Ingénieur Plateforme & Infrastructure IA Senior

Construisez les fondations
qui passent à l’échelle.

Je conçois et déploie des infrastructures de production pour les équipes qui en ont assez de colmater les symptômes. Systèmes cloud, automatisation IA et plateformes développeurs conçus pour le prochain défi.

Disponible pour une sélection de missionsÀ distance · Partout dans le monde01 / 04

La version courte

L’infrastructure est une décision produit.

Chaque chemin de déploiement, file d’attente, base de données et alerte change ce que votre équipe pourra construire ensuite. Je travaille à cette jonction : rendre les systèmes complexes lisibles, fiables et maîtrisés par ceux qui les exploitent.

En savoir plus sur la pratique

Ce que je fais

De la profondeur technique sans délégation.

Du premier audit à la mise en production, je reste proche du système et des personnes qui en dépendent.

01

Automatisation IA & n8n Auto-Hébergé

Conception de pipelines n8n en mode file d’attente (Queue Mode) et d’automatisations IA souveraines. Supprimez les coûts par tâche des SaaS et gardez vos données sous contrôle.

Explorer la compétence
02

Chatbots WhatsApp (Darija, Français & Arabe)

IA conversationnelle native pour les entreprises marocaines sur l’API officielle Meta WhatsApp Cloud. Réduisez le temps de réponse client et sécurisez la confirmation des commandes COD.

Explorer la compétence
03

Réduction de Facture Cloud & Migration Hetzner

Divisez par 2 à 3 vos coûts d’hébergement AWS et GCP en migrant vos charges de calcul, bases de données et conteneurs vers du bare-metal européen haute performance (Hetzner, OVHcloud).

Explorer la compétence
Sept disciplines. Un ingénieur senior responsable.Tous les services

Signaux choisis

« Le travail est discret quand il est bien fait. »

~6 ans d’expérience pratique en DevOps & ingénierie Linux
3 langues d’intervention (EN, FR, AR)
DevOps Linux, Kubernetes, PostgreSQL & Cloud

Exemples d’Architecture

Architectures de Référence en Production

Schémas directeurs concrets pour l’automatisation souveraine, la migration cloud et le middleware conversationnel.

01 // EXEMPLE D’ARCHITECTURE

Réduction de Facture Cloud & Migration Bare-Metal

Problème : Explosion des coûts mensuels AWS EKS / RDS et surdimensionnement des ressources avec dérive de configuration.
Stack cible : Cluster bare-metal sous Talos Linux immuable sur Hetzner avec Cilium eBPF, GitOps ArgoCD et réplication continue PostgreSQL.
Ce que je livre : Réduction drastique des dépenses cloud mensuelles tout en améliorant le débit réseau et en supprimant la surface d’attaque de l’OS.
02 // EXEMPLE D’ARCHITECTURE

Automatisation n8n Auto-Hébergée & Opérations Privées

Problème : Facturation punitive par tâche sur les outils SaaS d’automatisation et risques de conformité des données sous la loi CNDP 09-08.
Stack cible : Déploiement n8n en mode Queue sur VPS dédié avec file Redis, base PostgreSQL sauvegardée et connecteurs Odoo ERP.
Ce que je livre : Suppression des frais récurrents à l’usage, zéro perte de webhook et souveraineté absolue sur les données d’entreprise.
03 // EXEMPLE D’ARCHITECTURE

Automatisation WhatsApp Darija & Support Client

Problème : Taux élevé de refus sur les commandes en paiement à la livraison (COD) et engorgement du support client.
Stack cible : Intégration de l’API officielle Meta Cloud avec classification d’intention hybride comprenant la Darija, le 3arabizi et le français.
Ce que je livre : Baisse sensible des retours de commandes et automatisation du support de premier niveau avec réponse en moins de 2 secondes.

Architecture d’Entreprise & Souveraineté Numérique

Systèmes de Production Conçus pour le Maroc, le Golfe et l’International

Conception d’infrastructure senior, automatisation IA souveraine et résilience PostgreSQL de haute disponibilité, sans dépendance propriétaire.

01

Cloud Souverain & Conseil Kubernetes Bare-Metal

Architectures de clusters Talos Linux et Proxmox VE haute disponibilité garantissant une souveraineté totale des données. Réseau zero-trust eBPF avec Cilium, OS immutables sans surface d’attaque SSH, et pipelines GitOps de production avec ArgoCD. Conçu pour éliminer les coûts excessifs des hyperscalers au Maroc, dans le Golfe et en Europe.

Écosystèmes Cibles & Stack Technique: Talos Linux, Cilium eBPF, Proxmox VE, Hetzner, OVHcloud, OCI Riyadh, OpenTofu, ArgoCD
02

Agents IA Autonomes & Workflows n8n Souverains

Moteurs d’automatisation n8n auto-hébergés en mode Queue avec pools de workers PostgreSQL et Redis isolés. Inférence LLM locale souveraine avec vLLM, DeepSeek-R1 et télémétrie FastMCP. Automatisation des processus d’entreprise conçue selon les principes de confidentialité de la CNDP 09-08, du RGPD et du PDPL.

