform et CloudFormation, observabilité Datadog déclarée en Terraform (APM, RUM, Logs, Error Tracking) Stack : AWS MediaConvert · AWS Bedrock · Transcribe · EventBridge · TypeScript · GraphQL · Prisma · Terraform · CloudFormation · ECS Fargate · Datadog · Generative AI · Prompt Engineering

Climate-tech : flotte de robots d'irrigation autonomes pour pelouses de stades. Périmètre : toute l'infrastructure AWS et les certificats, du robot au cloud. • Certificats TLS publics sur des robots sans joignabilité entrante — 4G derrière le NAT opérateur, Wi-Fi local pour le pilotage sur place : DNS-01 délégué à un acme-dns auto-hébergé, le robot ne touche jamais Route 53 • Deux chaînes de confiance qui ne se recouvrent pas : le certificat public ne sert qu'au navigateur de la tablette ; robot et broker s'authentifient mutuellement en mTLS sur MQTT • Broker EMQX auto-hébergé plutôt qu'AWS IoT Core, raisons nommées : ni QoS 2, ni abonnements partagés, ni topics retenus, ni User Properties MQTT 5 — la plateforme utilise les quatre. ECS Fargate ARM64 • Réseau IPv6-only sans NAT : les load balancers restent dual-stack par obligation, un NLB IPv6-only couperait les robots en cellulaire • Chaque alarme porte le lien vers son runbook et son dashboard : elle dit quoi faire, pas seulement que ça va mal Stack : Terraform · AWS ECS Fargate · EMQX · MQTT · PKI & mTLS · Let's Encrypt & ACME · Route 53 · IPv6 · Datadog

Feazr édite un SaaS pour le secteur juridique — moteur Factur-X, API INPI, multi-tenant. J'y ai construit l'infrastructure et les chaînes de déploiement, sous plafond de coût, et repris des correctifs ciblés côté application. • Déploiement sans interruption sur une seule instance, sans load balancer managé : ECS en mode bridge, Cloud Map SRV, Caddy • Architecture conçue sous plafond de coût, chaque décision comparée au prix public de son alternative, puis écrite • Socle réutilisable : les mêmes modules Terraform d'une mission à l'autre, mêmes ADR et mêmes runbooks • IaC sur Terraform, du réseau à la base de données, plus la chaîne de déploiement GitHub Actions et l'authentification OIDC sans clé longue durée Stack : Terraform · AWS ECS · Cloud Map · Caddy · RDS · KMS · IAM OIDC · GitHub Actions

Startup de vidéoprotection par IA (~50 M€ levés, 250+ communes équipées). Squad Platform de 10 personnes : j'ai porté la Media API de bout en bout et l'extraction vidéo à la demande. • Media API écrite de bout en bout, sauf la génération des timelapses : spécification OpenAPI produite depuis le code, CDK TypeScript, Lambda Python. Migrée en production sur un nouveau compte AWS, des centaines de caméras opérationnelles • Extraction vidéo à la demande : RTSP sur VPN, cache de segments S3 (téléchargement ÷3), assemblage FFmpeg, orchestration Step Functions + ECS • Pipeline d'encodage WebM 2-pass refondu : d'une tâche Fargate x86 unique à un sharding en 10 segments parallèles sur Fargate Spot ARM64. Déployé en production • Fusion multi-optiques : jusqu'à 4 angles d'une même caméra en une vidéo, après vérification de l'alignement des timestamps • Métriques Datadog et traçage X-Ray ajoutés sur un service qui n'en avait pas Stack : AWS CDK · TypeScript · Python · FFMPEG · RTSP · Lambda · Step Functions · ECS · S3 · DynamoDB · Datadog · X-Ray

Communication vidéo bidirectionnelle Nantes ↔ Paris pour The Immersers, via 61 FPS : le flux distant affiché en hologramme sur leur stand au salon Museum Connections. Application et serveur de signaling développés seul de bout en bout. • Application WebRTC React : consoles et récepteurs des deux villes, plus une console de régie qui voit les deux flux en direct • Monitoring temps réel de la qualité (résolution, bitrate, niveau micro) lu depuis l'API getStats du navigateur • Mode talkie-walkie : le micro d'une ville se coupe quand l'autre parle, pour éviter la boucle. Renégociation WebRTC au redémarrage du serveur de signaling • Déclenchement à la voix, atténuation audio automatique côté Paris et sélection de caméra au premier lancement : le stand tenait deux jours de salon sans réglage Stack : React · WebRTC · TypeScript · Tailwind CSS · WebSocket · Node.js

