Nicolas Leroux

DOMAINES D’EXPERTISES : -Design d'architecture fonctionnelle (HLD & LLD), -Design d'architecture cloud (Azure, AWS, GCP), -Design d'architecture Infras et applicative (HLD & LLD) -Urbanisation de SI, -Intégration de services et d'infrastructures cloud, -Gestion opérationnelle d'infrastructures et de SI, -Déploiement et sécurisation d'API, -Déploiement de solution cloud, -SysOps (Linux, Microsoft, Scripting, Firewalling, Routing, ExpressRoutes, Vnet peering, Networking...), -Implementation de pratiques DevOps (chaines CI/CD, Ansible, Terraform, Gitlab CI/CD), -Conseil en Management et gestion d'équipe (plan de formation, évaluation, outils et pratiques de collaboration) DERNIERES REALISATIONS/MISSIONS (depuis 2018) : 2025-2026 : Expert Architecte cloud privé - Création d'un cloud privé pour centre de recherche / enseignement supérieur Fonctions principales : ------------------------ • Création d'un cloud privé OpenStack + Ceph, • Conception et validation avec decideurs de l'architecture complète du laboratoire (control plane, ressource plane, data plane...), • Definition et implementation du modèle RBAC (Keystone, certificats, auditabilité et policies internes...), • Architecture et intégration des couches : compute, réseau, stockage, sécurité, identité et exploitation, • Design cloud privé / souverain, • Segmentation IPAM / VLAN, bastion/VPN, FortiGate. Technologies : OpenStack, Kubernetes, Ceph, Kolla-Ansible, Cephadm, Firewalling/Routing, Urbanisation IP, OVN/Geneve, GitLab, DevSecOps, Infrastructure as Code, Terraform 2022-2024 : Lead Architect Azure Societe Generale Fonctions principales : ------------------------ • Recueil et conception des spécifications selon besoins métiers et gouvernance du groupe • Conception du design de la Landing zone, architecture Hub'n'Spoke, tout en respectant une approche Infras-as-code pour les équipes opérationnelles • Etudes de faisabilité et d'impacts, evolution du TOM "Target Operating Model" • Conception des documents d'architecture technique (HLD/LLD) et validation des livrables avant comités de pilotage • Stratégie de migration et d’urbanisation liée et les process (Opérations, DevOps, Sécurité, Résilience…) Exemples sujets techniques portés (et déployés) : -------------------------------------------------- • Design et élaboration de l'architecture d'interconnexion entre cloud public (Azure) avec les datacenters privés (legacy) on-prem (Express-routes, BGP, liens physiques resilients multi-opérateurs) • Construction de la stratégie d'authentification (Entra ID / Azure Ad, Modèle RBAC), • Modéle RBAC et stratégie IAM avec infrasructures legacy et data-centers privés (Fédération / Trusts ) • Gouvernance en terme de droits (habilitation) et de policies, • Stratégie DevOps et déploiement des assets (en IaC - Infras-as-code), • Déploiement de clusters AKS (Azure Kubernetes Services) et accompagnement du RUN, • Expansion et évolution de l'infrastruture PKI, gestion du renouvellement et du stockages des secrets (Certificats, Clés SSH…) 2021 : Validation & Audit architecture cible pour un groupe international d’assurance (MICROSOFT France)  Audit  Design d’architecture fonctionnelle, infra, et applicative  Analyse de performance & stabilité  Interconnexion & validation des ressources Azure  Compétences utilisées : Azure App Services, Azure Batch & Azure DevOps, Kubernetes, Docker, Datacenter Replication, Azure WAF Conception, design & développement d’une plateforme d’assistance en temps réel pour aide aux populations sinistrées en cas de catastrophe naturelle (Gouvernement en Afrique, projet financé par la Banque Mondiale)  Design & conception de l’architecture de la solution globale (HLD & LLD)  Compétences utilisées : React, Node.js, Architecture Design, Google cloud, API, Securité, JSON, Azure Etude Préliminaire & Audit d’un SI pour groupe international en vue de migration vers le Cloud  Audit,  Sécurité,  Architecture Design,  Compétences utilisées : Systèmes, Azure, Linux, Docker ...

Création d'un cloud privé pour centre de recherche / enseignement supérieur -Compétences : Création d'un cloud privé OpenStack + Ceph, design cloud privé / souverain. Segmentation IPAM / VLAN, bastion/VPN, FortiGate. -Technologies : OpenStack, Kubernetes, Ceph, Kolla-Ansible, Cephadm, Firewalling/Routing, Urbanisation IP, OVN/Geneve, GitLab, DevSecOps, Infrastructure as Code

