Sébastien Angérard
Ingénieur opérations
Je fais tenir la production.
Aujourd’hui chez Cyberwatch, après près de quatre ans de production au Crédit Agricole. Et trois plateformes construites chez moi.
- machines dans mon homelab
- 31
- entre deux copies de l’état du proxy
- 5 min
- plateformes construites et exploitées
- 3
Je surveille, je corrige, je documente. Quand un outil manque, je le construis, puis je le fais tourner moi-même.
Parcours
Ingénieur opérations
Cyberwatch
Éditeur français de logiciels de gestion des vulnérabilités et de contrôle de conformité.
- Équipe Opérations : déploiement des solutions chez les clients, accompagnement technique et formation des utilisateurs.
Ingénieur de production informatique
Cloud Temple, en mission au Crédit Agricole
Production des applications web du Crédit Agricole ouvertes sur internet, au sein d’une équipe DevOps.
- Astreinte et supervision des sites ouverts sur internet
- Support de niveau 2 en exploitation d’un parc de serveurs web
- Gestion de l’obsolescence et mise en conformité des serveurs
- Détection de menaces et d’attaques, dont les DDoS
- Patch management de tout le parc
Administrateur système et réseau
École Autograf
Le système informatique d’une école d’arts appliqués, de l’audit à l’exploitation.
- Étude de l’existant, puis préconisation d’une infrastructure système et réseau
- Rénovation du parc de machines et du réseau
- Support utilisateur au quotidien
Technicien patch management
Neurones IT
Mon premier poste, mené pendant mes études.
- Interface web de supervision (PHP, Docker, Composer)
- Laboratoires Landesk et SCCM sur serveur Linux, en réseau privé
- Ticketing sur les plateformes internes des clients
- Scripts PowerShell et Bash
Formation
2018 - 2022
Bachelor système, réseau et cloud computing ESGI
Chef de projet logiciel et réseau. Projet de bachelor : rénovation et mise en place d’une infrastructure virtualisée résiliente.
2018
Baccalauréat STI2D, option systèmes d’information et numérique Lycée Les Pierres Vives
Options musique et informatique.
Ce que je sais faire
Production
- Supervision et astreinte
- Patch management
- Obsolescence et conformité
- Détection d’attaques
- Haute disponibilité
Systèmes
- Debian, Ubuntu
- RHEL (notions)
- Proxmox VE
- Windows Server
- Active Directory, SCCM
Automatisation
- Docker et Compose
- GitLab CI
- Ansible
- Bash, PowerShell
- Portainer
Réseau et sécurité
- WireGuard
- Proxy inverse
- Bastion SSH
- Wazuh, CrowdSec
- Corosync, DRBD
Développement
- PHP, SQL
- HTML, CSS
- JavaScript, Python (notions)
- LLM auto-hébergés
- Agents de code IA
Ce que j’ai construit
Trois plateformes que j’ai conçues et que je fais tourner sur mon infrastructure.
Libris
Traduire des livres entiers avec le modèle de langage de son choix, sur son propre serveur.
- Personnages, glossaires et style tenus d’un volume à l’autre d’une série
- Pilote automatique : du fichier importé à l’EPUB traduit, chaque décision journalisée
- Relecture côte à côte, validation humaine, export bilingue
Tandem
Une équipe d’agents IA qui se concerte, se répartit le travail et se relit.
- Agents Claude Code, Codex ou Cursor, chacun avec son rôle, son modèle et son niveau de réflexion
- Décisions votées à l’unanimité, tâches en colonnes, relecture croisée
- Chaque tour compté : jetons, coût estimé, durée, outils
- Le travail part vers GitLab ou GitHub après chaque tâche, avec le journal des échanges
Encodium
Réencoder une vidéothèque en H.265 ou AV1 sans jamais l’abîmer.
