À propos de Quentin
TPE, PME, Associations : sécurisez votre activité web.
Les petites structures sont des cibles privilégiées des attaques opportunistes (rançongiciels, vols de données), souvent par manque de protection basique.
Lead DevSecOps expérimenté, je sécurise au quotidien des infrastructures critiques et des données sensibles (Norme ISO 27001). Je propose d'appliquer cette rigueur industrielle à votre échelle, avec une approche pragmatique.
🕒 DISPONIBILITÉ : SOIRS & WEEK-ENDS (HNO) En poste la journée, j'interviens exclusivement en Horaires Non Ouvrés.
Zéro impact métier : Maintenance invisible pour vos clients/équipes.
Suivi : Réponse email < 24h.
🛠️ MES SERVICES
1. Diagnostic & Hardening (Sécurisation) Je transforme votre serveur (VPS/Dédié) en forteresse.
- Audit Flash : État des lieux des vulnérabilités et rapport clair.
- Protection : Pare-feu (UFW/IPTables), SSH sécurisé (Clés/2FA), Anti-Bruteforce (Fail2ban, CrowdSec).
- Maintenance : Automatisation des mises à jour de sécurité.
2. Sauvegardes (Assurance-vie) Garantir le redémarrage immédiat après un incident.
- Stratégie de backup 3-2-1.
- Sauvegardes chiffrées et externalisées (Restic, S3, Scripts).
- Tests de restauration (Indispensable pour valider la procédure).
3. Web & Emails
- Web : Sécurisation Nginx/Apache/Docker et certificats SSL (Let's Encrypt).
- Emails : Vos mails arrivent en SPAM ? Je configure vos DNS (SPF, DKIM, DMARC) pour restaurer votre réputation.
💡 POURQUOI MOI ? Contrairement à un administrateur système classique, je suis un ancien Développeur. Je comprends le code (Node.js, PHP, JS) qui tourne sur vos machines. Je sécurise l'infrastructure en profondeur sans "casser" votre application.
Stack : Linux (Debian/Ubuntu), Puppet, Docker, Wireguard, Git.
Discutons de vos besoins.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
En télétravail uniquement
Travaille majoritairement à distance
Expériences
- PandaLab SASLead DevSecOps & Co-Responsable Sécurité (HDS / ISO 27001)SANTÉ & BIEN-ÊTREmars 2019 - Aujourd'hui (7 ans et 2 mois)Nancy, FranceÉvolution interne de Développeur à Lead DevSecOps au sein d'une structure gérant des données de santé sensibles. Membre de l'équipe en charge de la sécurité, de la disponibilité et de la conformité de l'infrastructure.
- Infrastructure & Automatisation : Gestion d'un parc de serveurs et automatisation du maintien en condition de sécurité via des outils d'Infrastructure as Code.
- Gouvernance & Certification (HDS / ISO 27001) : Membre du Comité de Sécurité (COSEC) et de l’équipe en charge de la certification. Travaux de durcissement (Hardening), chiffrement des sauvegardes, gestion des identités (IAM) et veille vulnérabilités.
- Développement Fullstack : Participation au développement et à la maintenance de la solution applicative (Vue.js, Node.js, TypeScript), assurant la cohérence technique entre le code et l'infrastructure.
- Observabilité & Résilience : Déploiement de solutions de monitoring et de gestion des alertes pour anticiper et résoudre les incidents critiques.
- JO&CIEDéveloppeur Fullstack & DevOps (Web/Mobile/Infra)RÉSEAUX SOCIAUXjanvier 2022 - Aujourd'hui (4 ans et 5 mois)Nancy, FranceGestion transverse de l'écosystème numérique : du développement applicatif jusqu'à l'administration des serveurs d'hébergement.
- Infrastructure & Ops : Administration des serveurs, déploiement et maintien en condition opérationnelle (MCO) de la stack backend.
- Développement Hybride : Conception Web (NestJS/Vue.js) et Mobile (Flutter).
- Vision 360° : Cette double casquette Dev/Ops me permet d'optimiser l'infrastructure spécifiquement pour les besoins applicatifs.
- EPITECHAssistant Pédagogique et TechniqueEDUCATION & E-LEARNINGfévrier 2018 - février 2021 (3 ans et 1 mois)Nancy, FranceMembre de l’équipe pédagogique de l’école, en charge de l’accompagnement technique des étudiants et de la vulgarisation de concepts informatiques complexes.
- Encadrement : Suivi technique des projets étudiants sur des stacks variées (C, C++, JS).
- Animation : Organisation de workshops et d'activités pédagogiques pour transmettre les bonnes pratiques de développement et d'architecture.
Avis
Boris
JO&CIE
Avis laissé le 02/05/2022
Boris
JO&CIE
Avis laissé le 01/03/2022
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Titre d'Expert en Technologies de l'InformationEpitech2021Cursus de 5 ans visant a se former dans le domaine du développement informatique
Certifications
- ISO 27005 - Risk ManagerEduGroupe2023