Consultant IAM senior indépendant · Architecte Keycloak
L’identité à l’échelle. La sécurité intégrée.
J’aide les organisations à concevoir, sécuriser et industrialiser leurs plateformes IAM, des premières décisions d’architecture jusqu’à l’exploitation.
6+
Ans en IAM
Une expertise complète, de l’architecture à l’exploitation des plateformes IAM.
80M+
Utilisateurs sécurisés
Des plateformes IAM internes et grand public conçues pour fonctionner à grande échelle.
4
Secteurs d’activité
Santé, services financiers, secteur public et distribution.
Une expertise IAM, de l’architecture à l’exploitation#
J’interviens dans des environnements critiques, souvent répartis entre plusieurs entités et plusieurs fournisseurs cloud. Mon approche relie architecture IAM, Keycloak, SSO/CIAM, Kubernetes, sécurité cloud et pratiques DevSecOps.
Cadrage et architecture IAM
Évaluer l’existant, définir l’architecture cible, construire la trajectoire de migration et éclairer les décisions techniques.
Intégration et industrialisation
Intégrer Keycloak et les sources d’identité, automatiser les déploiements et bâtir des plateformes sûres et observables sur Kubernetes et OpenShift.
Expertise Keycloak et exploitation
Durcir et étendre Keycloak, analyser les incidents, conduire les montées de version et transmettre les compétences aux équipes internes.
Des projets pour les plateformes d’identité#
Des outils nés de besoins concrets : fiabiliser les parcours d’identité, éprouver leur résilience et simplifier la gestion des accès.
Keycloak Access Requests
Une extension Keycloak légère pour gérer les demandes d’accès en libre-service, leur approbation, le provisionnement et l’audit.
Découvrir le projet
IAM Chaos
Une suite de tests d’acceptation et d’ingénierie du chaos pour éprouver les cycles de vie des identités, la résilience des synchronisations et les environnements IAM/CIAM multi-fournisseurs.
Découvrir le projet
Identity Multiplexer
Un proxy sidecar léger qui cloisonne plusieurs sessions IdP sur un même domaine SSO.
Découvrir le projet
Je partage aussi sur mon blog des notes techniques consacrées à l’IAM, à Keycloak, à Linux et à la sécurité défensive.