Aller au contenu principal
Galiceau.
  • Cloud Enterprise
  • Intelligence Artificielle
  • Architecture
  • Gouvernance
+16 ansà concevoir des systèmes critiques

Jocelyn Fontaine

Cloud & AI Architect

Je transforme des architectures complexes en systèmes sécurisés, scalables et prêts pour la production.

Disponible pour missions freelance

  • LinkedIn
  • GitHub
  • Medium
  • Malt
Jocelyn Fontaine

Galiceau

AWS Community Builder

missions réalisées
29missions réalisées
clients accompagnés
23clients accompagnés
certifications
2certifications

« A Curious Mind is A Healthy Mind »

Ils m'ont fait confiance

  • Solvay
  • Cegid
  • Airbus
  • Monaco Government
  • Air France-KLM
  • Roche Diagnostics
  • AXA
  • Safran
  • BPiFrance
  • Vallourec
  • Smeg
  • Orange

01

Domaines d'expertise

Trois terrains sur lesquels j'interviens de la conception à la mise en production.

Architecture AWS & Cloud Security

Conception d'architectures AWS critiques : Landing Zones, identity management, transit gateway et sécurité multi-couches pour gouvernements et grands groupes industriels.

  • Landing Zones multi-comptes : identity baseline, Transit Gateway, Site-to-Site & Client VPN
  • Sécurité cloud de bout en bout : IAM least privilege, KMS BYOK, WAF, CloudFront, Private CA
  • SSO d'entreprise : Keycloak, SAML/OIDC, fédération d'identités
  • Audit et remédiation de risques sur plateformes complexes, alignement compliance
  • Haute disponibilité et disaster recovery pour secteurs régulés
  • IAM
  • KMS BYOK
  • Transit Gateway
  • WAF
  • CloudFront
  • Private CA
  • Keycloak

Systèmes d'IA autonomes & RAG sécurisé

Architectures RAG production-grade et agents autonomes : ingestion, retrieval avec contrôle d'accès documentaire, génération LLM auditée et boucles de décision hybrides.

  • Architecture RAG end-to-end : ingestion, retrieval, génération, authentification, audit
  • Vector search avec permissions au niveau document
  • Pipelines LLM avec token control, retry strategies et gestion de la concurrence
  • Agents autonomes : decision-making hybride (veto déterministe + LLM scoring)
  • Human-in-the-loop via Telegram, audit trails complets et traçabilité
  • Property-based testing pour validation des invariants système
  • Amazon Bedrock
  • Python FastAPI
  • PostgreSQL pgvector
  • ECS Fargate
  • Hypothesis
  • Terraform

FinOps & Infrastructure-as-Code

Optimisation des coûts AWS et industrialisation du déploiement : Terraform Enterprise, Vault Enterprise, CI/CD natives et observabilité sur plateformes multi-sites.

  • Optimisation des coûts : Saving Plans, BYOL, data consumption, architecture FinOps
  • Infrastructure-as-code avec Terraform Enterprise et Vault Enterprise
  • Orchestration et déploiement automatisé sur multi-sites nationaux et européens
  • CI/CD AWS natives : CodeBuild, CodePipeline, EventBridge
  • Observabilité : CloudWatch, Grafana, Prometheus, Splunk, Dynatrace
  • Migrations applicatives complexes (lift-and-shift, refactoring) et run 24×7
  • Terraform Enterprise
  • Vault Enterprise
  • CodePipeline
  • Grafana
  • Prometheus
  • GitLab

02

Missions phares

Une sélection de missions récentes et structurantes. Le parcours complet est disponible sur une page dédiée.

Solvay

AWS Solution Architect

En cours

Depuis novembre 2025

Pilotage des architectures AWS pour les applications et la Landing Zone du groupe.

  • Définition et design des solutions pour les applications et la Landing Zone Solvay
  • Fourniture des High Level Designs pour les projets hébergés sur AWS, et review constante de la documentation
  • Leadership de la plateforme AWS en coordination avec l'Infra Lead Architect, responsabilité des changes
  • Collaboration et guidance des Infrastructure Cloud Engineers
  • Apport d'idées pour augmenter la robustesse et la sécurité de la plateforme
  • Collaboration avec l'équipe FinOps pour le contrôle et la réduction des coûts
  • AWS
  • Azure
  • Jenkins
  • Terraform
  • IAM
  • EC2
  • S3
  • AWS Backup

Galiceau

AI Systems Architect — Plateforme RAG sécurisée

En coursFreelance

Depuis 2026

Conception d'une plateforme RAG production-grade pour l'interrogation de documents d'entreprise, avec contrôle d'accès strict et auditabilité complète.

