Mohamed Maher Essafi

Solyntek — Fondateur · Architecte cloud & IA

Février 2026 — aujourd'hui

Plateforme SaaS de microservices IA souverains : données hébergées dans l'UE, preuve de chaque décision de l'IA.

Scaleway · Serverless Containers · Serverless SQL · Generative APIs · OpenTofu · GitLab CI · Kong · FastAPI · Python · PostgreSQL · pgvector · Redis · Docker · LLM · RAG · MCP · LangGraph · Mistral AI

Architecture SaaS multi-tenant

8 microservices · une passerelle d'API

• Concevoir des microservices FastAPI exposés uniquement par une passerelle Kong, avec une clé d'API par client
• Isoler les clients par Row-Level Security PostgreSQL, fermée par défaut, et prouver l'absence de fuite par un test automatisé
• Garantir le journal d'audit par un outbox transactionnel : l'événement et l'opération métier sont enregistrés ensemble ou pas du tout
• Consigner chaque décision technique dans un ADR, plus de 25 à ce jour

IA souveraine en production

• Faire passer les appels LLM par l'AI Gateway de Kong vers Scaleway Generative APIs, facturés au token
• Construire un assistant RAG multi-tenant sur pgvector, dont chaque réponse cite ses sources
• Extraire les données de documents par OCR et LLM : factures, pièces justificatives
• Exposer les services aux agents IA par MCP, avec LangGraph

Scaleway serverless, OpenTofu et FinOps

100 % serverless

• Quitter Kubernetes pour Scaleway Serverless Containers, avec mise à l'échelle jusqu'à zéro
• Décrire toute l'infrastructure en OpenTofu, un environnement par dev, staging et prod
• Migrer PostgreSQL de l'offre managée vers Serverless SQL, avec authentification IAM
• Bâtir la chaîne GitLab CI : lint, tests, sécurité, build, déploiement
• Durcir les accès : plus de clé partagée en dev, clés IAM à date d'expiration

Covéa — Platform Engineer AI

Mars 2026 — Septembre 2026

Groupe d'assurance mutuelle français réunissant MAAF, MMA et GMF.

Azure DevOps · Terraform · Azure Functions · Container Apps · APIM · Azure OpenAI · Responses API · Microsoft Foundry · Databricks · Python · LLM · MCP · FastMCP · LangGraph · Dynatrace · Log Analytics · Application Insights

ClaudIA — pilotage des projets Azure DevOps

Chatbot · agent LangGraph · outils MCP

• Faire évoluer et maintenir les composants de la plateforme interne ClaudIA
• Faire évoluer la création de projets à partir de bundles prédéfinis
• Améliorer le déclenchement et le suivi des pipelines de déploiement des composants
• Intégrer un chatbot à ClaudIA pour piloter la plateforme en langage naturel
• Développer les outils de l'agent en LangGraph et FastMCP : lecture, création de projet, déclenchement et suivi de pipelines

Azure DevOps et automatisation Azure

• Faire évoluer les templates YAML de pipelines partagés entre les projets
• Gérer les dépôts et les droits d'accès
• Accompagner les développeurs dans l'utilisation d'Azure DevOps et des pipelines
• Automatiser le déploiement et la configuration des ressources Azure avec Terraform

Études IA générative

• Étudier la migration des appels Azure OpenAI de l'API historique vers l'API OpenAI v1
• Comparer les solutions d'exposition de la recherche web : agent Microsoft Foundry ou Responses API d'OpenAI
• Accompagner les équipes produit dans l'industrialisation de leurs solutions IA
• Contribuer aux choix techniques, à la qualité du code et aux pratiques collectives de l'équipe

IMA Groupe — Tech Lead DevOps

Février 2024 — Février 2026

Société d'assistance sur la mobilité, l'habitat, la santé et le juridique, en France et à l'étranger.