Fonctions principales : • Recueil et conception des spécifications selon besoins métiers et gouvernance du groupe • Conception du design de la Landing zone, architecture Hub'n'Spoke, tout en respectant une approche Infras-as-code pour les équipes opérationnelles • Etudes de faisabilité et d'impacts, evolution du TOM "Target Operating Model" • Conception des documents d'architecture technique (HLD/LLD) et validation des livrables avant comités de pilotage • Stratégie de migration et d’urbanisation liée et les process (Opérations, DevOps, Sécurité, Résilience…) Exemples sujets technique portés (et déployés) : -------------------------------------------------- • Design et élaboration de l'architecture d'interconnexion entre cloud public (Azure) avec les datacenters privés (legacy) on-prem (Express-routes, BGP, liens physiques resilients multi-opérateurs) • Construction de la stratégie d'authentification (Entra ID / Azure Ad, Modèle RBAC), • Modéle RBAC et stratégie IAM avec infrasructures legacy et data-centers privés (Fédération / Trusts ) • Gouvernance en terme de droits (habilitation) et de policies, • Stratégie DevOps et déploiement des assets (en IaC - Infras-as-code), • Déploiement de clusters AKS (Azure Kubernetes Services) et accompagnement du RUN, • Expansion et évolution de l'infrastruture PKI, gestion du renouvellement et du stockages des secrets (Certificats, Clés SSH…)

-Build strategy & roadmap to ensure effective operations of DevOps & Cloud Infrastructure, -Define & lead the activities of team in accordance of the IT infrastructure and global organization needs, -Ensure the stability of the PRODUCTION infrastructures (up to 20 Azure/Kubernetes nodes), -Evaluate & monitor costs/expenses, -Lead the team operation day to day, -Team Management & growth, -Recruitment ...

-Mise en place de programmes et des contenu pédagogiques -Encadrement et formation des étudiants

Company management and operations : • Legal and administrative management of the corporation • Incorporation of the company, shares and capital structure creation • Define, update and respect the yearly financial plan and the high-level direction roadmap • Represent the company in public apparitions, conferences and investments opportunities • Lead several fundraising stages and investors acquisition strategy • Define and lead general company’s expansion strategy in Canada • Develop partnerships to ensure marketing and sales strategy efficiency • Ensure compliance of technology orientations with high-level growth strategy and forecasts • Recruitment and team management ( 5 employees) • Lead and close sales/services contracts with private and public institutions • Evaluate employees performance, evolution programs Technology and Product development (1st year) : • Deploying and configuring secured virtual servers based on LINUX environment in the dedicated datacenter • Communication encryption and securing transmissions between the client’s devices (phones) and servers managing the services and the databases • Data replication and synchronization between users • Design and integration of monitoring services with alerts and pro-active rules and actions • Design and development of a dedicated REST API in PYTHON to authenticate users and grant resources access • User’s session management system with cookies • NoSQL database architecture design and deployment • Managing remote access and configuring infrastructures for remote management : VPN access with certificates, firewall rules…

Pour une startup française innovante spécialisée dans l'édition de solutions mobiles, évolutives et économiques (mode SaaS) : -Responsable developpement de la solution -Coordination et gestion des activités techniques et de l'équipe, -Participation à l'analyse technique, tests et validation des livrables avant la mise en production, -Mise en place de procédures et optimisation des méthodes internes sur la gestion de l'activité de developpement et support

Chez un leader des solutions d'audio et web conferences la conference présent dans 32 pays : -Responsable du service de support interne sur un progiciel (ERP) global : vente, facturation, marketing et produit/service de web-conference, -Management d'équipe et encadrement de personnel, -Gestion et mise en place d'indicateurs de suivi et de performances sur l'activité, l'équipe et le service offert, -Participation à l'analyse technique, tests et validation des livrables avant la mise en production, -Mise en place de procédures et optimisation des méthodes internes sur la gestion de l'activité de support, -Gestion des activités de support interne sur les différents services internes : ventes, facturation, service client, -Coordination et gestion de la chaine de support entre les différents pays et zones géographiques, -Coordination des activités entre les différents services du système d'information interne : développeurs, gestion des infrastructures TI, business analyst...

-Pilotage et suivi de projets d'envergures (500-2000 j/p), -Contrôle du respect des efforts (j/p) et acquisitions ($), -Évaluation et analyse des coûts directs et indirects, -Constitution d'équipe et gestion des obstacles et enjeux, -Analyse d'opportunités, -S'assure de la qualité des livrables en lien avec le PO (Product Owner), -Scrum Master (création de carnet de produit "backlog", Ouverture de Sprint, mélées quotidiennes...) -Participation au comité d'amélioration en gestion de projets, -Mise en place d'outils et de processus d'étude et d'évaluation de projets...

-Maitrîse des normes ITIL et des méthodologie LEAN/SOX 404 pour la gestion de projet d'envergure -Audit et Analyse de Systèmes d'Informations -Sécurisation de Systèmes d'Informations -Conseils en Intégration de service -Étude, Conception et Réalisation de solutions en informatique et réseautique -Déploiement d'infrastructure informatiques(Réseaux,Serveurs physique et virtuels) -Gestion de Projets

-Développement d'un secteur d'activité ``Systeme d'information et de communication`` -Conception d'offres et de solutions informatique

-Commercialisation de solution Informatique -Campagne et Études Marketing -Négociation en clientele