Parcours & Réalisations Complètes (2010 - 2026)

Expériences d'Ingénierie & d'Architecture Logicielle

De la sécurisation d'infrastructures IAM d'État (HAS) au pilotage technique de SaaS multi-tenant CAC 40 (IDPosition), voici 15 ans de réalisations concrètes chronologiques.

IAM & Security #22

Expert IAM / Architecte Keycloak

Haute Autorité de Santé • Saint-Denis, France

🗓️ mai 2026 - juillet 2026

Sécurisation des accès de la HAS via la conception et l'industrialisation d'une infrastructure IAM hautement disponible basée sur Keycloak, intégrée à un portail Node.js et entièrement pilotée par le code (GitOps).

Réalisations clés :

  • ▹ Conception et développement d'un outil d'import idempotent en Node.js synchronisant la configuration Realm Keycloak depuis un modèle YAML.
  • ▹ Automatisation des déploiements sur 3 environnements (Local, Préprod, Prod) dans GitLab CI/CD avec HashiCorp Vault.
  • ▹ Implémentation de flux de connexion avancés avec second facteur dynamique sur-mesure (SPI Java Email OTP).
  • ▹ Développement, conteneurisation Docker et déploiement du portail de gestion (SPA + Proxy Nginx + BFF Node.js).
  • ▹ Rédaction de l'étude comparative d'architecture Zero-Trust et suite de tests E2E Playwright.
🚀 Impact : Infrastructure IAM d'État sécurisée, industrialisée et automatisée 100% en Configuration-as-Code.
Stack : Keycloak Java (SPI) Node.js Docker Nginx LDAP GitLab CI/CD HashiCorp Vault Playwright OIDC
IAM & Security #21

Expertise IAM & Sécurité Keycloak

Resalocal / Premices • Talloires-Montmin, France

🗓️ mai 2026

Mise en place d'une infrastructure IAM pour deux projets majeurs (Resalocal et Premices) couvrant 4 environnements (QA et Prod).

Réalisations clés :

  • ▹ Configuration et déploiement de 4 realms Keycloak sur Kubernetes.
  • ▹ Implémentation de flux d'authentification hybrides : Social Login (Google, Entra ID) et Passwordless (Magic Link).
  • ▹ Master Template JSON générique et automatisation CI/CD via keycloak-config-cli.
  • ▹ Étude comparative PEP (Point d'Exécution des Politiques) applicatif vs infrastructure et stratégie ReBAC avec OpenFGA.
🚀 Impact : Gestion multi-tenant des identités fluide et évolutive pour les plateformes régionales.
Stack : Keycloak Kubernetes OpenFGA Entra ID Passwordless GitLab CI/CD keycloak-config-cli
SaaS & Scale #20

CTO & Tech Lead (CDI)

IDPosition • Paris, France

🗓️ avril 2021 - octobre 2025 (4 ans 6 mois)

Transformation d'un POC technique en une plateforme SaaS multi-tenant sécurisée et scalable répondant aux exigences de grands groupes du CAC 40 (Orange, Dior, FDJ, Vinci, BNP...).

Réalisations clés :

  • ▹ Migration vers une infrastructure Kubernetes (Scaleway) multi-tenant avec isolation totale des données (BDD PostgreSQL dédiée par client).
  • ▹ Optimisation de la BDD et des requêtes SQL sur des volumes dépassant 3 millions de lignes.
  • ▹ Implémentation de Keycloak pour l'authentification centralisée et SSO entreprise. Protections Cloudflare et audits de sécurité validés.
  • ▹ API robuste sous Symfony 6 / PHP 8 avec moteur de droits fin et UI réactive sous Vue.js 3.
  • ▹ Pipelines CI/CD automatisés avec ArgoCD et GitHub Actions.
🚀 Impact : Plateforme SaaS entreprise sécurisée déployée chez les géants du CAC 40.
Stack : Symfony 6 PHP 8 Vue.js 3 Node.js PostgreSQL Kubernetes Docker Keycloak RabbitMQ ArgoCD Cloudflare
SaaS & Scale #19

Concepteur Développeur Web

Parentor • Wilmington, États-Unis

🗓️ mai 2020 - avril 2021

Solution d'apprentissage linguistique innovante pour enfants.

Réalisations clés :

  • ▹ Conception d'un algorithme intelligent permettant l'alternance et l'espacement des sessions d'apprentissage quotidiennes.
  • ▹ Architecture backend robuste et évolutive (Symfony 5) pour gérer de multiples langues maternelles et cibles.
  • ▹ Développement d'un Front-end réactif et adapté aux utilisateurs finaux sous Vue.js.
Stack : Symfony Vue.js Docker Algorithmique