Ouvert aux opportunités · CDI · Marseille · Tunisie · Canada

Patrick
Le Bas.Senior DevOps Engineer.

Ingénieur système GNU/Linux certifié RHCE et RHCSA, je conçois, fiabilise et opère des infrastructures et services applicatifs en production : conteneurs, automatisation, CI/CD, observabilité et durcissement.

Mon objectif : réduire les incidents, accélérer les déploiements et améliorer la disponibilité grâce à l'automatisation, la standardisation et l'observabilité.

Ministère de l'Intérieur (DSIC) · Marseille · Ancien officier marinier, Marine nationale

Profil

Spécialiste Linux & exploitation — fiabilité, automatisation, sécurité.

Ingénieur systèmes spécialisé GNU/Linux, j'interviens sur l'exploitation et l'évolution de plateformes et services applicatifs en production. J'aime les environnements où il faut être à la fois rigoureux (sécurité, disponibilité, procédures) et pragmatique (diagnostic, résolution d'incidents, amélioration continue).

Au fil de mon parcours, dans le secteur public comme dans le privé, j'ai travaillé sur des infrastructures Linux, des serveurs web et middleware, l'automatisation et l'industrialisation, avec une forte culture « run ». Mon objectif : rendre les systèmes plus fiables, plus simples à exploiter et plus rapides à déployer.

Passionné du libre et de l'open source, je contribue aujourd'hui à la conteneurisation et à la modernisation des services applicatifs GNU/Linux en environnement sensible.

ans d'expérience IT, public et privé
22
ans dans la Marine nationale
11
nœuds Docker Swarm dans mon homelab
9
certifications Red Hat (RHCE, RHCSA)
2
  • Exploitation & fiabilité

    MCO, continuité de service, incidents N2/N3, procédures et guides d'exploitation. Une culture run forgée en production.

    • RHEL
    • Debian
    • ITIL
  • Conteneurisation

    Modernisation de services applicatifs vers Docker et Swarm, exposition via Traefik, pilotage avec Portainer.

    • Docker
    • Swarm
    • Traefik
  • Automatisation & CI/CD

    Industrialisation des déploiements et de la configuration, pipelines GitLab de bout en bout.

    • Ansible
    • SaltStack
    • GitLab CI
  • Virtualisation

    Proxmox VE et PBS, durcissement et homologation, après des années sur VMware vSphere et OpenStack.

    • Proxmox VE
    • PBS
    • vSphere
  • Sécurité des systèmes

    Hardening, PKI, annuaire OpenLDAP, reverse proxy protégé par WAF et IPS collaboratif.

    • CrowdSec
    • open-appsec
    • PKI
  • Observabilité

    Métriques, logs et alerting centralisés pour voir venir les incidents plutôt que les subir.

    • Prometheus
    • Grafana
    • Loki
$ cat competences_techniques.txt

Compétences techniques.

La stack que j'opère au quotidien, en production comme dans mon homelab.

OS
  • RHEL 7/8/9
  • Debian 12
  • CentOS
Conteneurs
  • Docker
  • Swarm
  • Portainer
  • Traefik
Automatisation
  • Ansible
  • Semaphore-UI
  • SaltStack
  • AWX
  • Bash
CI/CD
  • GitLab CE
  • GitLab CI/CD
  • Git
Observabilité
  • Prometheus
  • Grafana
  • Loki
  • Alloy
  • Zabbix
Infra / Virt
  • Proxmox VE (hardening & homologation)
  • PBS
  • VMware
  • OpenStack
Stockage / DNS
  • MinIO S3
  • NFS
  • PowerDNS
  • ISC Kea DHCP
Web / Middleware
  • Apache
  • Nginx
  • Tomcat
  • JBoss
  • WebLogic
  • HAProxy
Bases de données
  • PostgreSQL
  • MySQL
  • MariaDB
  • Oracle
Sécurité
  • CrowdSec
  • open-appsec
  • NPMplus
  • Hardening
  • PKI
  • OpenLDAP
IaC
  • Vagrant
  • Puppet
$ git log experience

Parcours professionnel.

Du support aux infrastructures critiques : plus de vingt ans d'exploitation, d'intégration et d'automatisation, précédés de onze ans dans la Marine nationale.

  1. 2 ans 2 mois Marseille

    Ingénieur Étude & Expertise Applicatif

    Ministère de l'Intérieur — DSIC en poste

    • Expertise et appui technique sur des infrastructures applicatives en environnement sensible
    • Conseil aux équipes projet : déploiements, analyses d'incidents, amélioration continue
    • Contribution à la conteneurisation et à la modernisation des services applicatifs GNU/Linux
    • GNU/Linux
    • Conteneurisation
    • Proxmox VE
  2. 4 ans Marseille

    Ingénieur Systèmes Serveurs

    Métropole Aix-Marseille-Provence

    • Exploitation et évolution d'infrastructures datacenter : serveurs, virtualisation, services d'infrastructure
    • Déploiement et mise en œuvre d'infrastructures dans le cadre de projets internes et externes
    • Support technique et expertises auprès des clients internes
    • GNU/Linux
    • Virtualisation
    • Datacenter
  3. 7 mois Vitrolles

    Responsable Opérationnel d'Application

    FDJ Gaming Solutions

    • Exploitation de la production Sport Opération et mises en production de l'application Parions Sport
    • SaltStack
    • OpenStack
    • Tomcat
    • Oracle/SQL
  4. 2 ans 5 mois Marseille