- Chaque encodage vérifié avant de remplacer quoi que ce soit : pistes, chapitres, HDR, Dolby Vision, SSIM
- Plusieurs GPU partagés : un travail ne démarre que si la RAM, la VRAM et le disque sont libres
- Originaux gardés sept jours dans une corbeille
- Sur la capture : 2 884 fichiers réencodés, 1,4 To ramené à 663 Go
Et aussi : FluxGate, un partage de fichiers chiffré, et PXL, un hébergeur d’images. Tous deux auto-hébergés.
Entrevue : mon homelab
Les questions qu’on me pose le plus souvent, avec les vraies réponses.
Qu’est-ce qu’il y a dedans ?
Un serveur Proxmox à la maison avec 18 conteneurs et 7 machines virtuelles, un NAS, deux cartes graphiques AMD pour faire tourner des modèles de langage en local, et cinq serveurs privés virtuels chez trois hébergeurs. Trente et une machines, toutes inventoriées.
Comment tout cela se parle ?
Les cinq VPS forment un maillage WireGuard complet : chacun a un tunnel direct vers les quatre autres, sans point central. La maison n’ouvre aucun port d’administration, ce sont ses tunnels sortants qui rejoignent les VPS. Chaque commande d’administration passe par un bastion qui la journalise.
Et si le serveur d’entrée tombe ?
Le proxy inverse tourne en actif/passif sur deux VPS. Toutes les 5 minutes, son état complet est copié, vérifié table par table, puis envoyé au passif et, chiffré, chez un troisième hébergeur. Douze générations sont gardées. La bascule a été jouée en réel : ancien actif arrêté à 15:51:19, nouveau démarré 33 secondes plus tard.
Pourquoi pas de bascule automatique ?
Deux serveurs qui écrivent chacun dans leur base, c’est pire qu’une panne : on perd la vérité. La promotion exige la preuve que l’ancien actif est arrêté, puis prend une dernière copie après l’arrêt. Un seul écrivain, toujours.
Maison
Proxmox, 18 conteneurs, 7 VM, NAS, 2 GPU
Proxy actif
Point d’entrée de tous les services
Ancien actif, arrêtéArrêté, ne reçoit plus de traficProxy passif
Arrêté, reçoit une copie toutes les 5 min
Coffre
Copie chiffrée, troisième hébergeur
Libris 1
Site et licences
Libris 2
Copie de secours
- Tout va bienCopie de l’état toutes les 5 minutes vers le passif et le coffre.
- PanneLe proxy actif ne répond plus. L’alerte part si la dernière copie a plus de 15 minutes.
- Preuve d’arrêtOn prouve que l’ancien actif est arrêté. Sans cette preuve, rien ne bouge.
- Dernière copieLa copie la plus récente est restaurée sur le passif.
- PromotionLe passif devient le seul écrivain. Le DNS bascule vers lui.
- ContrôlesTunnels reconnectés, tableau de bord, bastion et GitLab répondent. L’ancien devient le passif.
Tout va bien. Copie de l’état toutes les 5 minutes vers le passif et le coffre.
La panne la plus vicieuse ?
Une histoire de MTU. À 1 380 octets, les paquets ne passaient pas sur un des chemins et l’échange de clés SSH restait bloqué, sans erreur claire. Tout le maillage est désormais réglé à 1 280 et testé sur ses 20 liaisons.
Qui surveille ?
Un SIEM Wazuh, CrowdSec devant les points d’entrée, une sonde de santé par service, une sauvegarde Proxmox chaque nuit avec une copie hors site chaque semaine, et un GitLab auto-hébergé dont la CI teste tout avant livraison.
À côté
Musique
Un peu de batterie, et de la musique assistée par ordinateur.
Fantrad
Correcteur et traducteur bénévole. L’orthographe et la syntaxe, je les surveille comme des journaux système.
Matériel
Monter, tester, mesurer. Mon homelab est d’abord né de là.
IA
Modèles de langage en local sur mes propres cartes, et agents de code au quotidien.
Blockchain
La blockchain et les cryptomonnaies, par curiosité technique.
Kuro et Haï
Deux chats, superviseurs autoproclamés du bureau.
Une production à faire tenir ?
Mission d’infrastructure, d’exploitation ou de haute disponibilité : décrivez votre contexte en quelques lignes.