SIEM Wazuh : un seul endroit pour voir ce qui s'est passé
Une détection centralisée pour trois clusters Kubernetes, les VM et le compte cloud, de l'architecture au SSO et au réglage du bruit.
Lire l'étude de casProjets
Des études de cas tirées de mon travail : le contexte, ce que j'ai construit ou décidé, et ce qui a changé. Les noms internes, adresses et détails clients sont volontairement omis.
Sécurité de plateforme Kubernetes — ID6TM
Sécurité runtime avec Falco, et un correctif mergé dans Falco (CNCF)
Détection de menaces en temps réel dans les clusters, réglée contre les faux positifs et validée par des tests d'attaque, plus un correctif de résilience publié upstream.
Lire l'étude de casOPA Gatekeeper : une cinquantaine de politiques, de l'audit à l'enforcement
Du policy-as-code sur trois clusters, déployé par environnement, observable, avec exceptions et limites documentées.
Lire l'étude de casDéboguer une collision de marks Netfilter : Netbird, OVH OKS et kube-proxy
Un incident critique de connectivité ramené à des bits de mark qui se chevauchent, corrigé par un DaemonSet et remonté à l'éditeur.
Lire l'étude de casRéalisations antérieures
Inforisk : construire, sécuriser et moderniser la plateforme de production
Du serveur physique à une plateforme reconstructible, supervisée et durcie : Proxmox et Ceph, Ansible, WAF et anti-bot, firewall dynamique, réseau isolé, et une équipe formée pour prendre le relais.
Lire l'étude de casPaylib : d'OpenShift à Kubernetes
Une plateforme de paiement réglementée migrée vers Kubernetes en GitOps, pour environ 300 k€ d'économies par an.
Lire l'étude de cas