SaaS de monitoring de la qualité de l'air intérieur, architecture multi-tenant silo GCP sur trois tenants. Référent technique unique aux côtés d'un développeur. Périmètre : toute l'infrastructure, construite de zéro en 2021 et tenue quatre ans à ~1 jour par mois. • Coûts d'infrastructure divisés par 5 au passage de GKE à Cloud Run, retour sur investissement en 8 mois • Migration complète 2025 : NestJS vers Cloud Run, React CRA vers Vite + CDN, Next.js vers Vercel • Consolidation multi-plateformes GCP et optimisation MongoDB Atlas, rôle base de données taillé à la main plutôt qu'un rôle prédéfini • La CI GitLab décrite en Terraform au même titre que l'infrastructure : variables et comptes de service pilotés par l'IaC • L'infrastructure est décrite une fois puis instanciée par client : ajouter un tenant ne rouvre aucun chantier Stack : Cloud Run · GKE · Terraform · MongoDB Atlas · NestJS · React · Vite · Next.js · Vercel · Docker · GitLab CI

Hôtellerie de luxe parisienne opérée sans réception : c'est le logiciel qui ouvre les portes. Périmètre : toute l'infrastructure, décrite en Terraform. • Le pont Terraform entre le cloud et les serrures physiques : VPN IPsec redondant par site, chiffrement spécifié à la main plutôt que les valeurs par défaut — si le tunnel tombe, une porte ne s'ouvre pas • Windows Server administré sans RDP via SSM, PrivateLink, NACL en complément des groupes de sécurité, chiffrement EBS, snapshots automatisés par DLM • Chaîne complète du cloud à la serrure : load balancer, protocole SHIP, Salto Space sur Windows Server, VPN IPsec, contrôleurs de porte. Les deux tunnels journalisés en JSON vers CloudWatch — le VPN est observable, pas une boîte noire Stack : Terraform · AWS VPC · IPsec VPN · Windows Server · SSM · PrivateLink · NACL · EBS · GitHub Actions

Télé-réalité interactive en direct d'un loft parisien : chat, sondages et votes changent le cours de l'émission. 750 h de direct sur 2 saisons, en web, iOS, Android et sur la Freebox. Mon périmètre : les deux clouds (AWS et GCP), la chaîne vidéo et la CI/CD, dans une équipe de 7. • Chaîne de télévision linéaire montée de zéro pour la Freebox, canal 77, exclusive et incluse : grille automatisée, overlays commutés selon direct ou replay, contribution SRT via MediaConnect • Live low-latency à ~7 s glass-to-glass en LL-HLS, après migration MediaPackage V1 vers V2 : sans ça, un vote arrive trop tard • Pipeline live 100 % serverless en AWS CDK : MediaLive (RTMP) vers MediaPackage (HLS) vers CloudFront, un direct créé puis démonté en quelques secondes par Step Functions • LiveToVOD automatisé par MediaPackage HarvestJob : replay disponible ~12 minutes après la fin du direct • Régie de 44 caméras PTZ : travail direct avec les techniciens sur la qualité de source, le RTMP, le GOP et la colorimétrie • Double stack AWS (chaîne vidéo) et GCP/Firebase (hosting applicatif), IaC CDK TypeScript et Terraform, pipeline data Bitmovin Analytics/Customer.io vers BigQuery vers DBT Stack : AWS MediaLive · MediaPackage V2 · MediaConnect · LL-HLS · SRT · RTMP · QoE · Firebase · Terraform · CDK · Bitmovin · BigQuery · DBT

