Théo Morin · Ingénieur DevOps & CloudÀ l'écoute d'opportunités

Kubernetes en production,
sécurisé par défaut.

Je conçois, durcis et opère des clusters pour des environnements exigeants : Airbus, Marine nationale, Armée de l'Air, et aujourd'hui Avisto.

Planifier un échangeCV en PDF

Ils m'ont fait confiance

CI/CDPipeline de déploiement

Expérience professionnelle

Avisto

Ingénieur DevOps · CDI

2026 — Aujourd'hui

Remise en état de clusters Kubernetes (sandbox, préproduction) : débogage, réparation, montées de version Talos Linux et Kubernetes.
Pipeline d'intégration sécurisé : SBOM (Syft), analyse des dépendances et vulnérabilités (Grype), rapports centralisés dans DefectDojo.
Scripts d'audit d'infrastructure pour un client grand compte.

RKE2, Talos, Istio, ArgoCD, Proxmox, Terraform, CloudNativePG, OpenObserve, New Relic, HarfangLab

INFRA/Cluster GitOps

INFRA — Cluster GitOps

Cluster k3s sur 3 VPS, provisionné et durci par Ansible. ArgoCD synchronise 34 applications ; WAF CrowdSec, SSO Authelia, admin via Tailscale.

k3sTerraformAnsibleArgoCDCrowdSecTailscale

infra

Kybers

IDP auto-hébergé dans l'esprit de Backstage : un portail unique qui réunit l'initialisation des dépôts, leur déploiement sur le cluster Kubernetes et l'accès aux logs et métriques d'infrastructure. Une seule interface pour tout le cycle de vie applicatif.

GogRPCKubernetesHelmPostgreSQLNext.jsDocker

Watch · CrashLoopBackOff

AGENTwatch · rag · lecture seule

DevOps Agent

Agent de surveillance continue de cluster Kubernetes : capte les événements par watch, filtre le bruit et génère un diagnostic contextualisé aux runbooks d'entreprise (RAG hybride). Lecture seule stricte garantie par le code.

PythonRAGOllamaClaude APIKubernetesbge-m3

TrivyHub

Plateforme SaaS centralisée de gestion de vulnérabilités Trivy. API Go REST, CLI trivy-push avec détection CI automatique et suivi de SLA de remédiation.

GoPostgreSQLNext.jsTrivy

pgpilot

CLI de sauvegarde automatisée PostgreSQL sur Kubernetes. Exécute des CronJobs vers stockage S3 sans sidecar ni conflit GitOps, en s'appuyant sur les K8s Secrets.

GoKubernetesPostgreSQLS3MinIO

YNER

Table virtuelle temps réel pour jeux de rôle, migrée de Firebase vers des microservices : 10 services Fastify, bus NATS JetStream, Postgres, Socket.IO, livrés en GitOps sur k3s.

Next.jsFastifyNATSPostgreSQLThree.js