Azure · AKS · Rancher · RKE2 · RedHat · SLES · Windows Server · Big-IP F5 · Ansible · AWX · Terraform · GitLab CI · Shell · PowerShell · APIM Gravitee · Key Vault · Grafana · Prometheus · Dynatrace · Kibana · Nexus

Factory — fiabiliser le build-to-run

• Définir les actions d'amélioration pour fiabiliser le build-to-run
• Automatiser la gestion des profils applicatifs avec Ansible
• Assurer le support N2 et N3 sur les incidents AKS et Azure
• Construire les dashboards Dynatrace utilisés par les équipes FinOps
• Faire monter l'équipe en compétence sur Dynatrace et animer des ateliers Kubernetes
• Déployer les services Azure via Terraform, les applications sur AKS et VM legacy via Ansible

Programme d'obsolescence

≈ 100 applications · 40 VM

• Analyser le socle technique et les dépendances des applications à migrer
• Définir un plan de migration adapté à chaque application
• Automatiser les tâches de migration avec Ansible
• Migrer les applications sous RedHat, SLES et Windows Server, sur tous les environnements

Rancher on-premise

• Monter un cluster de POC, puis un Rancher et un RKE2 de sandbox
• Définir l'architecture par type d'environnement avec les architectes
• Valider la solution avec les équipes système, virtualisation et réseau
• Étendre la CI/CD aux déploiements Kubernetes on-premise
• Adapter les services AKS pour les réutiliser sur RKE2
• Réaliser un POC NeuVector pour le scan de vulnérabilités
• Participer aux négociations de contrat avec SUSE et présenter Rancher aux équipes

Chronos — SI ressources humaines

• Mettre en place la chaîne CI/CD adaptée aux livrables Chronos
• Gérer les déploiements sur les environnements de build et de run
• Analyser les incidents des traitements de nuit
• Appliquer un plan de rightsizing sur les VM de tous les environnements
• Piloter les montées de version et les rafraîchissements de données

MAIF — OPS / SRE cloud hybride

Juin 2021 — Février 2024

Mutuelle d'assurance des instituteurs de France.

OpenShift · Rancher · Azure · Pulumi · ArgoCD · Ansible · AWX · Jenkins · GitLab · GitHub · CloudBees · Nexus · CleverCloud · APIM · AIX · Windows Server · PostgreSQL · Grafana · Prometheus · Dynatrace · Alertmanager · OpenTelemetry · VictoriaMetrics · Kibana · Big-IP F5

Exploitation des APIs — Tribu Socle CRM

24 APIs supervisées · −60 % de coûts cloud

• Assurer la disponibilité des APIs sur tous les environnements, hors production et production
• Accompagner le lead dev et l'architecte sur les choix d'architecture
• Automatiser les déploiements et la préparation des packages
• Définir les charts Helm des produits OpenShift
• Gérer l'infrastructure cloud des APIs en IaC avec Pulumi
• Optimiser les coûts des ressources cloud par l'automatisation
• Garantir une scalabilité rapide sur les environnements de production
• Superviser les APIs et construire les dashboards Grafana, Kibana et Dynatrace
• Créer et gérer les alertes pour garantir une réactivité rapide

Migration du référentiel des personnes

• Définir l'architecture cible et les ressources nécessaires
• Établir la roadmap et le plan de migration
• Assurer la communication avec les consommateurs et les autres équipes du SI
• Coordonner la migration de l'API environnement par environnement

Montée de version Siebel

• Mettre en place une ingénierie de développement adaptée
• Développer les primitives d'exploitabilité, de déploiement et de supervision
• Automatiser les tâches de patch Siebel
• Coordonner la migration des consommateurs et manager les releases

Box2Home — DevOps Cloud

Mars 2021 — Mai 2021

Solution de livraison express, de montage et d'installation de produits volumineux.

AWS · EC2 · EKS · ECS · RDS · Aurora · Terraform · Jenkins · GitHub · Docker · ArgoCD · Grafana · Prometheus · MySQL

Élasticité et maîtrise des coûts

−35 % sur la facture cloud

• Mettre en place un plan d'optimisation des coûts
• Renforcer la stratégie d'auto-scaling et la haute disponibilité
• Renforcer la supervision de l'infrastructure avec du monitoring et de l'alerting

Socle AWS en infrastructure as code

• Gérer l'infrastructure AWS en IaC avec Terraform
• Réviser l'infrastructure existante et mettre à jour l'architecture
• Mettre en place une solution web de gestion des bases de données dans le cluster EKS
• Corriger les bugs sur les outils DevOps de l'équipe

BPCE IT — Tech Lead DevOps

Septembre 2019 — Mars 2021

Structure commune des filiales informatiques du groupe BPCE, Banque Populaire et Caisse d'Épargne.