Le sport en direct pour une trentaine de fédérations, diffusé sur autant de webapps en marque blanche — 3 000+ directs en quatre ans. Sportall a été choisi par la FIA WEC et l'ACO pour éditer FIA WEC TV, saison 2023. Seul responsable cloud et infrastructure dans une équipe de 10. • 24 Heures du Mans : infrastructure dédiée et isolée, ~50 chaînes AWS Elemental MediaLive en pic, audio multilingue sur chaînes séparées, des dizaines de milliers de connexions simultanées • Orchestration des directs en Python : une pile CloudFormation MediaLive montée par événement puis détruite — MediaLive se facture à l'heure de chaîne, allumée ou non • Live timing du World Endurance Championship : 600 événements/seconde redistribués en WebSocket. Mon périmètre : déploiement GKE, monitoring, tests de charge K6, warmup avant les courses • Plateforme passée de 20 utilisateurs sur 1 vCPU / 2 Go à 5 000 requêtes/seconde en quatre ans : tests de charge K6, analyse des goulots, retours aux développeurs, autoscaling GKE • 30+ webapps et 5 apps React Native opérées sur 2 clusters GKE autoscaling, CI/CD GitLab CI, IaC Terraform et CDK • Observabilité Datadog de bout en bout (APM, Logs, RUM, CSPM) : remontée des événements MediaLive ramenée de ~10 min via CloudWatch à 15-20 s via EventBridge. Interviewé sur ce sujet par LeMagIT Stack : AWS Elemental Media Services · CloudFront Functions · Lambda@Edge · Terraform · CDK · Kubernetes (GKE) · GraphQL · MongoDB · Datadog · K6 · QoE

Nike au Centre Pompidou pendant les Jeux de Paris 2024 : façade en écran LED semi-transparent de plus de 5 000 m², du 13 juillet au 11 août. Mission via 61 FPS. Seul sur le pipeline vidéo, de l'encodage à l'API. • La solution de référence publiée par AWS pour exécuter FFmpeg sur AWS Batch ne lisait pas le NotchLC en 16K : je l'ai reprise et modifiée jusqu'à ce qu'elle le fasse • Sources de plusieurs Go par minute traitées sur Fargate, 60 Gio de stockage éphémère — sortie H.264 HLS 1080p, la prévisualisation dont l'équipe créative avait besoin avant l'installation de l'écran • API de soumission et de suivi des jobs (API Gateway, Lambda), CloudFront à accès restreint, notification de fin vers le CMS. IaC AWS CDK Python, CI/CD GitHub Actions Stack : FFMPEG · H.264 · HLS · Python · AWS CDK · Lambda · Batch · Fargate · Docker · S3 · CloudFront

Plateforme SaaS OTT en marque blanche, quel que soit le modèle de monétisation (SVOD, AVOD, TVOD) : plus de 300 plateformes déployées, selon le PDG d'Alpha Networks. Académie des César, Ligue Nationale de Volley, Equidia, LaCinetek, Decathlon, Festival d'Annecy. Mon périmètre : le cloud et l'infrastructure, de la landing zone au pipeline VOD. • Landing zone AWS multi-comptes en Terraform : organisation et politiques, CloudTrail centralisé, durcissement des ressources par défaut, deux clusters EKS avec IRSA • Trois générations d'hébergement en six ans : serveurs dédiés, puis AWS Elastic Beanstalk, puis EKS. Observabilité Datadog (APM, Logs, Monitors, Dashboards) • Cloud Manager : onboarding d'un nouveau client en une commande et trois minutes, en Pool ou en Silo. Equidia tournait sur une infrastructure Silo dédiée • Video Manager V2 : pipeline VOD upload, transcodage, diffusion. Migration Elastic Transcoder vers AWS Elemental MediaConvert, ABR 4 qualités, des dizaines de milliers de vidéos • Video Analytics construit de zéro : métriques d'audience par contenu et par tenant, blocage du partage de comptes. 3+ pétaoctets CloudFront par an. Six ans chez Kinow, dont AWS a publié un case study Stack : AWS MediaConvert · Lambda@Edge · Terraform · Kubernetes (EKS) · PHP Laravel · Node.js · Datadog

Accompagnement technique d'une plateforme de trading automatisé crypto. Rôle de formateur en pair-programming, pas de build direct. Équipe repartie autonome. • Formation Terraform et design d'architecture AWS ECS avec blue-green deployment • Accompagnement sur les bonnes pratiques PCI-DSS et AWS Well-Architected Stack : Terraform · AWS ECS · Docker · GitLab CI · NestJS · PostgreSQL