    Ingénieur Systèmes — Intégrateur Serveurs Web

    SQUAD Conseil et Expertises (mission CD13)

    • Intégration et qualification de services applicatifs web : Apache, Tomcat, JBoss, WebLogic, IIS
    • Définition d'architectures applicatives, études d'impact, suivi des mises en production
    • Traitement des incidents N2/N3, rédaction de procédures et de guides d'exploitation
    • Apache
    • Tomcat
    • JBoss
    • WebLogic
    • IIS
    • ITIL
  5. 1 an Aix-en-Provence

    Administrateur Système

    ADSN

    • MCO des systèmes GNU/Linux (CentOS/RHEL 6 & 7) et Windows (2008/2012)
    • Gestion de configuration Puppet, VMware vSphere, Active Directory, support N2
    • RHEL
    • Puppet
    • vSphere
    • Active Directory
  6. 3 mois Montréal, Canada

    Administrateur Intergiciel

    Desjardins

    • Migration WebLogic 11 vers 12 sur Red Hat 6 et Solaris, support N2/N3
    • WebLogic
    • JBoss
    • Red Hat 6
    • Solaris
  7. 8 ans 7 mois Marseille

    Administrateur Système & Réseau

    Carsat Sud-Est

    • Déploiements RHEL/CentOS sous vSphere, Spacewalk/Satellite, industrialisation SaltStack
    • Supervision Zabbix/Xymon, centralisation des logs, intégration AD (Winbind), SSO, GLPI N1/N2/N3
    • PKI, Wi-Fi 802.1X, JobScheduler, Subversion, intégration continue
    • RHEL
    • SaltStack
    • Zabbix
    • Satellite
    • PKI
  8. 3 ans Marseille

    Technicien Maintenance Informatique

    Carsat Sud-Est

    • Déploiement de milliers de postes (Ghost, Clonezilla, WDS), packaging, support N1/N2
    • Récupération complète de dizaines de milliers de fichiers confidentiels en 48 h
    • Pilote télétravail, avec une économie de plus de 10 teqCO2 par an
    • Clonezilla
    • WDS
    • Support N1/N2
  9. 11 ans

    Maître Fourrier — Officier Marinier

    Marine nationale

    • Chef sécurité, brigade de protection et défense, opérations d'appareillage et d'accostage
    • Responsable de la cellule achats (budget de 140 000 $, matériel consommable et électronique)
    • Comptabilité des échanges, gestion des stocks et cohérence des inventaires
    • Sécurité
    • Logistique
    • Achats
$ ls ~/homelab

Projets & homelab.

Ce que je construis en dehors du bureau : un laboratoire complet, auto-hébergé, qui me sert à éprouver les outils avant de les recommander.

  • Cluster Docker Swarm

    Cluster de 9 nœuds dont 3 managers, avec Traefik, Portainer, GitLab CE et stockage NFS.

    • Swarm
    • Traefik
    • NFS
  • Stack d'observabilité

    Prometheus, Grafana, Loki et Alloy, déployés et maintenus via Ansible.

    • Prometheus
    • Grafana
    • Loki
    • Ansible
  • DNS souverain

    PowerDNS autoritaire et récurseur derrière dnsdist, administré avec PowerDNS-Admin.

    • PowerDNS
    • dnsdist
  • Sauvegarde objet

    Stockage S3 MinIO comme cible de Proxmox Backup Server.

    • MinIO
    • PBS
  • Reverse proxy sécurisé

    NPMplus couplé à CrowdSec et open-appsec pour filtrer et bloquer en amont des services.

    • NPMplus
    • CrowdSec
    • open-appsec
  • CI/CD & IaC

    Pipelines GitLab automatisés, infrastructure décrite et rejouée avec Ansible et Semaphore-UI.

    • GitLab CI
    • Ansible
    • Semaphore-UI
  • Ce site

    Astro statique servi par Nginx non-root sur Docker Swarm, CSP stricte, construit et livré par GitLab CI. Essayez curl plbs.xyz dans un terminal.

    • Astro
    • Nginx
    • Swarm
    • GitLab CI
$ cat certifications_et_distinctions.txt

Certifications & distinctions.

Certifié Red Hat sur l'administration et l'ingénierie système, vérifiable en ligne.

Distinctions — Marine nationale

  • [DIP]
    Brevet d'Aptitude Technique Fourrier (BAT) Diplôme militaire — Marine nationale
  • [DIP]
    Brevet Élémentaire Fourrier (BE) Diplôme militaire — Marine nationale
  • [MIL]
    Titre de Reconnaissance de la Nation Distinction officielle
  • [MIL]
    Témoignage de Satisfaction des Armées Distinction officielle
  • [MED]
    Médaille Outre-Mer — agrafe Moyen-Orient Opération Daguet — guerre du Golfe, 1991
  • [MIL]
    Médaille de la Défense nationale — échelon argent Agrafe Marine nationale
  • [MED]
    Agrafe Mururoa / Hao Essais nucléaires français — zone classifiée Défense
  • [MED]
    Agrafe Bâtiment de Combat Service actif en mer sur bâtiment armé

Formation

BTS Maintenance et Support Informatique CESI École d'Ingénieurs
BEP Agent d'Intervention Matériel Informatique Euroform

Langues

Français Langue maternelle
FR
Anglais Niveau professionnel
EN
$ ./contact.sh

Entrons en contact.

Vous avez un besoin, une question ou une opportunité à proposer ? Écrivez-moi, je vous réponds rapidement.

$ curl -s plbs.xyz · le CV en texte brut, directement dans le terminal