Écosystèmes Cibles & Stack Technique: Self-Hosted n8n, vLLM, DeepSeek, Redis Queue, WhatsApp Cloud API, FastMCP, Ollama
03

Haute Disponibilité & Résilience Base de Données PostgreSQL

Architecture de bases de données transactionnelles avec restauration automatisée à un instant précis (PITR) via WAL-G, pooling de connexions sub-milliseconde avec PgBouncer, et recherche vectorielle hybride avec pgvector. Migrations de schéma sans interruption de service.

Écosystèmes Cibles & Stack Technique: PostgreSQL 17, WAL-G, MinIO/S3 PITR, PgBouncer, pgvector, Patroni, TimescaleDB
04

FinOps Cloud & Partenaire Ingénierie de Plateforme Flexible

Élimination des surfacturations cloud par refonte architecturale et migration vers des serveurs bare-metal dédiés. Capacité senior SRE hebdomadaire dédiée sans les coûts de recrutement d’un temps plein.

Écosystèmes Cibles & Stack Technique: Audit Diagnostic ($450), Sprint Migration ($1,850), Retainer Mensuel ($2,200/mois)

Questions & réponses

Questions techniques, réponses directes.

Dans quel délai une mission peut-elle démarrer ?

La plupart des audits d’architecture et sprints de découverte peuvent démarrer sous 3 à 5 jours ouvrés après un premier appel d’alignement et un accord de périmètre.

Travaillez-vous avec les équipes techniques existantes ?

Oui. Les missions sont collaboratives : intégration dans vos workflows Slack, GitHub ou GitLab, sessions de pair-programming et runbooks complets.

Quels clouds et hébergeurs prenez-vous en charge ?

L’expertise principale couvre AWS, Google Cloud et les hébergeurs bare-metal (Hetzner, OVH, Proxmox). Les migrations multi-cloud et hybrides sont une spécialisation clé.

Comment les projets sont-ils facturés ?

Les audits diagnostiques et les sprints de migration sont à prix forfaitaire. La maintenance continue prend la forme d’un accompagnement mensuel. Les tarifs détaillés figurent sur la page Tarifs.

Comment gérez-vous la souveraineté des données et la conformité en Arabie Saoudite, aux Émirats et dans le Golfe ?

Je conçois des déploiements souverains alignés sur les principes de protection des données (PDPL saoudien, décret fédéral n° 45 des Émirats et NCA ECC). Les charges de travail peuvent être déployées sur des environnements cloud gérés par le client (Oracle Cloud Riyadh, Google Cloud Dammam, AWS UAE) ou sur des serveurs dédiés sous votre contrôle exclusif. Vos données et sauvegardes restent au sein de votre périmètre défini.

Comment la migration vers le bare-metal ou Proxmox VE réduit-elle substantiellement les factures AWS/GCP ?

Les factures des hyperscalers gonflent principalement à cause des marges sur le calcul par cœur, des surcoûts des plans de contrôle Kubernetes gérés, des frais de passerelle NAT et du trafic de sortie inter-zones (egress). En migrant les charges de travail stables vers des serveurs bare-metal (Hetzner, OVH ou clusters Proxmox VE) sous Talos Linux et Cilium eBPF, les entreprises éliminent la surcharge de virtualisation, bénéficient de performances brutes et réduisent drastiquement leurs coûts d’infrastructure récurrents tout en garantissant haute disponibilité et reprise après sinistre automatisée.

La plateforme n8n auto-hébergée est-elle prête pour la production et sécurisée pour les entreprises ?

Oui. Contrairement aux plateformes d’automatisation cloud multi-tenants qui stockent vos identifiants sur une infrastructure partagée, mes architectures n8n fonctionnent en mode Queue dédié avec des workers isolés, une base de données PostgreSQL chiffrée et Redis pub/sub. Les secrets et clés d’API sont chiffrés via SOPS et Age. Tous les flux d’automatisation (ERP, CRM, WhatsApp officiel) s’exécutent exclusivement au sein de votre réseau privé (VPC).

Quelle est la différence entre un audit à périmètre fixe, un sprint de migration et un contrat de partenaire plateforme mensuel ?

Un audit à périmètre fixe (450 $) offre une revue diagnostique complète de votre architecture, de votre sécurité et de vos coûts cloud avec une feuille de route sous 1 à 2 semaines. Un sprint de migration (1 850 $) assure la réalisation concrète d’une transition technique définie (par ex. conteneurs vers Kubernetes, cloud vers bare-metal, ou déploiement d’agents IA n8n) en 2 à 4 semaines. Un contrat de partenaire plateforme mensuel (2 200 $/mois) garantit une disponibilité senior SRE hebdomadaire, l’optimisation continue, la veille proactive et l’intervention d’urgence sans le coût d’un recrutement permanent.

Un défi d’infrastructure complexe ?

Parlons directement de votre architecture.

Échangeons 15 minutes pour auditer vos goulots d’étranglement et définir une feuille de route claire.

Démarrer une conversation💬 Discuter sur WhatsApp