Études de cas issues de l’infrastructure de production et de la livraison d’entreprise.
De vrais systèmes que j’ai conçus, sécurisés et que j’exploite — avec des résultats opérationnels mesurables.
01
Chief Assistant — Système autonome de supervision de parc
J’ai conçu et j’exploite un système de supervision piloté par l’IA qui suit un parc de 11 services sur Proxmox. Le système connecte Claude Code à l’infrastructure en direct via des serveurs MCP personnalisés en Python, remplaçant les contrôles manuels par des rapports structurés, la découverte de services et des alertes exploitables.
Problème
Les contrôles manuels d’infrastructure ne passent pas à l’échelle. Ils génèrent du bruit, manquent les signaux faibles et rendent les équipes dépendantes de l’attention humaine pour des vérifications récurrentes.
Solution
J’ai construit une couche de supervision de production où un agent IA se connecte à l’infrastructure, lit l’état des services, génère des rapports structurés et alerte via des canaux de notification résilients.
Résultat
Le système a réduit les vérifications manuelles, amélioré la visibilité opérationnelle et ajouté une auto-protection via réplication inter-nœuds, heartbeat externe et procédure de bascule documentée.
Stack
Claude Codeserveurs MCP personnalisésPythonProxmoxPrometheusGrafanaLokiAlertmanagerTelegramWhatsApp/Twilioe-mailSMSTailscale
02
Proxmox Host Lockdown — de l’exposition publique à l’accès privé
J’ai rédigé et exécuté un runbook réutilisable de durcissement d’hôte pour l’infrastructure Proxmox. L’objectif était de supprimer l’exposition publique inutile, de limiter l’administration à un accès privé authentifié et de préserver des chemins de reprise sûrs.
Problème
Un hôte Proxmox exposait à l’internet public des surfaces liées à la gestion, à SSH, au clustering et à la console, créant des chemins d’attaque inutiles.
Solution
J’ai déplacé l’accès administratif derrière un réseau overlay privé, imposé l’authentification à deux facteurs, supprimé les règles de redirection publique, renforcé la politique de pare-feu de l’hôte et documenté les chemins de reprise avant d’appliquer les changements.
Résultat
La surface d’attaque publique a été réduite aux seuls ports nécessaires au trafic web, tandis que l’accès administratif est devenu privé, authentifié et récupérable.
03
Architecture SharePoint et workflow d’entreprise
Dans des environnements publics, éducatifs, associatifs et privés, j’ai livré des portails d’entreprise, de l’automatisation de workflows, des fermes SharePoint, des applications K2, des intégrations, de la gouvernance et de l’ownership de production.
Travaux représentatifs
HRSD — Système de gestion stratégique et de portefeuille avec SharePoint 2019, SPFx et workflows K2.
Tabuk Emirate — Portail de services en ligne avec SharePoint Server 2019 et automatisation des approbations basée sur K2.
Dar Al Ber Society — Intranet SharePoint Online avec composants web SPFx et intégrations d’API REST.