Conception d'infrastructures Kubernetes et automatisation CI/CD.

Diplômé de l'ESILV, j'orchestre des clusters Kubernetes durcis, automatise les déploiements continus (GitOps) et sécurise les environnements critiques (Airbus-Capgemini, Marine Nationale, Armée de l'Air).

Découvrir les réalisationsLinkedIn

Théo Morin

Ingénieur DevOps & Cloud

À l'écoute d'opportunités

Télécharger le CV (PDF)

Formation2021 — 2026

ESILV

Ingénieur informatique

2023 - 2026

RTU

Échange Académique

2025 - 2025

LYCÉE SAINT JOSEPH

CLASSES PRÉPARATOIRES (CPGE PCSI/PC)

2021 - 2023

Parcours professionnel

4

Missions en environnements exigeants

Défense (Armée de l'Air et de l'Espace, Marine nationale), aéronautique (Airbus × Capgemini) et conseil (Avisto) : production, sécurité et conformité.

Expérience

Depuis 2024

Infrastructure, CI/CD et sécurité en production

Bac+5

Ingénieur ESILV

Sécurité intégrée au delivery

SBOM · CVE · EDR · audits

Expérience professionnelle

Avisto

Ingénieur DevOps · CDI

2026 — Aujourd'hui

Remise en état de clusters Kubernetes (sandbox, préproduction) : débogage, réparation, montées de version Talos Linux et Kubernetes.
Pipeline d'intégration sécurisé : SBOM (Syft), analyse des dépendances et vulnérabilités (Grype), rapports centralisés dans DefectDojo.
Scripts d'audit d'infrastructure pour un client grand compte.

RKE2, Talos, Istio, ArgoCD, Proxmox, Terraform, CloudNativePG, OpenObserve, New Relic, HarfangLab

INFRA/Cluster GitOps

INFRA — Cluster GitOps

Cluster k3s sur 3 VPS, provisionné et durci par Ansible. ArgoCD synchronise 34 applications ; WAF CrowdSec, SSO Authelia, admin via Tailscale.

k3sTerraformAnsibleArgoCDCrowdSecTailscale

infra

Kybers

IDP auto-hébergé dans l'esprit de Backstage : un portail unique qui réunit l'initialisation des dépôts, leur déploiement sur le cluster Kubernetes et l'accès aux logs et métriques d'infrastructure. Une seule interface pour tout le cycle de vie applicatif.

GogRPCKubernetesHelmPostgreSQLNext.jsDocker

Watch · CrashLoopBackOff

AGENTwatch · rag · lecture seule

DevOps Agent

Agent de surveillance continue de cluster Kubernetes : capte les événements par watch, filtre le bruit et génère un diagnostic contextualisé aux runbooks d'entreprise (RAG hybride). Lecture seule stricte garantie par le code.

PythonRAGOllamaClaude APIKubernetesbge-m3

TrivyHub

Plateforme SaaS centralisée de gestion de vulnérabilités Trivy. API Go REST, CLI trivy-push avec détection CI automatique et suivi de SLA de remédiation.

GoPostgreSQLNext.jsTrivy

pgpilot

CLI de sauvegarde automatisée PostgreSQL sur Kubernetes. Exécute des CronJobs vers stockage S3 sans sidecar ni conflit GitOps, en s'appuyant sur les K8s Secrets.

GoKubernetesPostgreSQLS3MinIO

YNER

Table virtuelle temps réel pour jeux de rôle, migrée de Firebase vers des microservices : 10 services Fastify, bus NATS JetStream, Postgres, Socket.IO, livrés en GitOps sur k3s.

Next.jsFastifyNATSPostgreSQLThree.js