About Jerome
Expert Linux, cybersécurité et DevSecOps, j’aide les organisations à sécuriser, fiabiliser et industrialiser des environnements sensibles ou critiques. J’interviens de l’audit à la mise en production et au run sur des sujets de hardening système et web, CI/CD, automatisation d’exploitation, gestion des vulnérabilités, supervision, sauvegardes/PRA et administration Linux. Expertise particulière sur le cycle de vie des certificats (TLS/PKI), l’exploitation de plateformes applicatives et l’intégration autour de bases de données et APIs. J’interviens également sur des développements ciblés : outillage interne, scripts et automatisations sur mesure, intégration d’APIs, correctifs applicatifs ou petits composants techniques. Habitué aux contextes à fortes contraintes de disponibilité, traçabilité et conformité, y compris sur données sensibles. Point d’entrée possible : diagnostic MonAideCyber + restitution + plan d’actions, puis accompagnement à la mise en œuvre et à la remédiation.
French
Native or bilingual
English
Fluent
Spanish
Basic
Can work on-site
Niort (up to 15km), Paris (up to 15km)
Experience
- Wild TurtlesArchitecture IA locale & agentique –Workstation GPU, virtualisation, LLMOps et authentification LDAPSOFTWARE PUBLISHINGMay 2026 - June 2026 (1 month)Niort, FranceConception et déploiement d’une infrastructure complète d’IA locale et agentique : choix d’une workstation GPU adaptée aux charges IA, mise en place d’une infrastructure virtualisée avec passthrough GPU, déploiement d’un serveur de modèles, d’un service de routage de modèles, d’une interface web de type ChatGPT, d’agents de codage, d’agents connectés à la messagerie et d’un serveur de contrôle pour IA visuelle.L’ensemble a été intégré autour d’une authentification centralisée LDAP, avec configuration coordonnée des services, gestion des accès, communication inter-composants, tests fonctionnels et documentation. Objectif : disposer d’une plateforme IA locale maîtrisée, performante, extensible et exploitable pour des usages de développement, d’assistance, d’automatisation et d’interaction humaine.
- Prestataire de services de confiance qualifié eIDAS du groupe DocaposteIngénieur SRE / DevSecOps PKI – Linux, CI/CD, certificats et hardeningSOFTWARE PUBLISHINGApril 2023 - December 2025 (2 years and 8 months)Paris, FranceAu sein de l’équipe SRE Cryptographie, j’ai assuré le MCO, la sécurisation et l’industrialisation de plateformes PKI et applicatives critiques, dans des environnements GNU/Linux à fortes exigences de disponibilité, traçabilité et conformité.Mon périmètre couvrait notamment :
- MCO de plateformes PKI et applicatives Java : EJBCA, Tomcat, WildFly, montée de version Java 8 Oracle vers Java 21 OpenJDK/JRE
- Migration Linux : CentOS vers AlmaLinux/Oracle Linux, automatisation des mises à jour système et suivi via ticketing Jira
- Mise en place de CI/CD GitLab avec phases de QA, tests, sécurité, SBOM et sauvegardes sécurisées
- Veille cyber et remédiation sécurité : analyse CVE en production et en amont des développements, traitement de faux positifs, hardening système et applicatif, remédiation d’audits
- Gestion du cycle de vie des certificats : génération, conversion et déploiement de certificats (CER, PEM, etc.), rotation TLS, migration RSA vers ECC, vérification automatisée de la validité des CRL
- Correction du SDK Java d’interfaçage avec l’API REST/SOAP EJBCA et support autour des usages PKI
- Déploiement et configuration de composants HSM (Proteccio) et sécurisation des configurations cryptographiques web
- Administration et fiabilisation de bases de données : cluster MariaDB, montées de version et sauvegardes PostgreSQL, rédaction et exécution de patchs SQL
- Observabilité et exploitation : logrotate, syslog, auditd, supervision, analyse de logs, définition de sondes de métrologie, reporting automatisé, tableaux de bord Grafana
- Automatisation d’exploitation via Bash, Ansible, cron et API Jira, avec objectif de réduction des interventions manuelles et amélioration de la rejouabilité
- Support au déploiement d’applications PHP/Laravel, maintien de composants web, déploiement de services Go/Python
- Documentation technique, schémas, propositions d’architecture et coordination avec les équipes développement, conformité, SOC et exploitation
- Sages incRemise en état WordPress après compromission (site vitrine) – Maintenance correctiveVIDEO GAMES AND ANIMATIONDecember 2024 - December 2024Niort, FranceRemise en état d’un site WordPress compromis (acteur malveillant) avec objectif de retour au plus proche de l’existant. Intervention cadrée selon la disponibilité des sauvegardes et le niveau de compromission : diagnostic, restauration, nettoyage, remise en service, puis rattrapage de maintenance (mise à jour cœur/plugins/thème, durcissement et rotation des accès).Correction de failles de sécurité identifiées dans le thème utilisé (patchs/modifications du code) afin de supprimer les vecteurs de ré-intrusion et stabiliser le site. Restitution des actions réalisées + recommandations de maintenance préventive.
Reviews
Ludovic
GROUPE SCP
Reviewed on 01/09/2022
Nous avons confié une mission auprès de Jérome qui a su se montrer très professionnel et à l'écoute.
Nous recommandons vivement ses prestations de Développement WEB.
Merci encore,
A très bientôt
Dimitri
Beyond Gravity
Reviewed on 04/03/2020
Très satisfait de ce début de collaboration.
Jérôme est très réactif, compétent, et professionnel. Il challenge régulièrement la solution actuelle pour proposer des alternatives, grâce à ses compétences techniques poussées dans de nombreux domaines (Java, réseaux entre autres), ansi qu'un fort esprit analytique.
Il travaille avec Estelle, qui a été la principale personne a réaliser le développement de cette application Java pour le moment, et on peut dire que c'est très réussi: fidèle au cahier des charges et aux maquettes, parfaitement fonctionnel dès le début, le tout en complète autonomie. Rien a dire, je recommande.
Recommendations
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Master Informatique, Mathématiques, Multimédia et Télécommunication, Spécialité InformatiqueUniversité de Poitiers, France2016Formation en informatique traitant du développement de logiciels et d'applications web, et de la gestion de systèmes d’information. Première année de Master effectuée à l'université de Moncton, Canada. Contenu : - Ingénierie des données - Reconnaissance de formes (réseau de neurones, etc...) - Architectures Avancées pour le web N-Tiers (java, REST SOAP, docker) - Système temps Réel (c, xml, spécification et validation) - Systèmes experts : Clips - Programmation orientée objet : C++ - Architecture Matérielle - Base de Donnée : sql , PL / SQL - Système d'exploitation : C , GNU/Linux - Conception : UML ( VisualParadigm ), MVC2, singleton, factory - Algorithmie - Automates - Gestion de Projet - Économie - Anglais
- Diplôme Universitaire : Passeport Compétences CréationUniversité de Poitiers, France2016Formation d'accompagnement à la création d'activité et à l’insertion professionnelle, en lien avec le statut d'étudiant-entrepreneur. Contenu : - Étude de marché - Méthodologie d’organisation - Stratégie Commerciale - Veille Stratégique - Innovation - Structure juridique et fiscalité d’entreprise - Économie sociale et solidaire - Compétences juridiques - Comptabilité et gestion - Étude prévisionnelle - Analyse financière - Communication - Utilisation des outils des internets - Recherche de financement - Constitution et maintien d’un réseau - Gestion des ressources humaines
Certifications
- Master informatiqueUniversité de Poitiers2016
- Licence InformatiqueUniversité de Poitiers2014