De l'ingénierie logicielle, de bout en bout.
D'une revue de sécurité ciblée à la construction complète d'un produit, chaque mission est cadrée par écrit, chiffrée d'avance et menée personnellement par un ingénieur logiciel fort de 6+ années chez Microsoft — sans intermédiaires, sans juniors, sans surprises.
Trois façons de travailler ensemble
modes d'engagementRevue de sécurité
Pour les équipes qui ont besoin de réponses vite — avant un lancement, une levée de fonds ou un contrat entreprise.
- Revue ciblée de 1 à 2 semaines
- Modèle de menaces, revue des flux de données & du code
- Rapport de constats priorisés
- Plan de remédiation concret
- Restitution en appel avec votre équipe
Construction de projet
Pour les produits, les plateformes et l'infrastructure avec un résultat clair — cadrés par écrit, chiffrés une fois, livrés fonctionnels.
- Proposition ferme sous 48 h
- Un prix unique — pas de facture surprise
- Démos fonctionnelles chaque semaine
- Votre dépôt, votre PI, dès le premier jour
- Docs, passation & 30 jours de support
Ingénieur fractionné
Pour les équipes qui veulent un jugement senior en sécurité et plateforme, disponible à la demande, sans embauche à temps plein.
- Capacité mensuelle réservée
- Revue d'architecture & de code
- Accès asynchrone direct
- Mentorat pour votre équipe
- Résiliable avec 30 jours de préavis
Ce que je peux prendre en charge
servicesArchitecture de sécurité & Zero Trust
Si une brèche ou un audit raté peut ruiner votre trimestre, c'est votre architecture qu'il faut corriger. Je conçois des systèmes qui présument la compromission — accès à moindre privilège, segmentation, journalisation d'audit et les correctifs d'ingénierie pour les écarts de conformité relevés par votre auditeur ou la revue de sécurité d'un client. C'est l'approche que j'ai employée pour migrer des outils internes critiques vers un environnement Zero Trust.
Gestion des identités & des accès
La plupart des brèches commencent à la connexion, et la plupart des retards produit finissent coincés dans l'authentification. Je livre des flux OAuth 2.0 (y compris On-Behalf-Of), du cache de jetons, du RBAC et des modèles IAM qui restent sûrs et rapides à grande échelle — j'ai construit des bibliothèques On-Behalf-Of réutilisables que les services utilisent pour appeler des API en aval avec des permissions fines. Sur Microsoft Entra ID, je couvre tout l'écosystème : inscriptions d'applications et consentement, identités managées, rôles d'application et groupes, accès conditionnel, et Entra External ID pour la connexion de vos clients.
Modélisation des menaces, flux de données & revues de sécurité
Trouvez les failles avant les attaquants — ou avant le questionnaire de sécurité de votre plus gros client. Je cartographie la circulation des données dans votre système, je modélise les menaces à chaque frontière de confiance et je revois l'architecture et le code qui les sous-tendent, le tout livré sous forme de rapport priorisé avec des remédiations concrètes que vous pouvez lancer le jour même. Pas d'avertissements vagues, pas de remplissage.
DevSecOps
Une sécurité qui part avec chaque commit, plutôt qu'une revue en fin de projet. Je construis des pipelines CI/CD où l'analyse statique CodeQL, le fuzz testing, l'analyse de vulnérabilités et la revue de code par agent IA contrôlent chaque changement, avec des déploiements progressifs et sûrs, pour que les problèmes soient détectés dans la pull request, pas en production.
Continuité d'activité & reprise après sinistre
Quand une région tombe ou que des données sont corrompues, ce qui compte, c'est la vitesse à laquelle vous repartez. Je fixe avec vous les objectifs de reprise (RTO et RPO), puis je conçois sauvegardes, géo-redondance et bascule sur Azure, et je teste la restauration pour que le plan fonctionne le jour où il le faut.
Développement backend & API
Votre API est la colonne vertébrale de votre produit — quand elle est lente ou fragile, tout ce qui repose dessus l'est aussi. Je construis des services qui tiennent sous charge réelle : C#/.NET, Go et Python, REST et GraphQL, clients OpenAPI générés, PostgreSQL et NoSQL (MongoDB, Cosmos DB), avec une isolation des pannes et un réglage des performances éprouvés sur des systèmes traitant des millions d'enregistrements par jour.
Développement web full-stack & produit
L'idée sans l'équipe ? Je mène les produits du dépôt vide au déploiement rentable — frontend React/TypeScript responsive, backend solide, infrastructure cloud et authentification sécurisée dès le premier jour. Vous obtenez un seul ingénieur responsable et un produit complet qui fonctionne.
Cloud & DevOps
Si chaque déploiement est un pari et que la facture cloud ne fait que monter, vous payez une taxe à l'imprévisibilité. Je construis une infrastructure reproductible et observable sur Azure ou Cloudflare — conteneurs, Kubernetes, CI/CD par étapes — avec la visibilité OpenTelemetry pour voir les problèmes avant vos clients.
Microservices & serverless
Passer à l'échelle ne doit pas signifier une facture hors de contrôle. Je conçois des architectures événementielles et serverless avec la discipline des coûts intégrée — j'ai conçu des pipelines à fort volume et un stockage étagé qui maîtrisent les coûts à grande échelle.
Conseil technique & ingénierie fractionnée
Le jugement d'un senior sans l'embauche d'un senior. Revues d'architecture, arbitrages difficiles build-vs-buy, appui au recrutement et mentorat qui fait monter votre équipe vers une sécurité et une fiabilité de niveau production — disponible quand vous en avez besoin.