J'aide les petites équipes tech à transformer une infrastructure fragile en une plateforme fiable, sécurisée et rapide.
Le quotidien de beaucoup d'équipes qui ont grandi plus vite que leur infrastructure.
Vos équipes éteignent les mêmes feux chaque semaine, sans jamais régler la cause.
Vous sauvegardez, mais personne n'a vérifié qu'une restauration complète fonctionne vraiment.
Un traitement prend 15 minutes là où quelques secondes suffiraient - et ça freine toute l'activité.
Un grand compte exige des garanties de sécurité que votre infra ne peut pas encore prouver.
Votre activité grandit vite : tiendra-t-elle à ×2, ×5, ×10 ? Personne ne sait vraiment.
Un sujet technique complexe traîne depuis des mois : trop risqué, trop flou, jamais prioritaire.
Une infrastructure qui montre des faiblesses, c'est souvent le symptôme d'une entreprise qui avance vite. Vos priorités sont ailleurs, et c'est sain : le produit, les clients, l'équipe.
C'est exactement là que j'interviens : ponctuellement, sur le bon problème, au bon moment.
J'ai fait partie des 10 premiers développeurs de Scaleway - bien avant qu'il devienne le cloud public que l'on connaît aujourd'hui. J'y ai bâti des briques au cœur de l'infrastructure : les APIs et les consoles client & admin, le système de paiement et d'anti-fraude, la plateforme d'images OS (provisioning, versioning, cycle de vie complet) et le rate-limiting qui protège l'ensemble.
Avant, j'ai travaillé sur la réduction de charge serveur chez Groupon - leader mondial du e-commerce local et ses dizaines de millions d'utilisateurs.
Pendant 5 ans chez Diduenjoy, j'ai fait passer la plateforme à ×10 de charge sans incident majeur, piloté son expansion en Chine (conformité RGPD & PIPL), construit une stack d'authentification SSO/SAML, industrialisé la CI/CD, coordonné les audits de sécurité externes et formé les développeurs de l'équipe.
J'ai aussi été enseignant en sécurité web à Epitech pendant plus de 3 ans, et je reverse-engineere du hardware sur mon temps libre (bornes d'arcade, PCBs, équipe technique de 20 personnes). Software, infra, hardware, sécurité, performance : je ne cherche pas à appliquer une recette toute faite - je cherche ce qui résout réellement votre problème.
Le contexte n'aide pas : les failles de sécurité recensées ont bondi de +332 % sur janvier–août 2026 par rapport à 2025. Attendre le prochain incident pour découvrir ses faiblesses est rarement la bonne stratégie.
Des situations réelles, du diagnostic à la solution qui tient.
Mise en place de Cloudflare (cache, WAF, protection DDoS) pour absorber le trafic - et, au passage, plusieurs failles de sécurité détectées et corrigées.
Audit des domaines et des enregistrements DNS (MX, SPF, DKIM, DMARC) : la vraie cause identifiée et la délivrabilité rétablie.
Revue des scripts de backup, réduction du volume des archives et validation que leur contenu est réellement cohérent et restaurable.
Le même quotidien, à l'envers : prévisible, mesuré, et prouvable.
Fini les mêmes pannes en boucle. Vos nuits et vos week-ends vous appartiennent à nouveau.
Restauration testée, RPO/RTO connus. Vous savez exactement ce que vous risquez - et vous dormez tranquille.
Ce qui prenait 15 minutes prend quelques secondes. L'activité ne freine plus sur la technique.
Vous répondez aux exigences du grand compte, et vous signez le contrat au lieu de le perdre.
×10 de charge absorbée sans incident majeur : ce n'est pas une promesse, c'est déjà fait.
Et documenté, pour que la solution tienne et que le sujet ne revienne pas vous hanter.
De la construction de Scaleway aux PME en forte croissance.
« Romain a joué un rôle essentiel dans la sécurisation et la fiabilité de notre infrastructure. Sa capacité à anticiper les risques et à réagir vite en cas d'incident a été un véritable atout. Fiable, méthodique, toujours disponible. Je recommande sans hésiter. »
« Il apporte une vision globale sur toute la chaîne, du développement au déploiement. Il rend la CI/CD plus fluide et sécurise les environnements pour laisser l'équipe avancer sereinement. Orienté solutions, réactif et très fiable. »
« The MacGyver of our generation: hand him the problem nobody else wants to touch, and he'll come back with something that simply works. There is always a solution with Romain. »
« Un savant mélange de tech - SRE, DevOps - et d'un vrai hacker, avec une belle dimension humaine. Curieux, multi-casquettes : des idées et du talent à revendre. »
Un échange court suffit souvent à y voir clair. Écrivez-moi, je vous réponds vite.
[email protected]Réponse sous 24 h ouvrées · missions à distance, ponctuelles ou récurrentes
Un Site Reliability Engineer est l'ingénieur qui s'assure que vos systèmes restent fiables, sécurisés et rapides - même quand l'activité grossit. Concrètement : supprimer la cause des incidents, sécuriser les données, tester les sauvegardes, accélérer ce qui est lent, et préparer la montée en charge. L'objectif : que la technique cesse d'être un risque pour votre activité.
Rarement, en PME. La plupart des besoins se règlent sur des missions ciblées : un diagnostic, une remise à niveau, la préparation d'un audit, un projet de scaling. Vous obtenez l'expertise d'un SRE senior sans le coût d'un poste permanent.
On commence par un échange pour comprendre le contexte et le problème réel. Je vous propose ensuite un plan clair et priorisé, je le mets en œuvre, puis je transmets tout à votre équipe pour que la solution tienne dans le temps - sans créer de dépendance.
Deux formats, selon le besoin. Au forfait quand le périmètre est clair - un diagnostic, la préparation d'un audit, un projet cadré : vous connaissez le budget à l'avance, sans surprise. En taux journalier (TJ) quand le besoin est plus ouvert ou récurrent - accompagnement, investigation, missions au fil de l'eau. On choisit ensemble le format le plus adapté lors du premier échange, et je vous envoie un devis clair avant de démarrer.
Oui, la plupart des missions se font à distance, en ponctuel ou en récurrent. Un déplacement reste possible si le projet le justifie.
Linux, Python, PostgreSQL, Docker, CI/CD, cloud, SSO/SAML, sécurité et conformité (RGPD, PIPL)… et jusqu'au hardware et au reverse engineering quand c'est nécessaire. Je m'adapte à votre stack, je n'impose pas la mienne.