Guillaume Assier

À propos

Cinq ans à sécuriser des systèmes qu’on ne peut pas laisser tomber.

Je suis Guillaume Assier, ingénieur DevSecOps. Mon terrain : là où la sécurité, la performance et la réalité opérationnelle se rencontrent, et où il faut le plus souvent trouver un compromis entre les trois.

Parcours

ENSIBS en cyberdéfense, puis trois mondes : un éditeur open source (Vates) où l’on déploie vite, un opérateur cloud (Clever Cloud) où la disponibilité se compte en temps réel, et l’ANSSI où la sécurité n’est pas négociable.

Trois exigences que je sais arbitrer ensemble, plutôt que de les subir l’une après l’autre.

  • Ingénieur DevSecOps · Vates éditeur open source

    • Plateforme d’inférence IA privée : automatisation du déploiement des LLM via Ansible et vLLM.
    • Maintien en conditions opérationnelles d’un parc de trente VM : standardisation, durcissement réseau et WAF.
    • Migration d’un service de messagerie vers Kubernetes (MicroK8s, Helm, Sealed Secrets).

  • Ingénieur DevSecOps · ANSSI sécurité non négociable

    • Plateforme d’edge computing en environnement contraint : systèmes autonomes, lecture seule, zéro exposition SSH (GitOps).
    • Pentest externe préparé et suivi : aucune vulnérabilité critique identifiée.
    • Cluster Kubernetes managé multi-AZ et observabilité eBPF avec SLO par service.

  • Ingénieur SRE · Clever Cloud opérateur cloud

    • Maintenance d’une centaine de load balancers en temps réel, sans interruption de service pour les clients.
    • Supervision et alerting du parc, pipeline ETL sur les logs d’accès.

  • Apprenti architecte sécurité · URSSAF shift-left

    • Tests de sécurité intégrés aux pipelines CI/CD : SAST/SCA, détection de secrets, analyse SBOM.
Voir le parcours détaillé

Méthode

L’infrastructure se traite comme un produit : versionnée, testée, documentée. Le code prime sur les actions manuelles, pas par dogme, mais parce que c’est ce qui rend un système auditable et réversible.

Je privilégie l’open source et le souverain : une infrastructure ne doit pas enfermer ceux qui la font tourner.

Zone d’intervention

Basé à Rennes, j’interviens en full remote partout en France et en présentiel dans le grand Ouest (Rennes, Nantes, Brest). Paris en ponctuel pour les ateliers et les temps forts, via le TGV.

En mission longue sur un socle technique, ou en coup de punch sur un sujet ciblé : audit, mise en place d’usine logicielle, montée en compétence d’une équipe.