Je construis des infrastructures et des outils qui tournent vraiment : un homelab Proxmox 24/7, des sites pour des artisans et des agents IA qui opèrent une agence. Pas des maquettes : des services en ligne, monitorés, sauvegardés et documentés.

~30 LXC/VM · 5 sites JO 2024 · 0 interruption · 24/7

Mon fil rouge : comprendre comment les machines, les réseaux et les services s'emboîtent, puis les faire tenir ensemble. Le BTS SIO SISR me donne le cadre ; le homelab, l'entreprise et les stages me donnent le terrain.

Langues : français natif · anglais intermédiaire avancé (deux stages 100 % en anglais) · espagnol débutant.

Fondateur de sitecreator.shop — studio web indépendant pour restaurants, artisans et commerces locaux.

Je gère la chaîne complète : prospection, audit, maquette, design, développement, mise en ligne, SEO local, support. Sites vitrines, réservation et devis, livrés en 7 jours, maquette en 48 h. Tout est hébergé et supervisé sur mon infrastructure.

C'est le meilleur accélérateur que je connaisse : il faut comprendre le métier du client, cadrer le projet, livrer vite, puis assumer le support et la maintenance. Et ça oblige à faire de l'infra propre, parce que le site ne peut pas tomber.

Je n'utilise pas l'IA comme un chatbot. Je la traite comme une équipe d'agents avec des rôles, des outils et une mémoire partagée.

• Agents spécialisés : planner, code, QA, cybersécurité, vente, support client. Chacun a son prompt, ses permissions et son canal Discord.
• Mémoire commune : vault Obsidian + SQLite, rapports archivés, contexte partagé entre agents.
• Infra : gateway Discord, proxy LLM, RAG maison, automatisations n8n, agents vocaux.
• Développement : Claude, OpenAI, OpenCode, MCP. L'IA m'aide à spécifier, coder, tester, déployer et monitorer, mais je garde la main sur la vérification.
• Local-first : PAIR Universal, fork communautaire de NVIDIA PAIR, pour router l'inférence locale sur GPU NVIDIA, AMD, Intel ou Apple Silicon.

En pratique : un objectif arrive dans Discord. Le planner découpe, l'agent code implémente, le QA teste, le cyber vérifie les secrets et les expositions. Je valide, je déploie, et le rapport atterrit dans le vault.

Ma règle : l'IA propose, je vérifie. Secrets hors du contexte, actions destructives jamais automatiques, et tout ce qui tourne est monitoré.

Dell PowerEdge R630 · 2× Intel Xeon E5-2640 v4 · 256 GB DDR4 ECC · Proxmox VE 9.x · ~30 LXC/VM.

Un mini-datacenter dans une pièce, qui héberge l'agence, les clients, les agents, le monitoring et le lab cyber.

flowchart LR
  I([Internet]) --> CF["Cloudflare<br/>DNS · Tunnels · Access"]
  CF --> RP["Reverse proxy"]
  subgraph PVE["Proxmox VE · Dell R630 · 256 GB ECC"]
    RP --> SVC["LXC / VM<br/>web · API · bots"]
    SVC --> DB[("SQLite / PostgreSQL")]
    MON["Prometheus · Grafana · Loki"] -. observe .-> SVC
    LAB["Lab cyber<br/>AD · Kali · honeypots"]
    PFS["pfSense (lab)<br/>VLAN · DMZ"] --- LAB
  end
  TS["Tailscale<br/>mesh WireGuard"] -. admin .-> SVC

Ce que j'y apprends : un service = un conteneur, une zone = un bridge/VLAN, les secrets ne vont jamais dans Git, et une sauvegarde qui n'a pas été restaurée n'est pas une sauvegarde.

• pfSense : segmentation VLAN, DMZ, NAT, DHCP/DNS, règles inter-zones en deny-by-default. Projet E6 : trois zones (DMZ / INTERNE / BDD), WAF nginx + ModSecurity + OWASP CRS, portail Symfony + MariaDB.
• Tailscale : mesh WireGuard pour administrer le lab et les services internes sans publier les ports d'administration en clair sur Internet. Accès par appareil, groupes et règles ACL.
• Cloudflare : DNS, tunnels, Access, WAF et cache devant les services publics.
• Durcissement : SSH par clé ed25519, fail2ban, nftables, comptes nominatifs, mises à jour, réduction de la surface d'attaque.
• Honeypots : OpenCanary, plus un prototype de déploiement automatique de honeypots isolés en VLAN via l'API Proxmox + pfSense, avec alertes Discord.
• Supervision : Prometheus, Grafana, Loki, Alertmanager, blackbox exporter, alertes Discord.

Je ne publie ni IP, ni secrets, ni données clients. Les détails restent dans le privé.

Le reste (agents, CRM, infra, sites clients) est privé. C'est normal : il y a des données clients et des secrets dedans.

Systèmes    Linux · Debian · Windows · Proxmox VE · Active Directory · systemd
Réseau      pfSense · VLAN · DMZ · Tailscale · Cloudflare · Cisco · WAF
Dev         Python · Bash · Go · JavaScript · React · Next.js · SQLite
Ops         Docker · Prometheus · Grafana · Loki · Alertmanager · n8n
IA          Claude · OpenAI · OpenCode · MCP · RAG · agents · PAIR

• Alternance technicien systèmes & réseaux — Paris / Île-de-France — à partir de 2027
• Stage technicien datacenter — 4 janvier au 5 février 2027

Si tu recrutes, si tu veux échanger sur l'infra, les agents ou la cyber : LinkedIn ou email. Je réponds vite.