Ingénieur DevOps & Cloud

Théo Morin

Kubernetes en production,
sécurisé, automatisé, supervisé par défaut.

Je conçois, durcis et opère des clusters pour des environnements exigeants : Airbus, Marine nationale, Armée de l'Air, et aujourd'hui Avisto.

Ils m'ont fait confiance
  • Airbus
  • Capgemini
  • Marine nationale
  • Armée de l'Air et de l'Espace
  • Avisto
CI/CDPipeline de déploiement
#9b4a2fidleBUILD24 testsidleTESTprodv1.4.1SHIPDEPLOYROLLBACKNODE 5NODE 4NODE 3NODE 2NODE 1

Quatre missions, de la défense à l'aéronautique, jusqu'à Avisto aujourd'hui.

Avisto

Ingénieur DevOps · CDI
2026 — Aujourd'hui
  • Remise en état de clusters Kubernetes (sandbox, préproduction) : débogage, réparation, montées de version Talos Linux et Kubernetes.
  • Pipeline d'intégration sécurisé : SBOM (Syft), analyse des dépendances et vulnérabilités (Grype), rapports centralisés dans DefectDojo.
  • Scripts d'audit d'infrastructure pour un client grand compte.

RKE2, Talos, Istio, ArgoCD, Proxmox, Terraform, CloudNativePG, OpenObserve, New Relic, HarfangLab

Ce que je construis et opère en dehors des missions.

INFRA/Cluster GitOps

INFRA — Cluster GitOps

Cluster k3s sur 3 VPS, provisionné et durci par Ansible. ArgoCD synchronise 34 applications ; WAF CrowdSec, SSO Authelia, admin via Tailscale.

k3sTerraformAnsibleArgoCDCrowdSecTailscale
infra
Kybers preview

Kybers

IDP auto-hébergé dans l'esprit de Backstage : un portail unique qui réunit l'initialisation des dépôts, leur déploiement sur le cluster Kubernetes et l'accès aux logs et métriques d'infrastructure. Une seule interface pour tout le cycle de vie applicatif.

GogRPCKubernetesHelmPostgreSQLNext.jsDocker
Watch · CrashLoopBackOff
AGENTwatch · rag · lecture seule

DevOps Agent

Agent de surveillance continue de cluster Kubernetes : capte les événements par watch, filtre le bruit et génère un diagnostic contextualisé aux runbooks d'entreprise (RAG hybride). Lecture seule stricte garantie par le code.

PythonRAGOllamaClaude APIKubernetesbge-m3
TrivyHub

TrivyHub

Plateforme SaaS centralisée de gestion de vulnérabilités Trivy. API Go REST, CLI trivy-push avec détection CI automatique et suivi de SLA de remédiation.

GoPostgreSQLNext.jsTrivy
pgpilot

pgpilot

CLI de sauvegarde automatisée PostgreSQL sur Kubernetes. Exécute des CronJobs vers stockage S3 sans sidecar ni conflit GitOps, en s'appuyant sur les K8s Secrets.

GoKubernetesPostgreSQLS3MinIO

YNER

Table virtuelle temps réel pour jeux de rôle, en microservices : 10 services Fastify, bus NATS JetStream, Postgres, Socket.IO, livrés en GitOps sur k3s.

Next.jsFastifyNATSPostgreSQLThree.js

Orchestration11

  • Kubernetes
  • RKE2
  • Talos
  • k3s
  • Proxmox
  • Istio
  • Traefik
  • Helm
  • Docker
  • CloudNativePG
  • AWS

CI/CD et GitOps9

  • Argo CD
  • GitLab CI
  • GitHub Actions
  • Jenkins
  • Terraform
  • Ansible
  • Kustomize
  • Kaniko
  • Renovate

Sécurité13

  • Trivy
  • Grype
  • Syft
  • DefectDojo
  • SonarQube
  • CrowdSec
  • Authelia
  • Sealed Secrets
  • Kyverno
  • cosign
  • WireGuard
  • HarfangLab
  • Wazuh

Observabilité5

  • Prometheus
  • Grafana
  • Loki
  • OpenObserve
  • New Relic

Langages6

  • Go
  • Python
  • Bash
  • TypeScript
  • Java
  • HCL
Disponible pour de nouveaux défis

Disponible pour des opportunités en ingénierie DevOps, SRE et Cloud. N'hésitez pas à m'écrire directement pour échanger sur vos projets.

Envoyer un mail