OpenShift · Docker · VMware · RedHat · Windows Server · Ansible · Jenkins · Bitbucket · Azure DevOps · XLR-XLD · Nexus · Artifactory · Xray · Checkmarx · Experitest

Usine logicielle

• Mettre en place les outils d'intégration pour les équipes de développement
• Administrer Jenkins, Nexus, Artifactory, Bitbucket et Azure DevOps
• Automatiser le déploiement des Jenkins et de leurs agents Linux et Windows
• Résoudre les incidents systèmes et superviser les VM de l'usine logicielle
• Former les nouveaux collaborateurs et documenter les procédures

Bascule vers OpenShift

• Réaliser un POC de cluster OpenShift
• Migrer les Jenkins sur OpenShift
• Migrer les dépôts GitLab vers Bitbucket
• Participer à l'architecture des nouvelles solutions avec les équipes infrastructure

Sécurité de la chaîne de build

• Installer le cluster Artifactory avec Xray et Checkmarx
• Construire les images Docker de base des technos et frameworks demandés
• Assister les développeurs sur leurs pipelines d'intégration
• Mettre en place et maintenir les dashboards de supervision et d'alerting

Com&Dev — SysOps / DevOps cloud hybride

Juin 2019 — Septembre 2019

Agence digitale offshore spécialisée en développement web, mobile et référencement naturel.

AWS · VMware · Proxmox · Ansible · Jenkins · Node.js · Ruby on Rails · PM2 · Puma · PostgreSQL · Redis · ELK · Monit

Consolidation de l'infrastructure

• Gérer l'infrastructure cloud et on-premise
• Migrer les serveurs et les plateformes vers une architecture plus optimale
• Optimiser les coûts des ressources cloud par l'automatisation

Livraison continue d'Altagem

• Assurer l'intégration et le déploiement continus de la solution Altagem
• Assister l'équipe de développement au quotidien
• Tenir la documentation technique à jour sur le wiki

Chifco — Responsable infrastructure / DevOps

Juillet 2017 — Mai 2019

Startup spécialisée dans l'Internet des objets et le machine to machine.

Proxmox · Kubernetes · Docker · LXC · PfSense · HaProxy · Jenkins · Ansible · AWS EC2 · Azure IoT Hub · Asterisk · Active Directory · OpenVPN · SQL Server · MongoDB · Node.js · React

Plateforme IoT et livraison applicative

• Intégrer et déployer les sites web et les applications
• Mettre en place les stratégies d'automatisation CI/CD
• Administrer les serveurs physiques et virtuels, assurer les sauvegardes
• Analyser les besoins d'infrastructure et bâtir les plans de développement

Réseau, sécurité et support

• Piloter pare-feu, commutateurs, routeurs, points d'accès Wi-Fi et téléphonie IP
• Mettre en place les réseaux LAN, WLAN et VPN
• Gérer les accès utilisateurs et la stratégie de groupes
• Assurer le dépannage client et configurer les IPBX basés sur Asterisk

Téléperformance — Conseiller client technique — Orange France

Octobre 2015 — Août 2017

Leader mondial de la gestion omnicanale de l'expérience client externalisée.

MS Dynamics CRM · Citrix XenApp · XenDesktop · TeamViewer · Office 365

Diagnostic des accès et services

• Dépanner les abonnés sur l'ADSL, le VDSL, la fibre, la téléphonie RTC et VOIP, la TV satellite et IPTV
• Assister les clients sur la configuration de leurs ordinateurs, smartphones et tablettes
• Analyser et remonter les incidents

Freelance — Belgique — Technicien réseaux et systèmes

Septembre 2010 — Juin 2013

Interventions en maintenance informatique auprès de particuliers et de petites structures.

Windows Server 2008 · Ubuntu Server · TeamViewer · MS Office

Installation et maintenance

• Assurer la maintenance informatique
• Installer le matériel et les logiciels
• Installer les réseaux et les serveurs