  • Architecture end-to-end : ingestion, retrieval, génération, authentification, audit
  • Vector search avec permissions appliquées au niveau du document
  • Pipelines LLM avec token control, retry strategies et gestion de la concurrence
  • Infrastructure AWS sécurisée : KMS BYOK, IAM least privilege, observabilité
  • Property-based testing pour la validation des invariants système
  • Python (FastAPI, asyncio)
  • Amazon Bedrock
  • PostgreSQL pgvector
  • ECS Fargate
  • RDS
  • KMS
  • Cognito
  • Terraform
  • React/TypeScript

Galiceau

Agentic AI Systems Architect — Agent IA multi-plateformes

En coursFreelance

Depuis 2026

Design et développement d'un agent IA autonome de génération, évaluation et publication de contenu sur LinkedIn et X.

  • Agent autonome end-to-end : generate / evaluate / decide / act
  • Système de décision hybride : veto déterministe + LLM scoring
  • Système de connaissance basé RAG pour l'enforcement du ton, du style et des contraintes
  • Agent d'engagement autonome : feed scanning, reply generation, exécution de stratégie
  • Contrôle human-in-the-loop maintenu via Telegram
  • Optimisation sous contraintes : coût API, rate limits, scheduling
  • Amazon Bedrock
  • Python
  • Terraform
  • EC2
  • Lightsail
  • S3
  • IAM
  • Hypothesis
  • Telegram Bot API
  • X API

Cegid

AWS Architect & Lead DevOps

Octobre 2024 — Octobre 2025

Support de l'équipe Cloud dans l'implémentation de la plateforme AWS du groupe.

  • Tech Lead et Consult Advisor sur les sujets AWS et DevOps
  • Design et implémentation de la AWS Landing Zone
  • Support de la migration des applications Cegid vers AWS
  • Design et implémentation des chaînes CI/CD pour les pipelines AWS dédiés
  • Support FinOps : Saving Plans, BYOL, optimisation de la data consumption
  • Terraform
  • AWS Cloud WAN
  • Transit Gateway
  • Direct Connect
  • IAM
  • Checkpoint Firewall
  • Azure DevOps
  • JFrog
  • Dynatrace

Monaco Government

AWS Solution Architect

Freelance

Mai 2022 — Février 2024Monaco

Définition, design et déploiement d'une Data Platform souveraine pour le Gouvernement de Monaco.

  • Landing Zone de la Data Platform : identity baseline, Transit Gateway, Site-to-Site VPN, Client VPN
  • Architecture Terraform Enterprise et Vault Enterprise
  • Architecture Keycloak pour l'intégration SSO (SAML & OIDC) entre toutes les applications cœur
  • Public Key Infrastructure basée sur Vault
  • AWS EC2
  • RDS
  • Route 53
  • ACM
  • KMS
  • ECS
  • Terraform
  • Vault
  • GitLab
  • Keycloak
  • SSO

Airbus

IT Architect — Physical Design Activities

Freelance

Juillet 2012 — Décembre 2017Saint-Martin du Touch

Cinq ans et demi sur le design physique des nouvelles solutions et infrastructures Airbus, aligné sur l'architecture fonctionnelle et les SLA métier.

  • Leadership du technical design des nouvelles solutions selon l'architecture fonctionnelle et les Business Service Level Requirements
  • Alignement avec les middlewares standards Airbus (VAX/VMS, MS SQL, DB2, AIX, Websphere, Tomcat, Oracle, Windows Server)
  • Alignement avec la security policy et les contraintes opérationnelles
  • Définition des composants d'infrastructure (IaaS, PaaS, storage, network) selon les standards Airbus
  • Design d'infrastructures haute disponibilité, animation de workshops d'architecture technique
  • Estimation des coûts de déploiement (hardware, software, operations, design) et évaluation de scénarios d'architecture avec analyse pros/cons
  • J2EE
  • .NET
  • LDAP
  • Unix/Solaris
  • Websphere
  • Tomcat
  • Siteminder
  • Kerberos
  • Windchill
  • AIX
  • VMS
  • ESX
  • Active Directory
  • Grid Computing

03

Compétences techniques

Les technologies avec lesquelles je conçois, sécurise et opère au quotidien.

Cloud Platforms

  • AWS EC2
  • ECS
  • EKS
  • RDS
  • S3
  • IAM
  • KMS
  • Lambda
  • API Gateway
  • CloudFront
  • WAF
  • ALB
  • Route53
  • EventBridge
  • Azure
  • GCP

Infrastructure & DevOps

  • Terraform
  • Terraform Enterprise
  • Vault Enterprise
  • GitLab
  • Azure DevOps
  • Jenkins
  • Kubernetes
  • Docker
  • Git

Sécurité & Compliance

  • IAM
  • KMS BYOK
  • Private CA
  • WAF
  • CloudFront
  • Cognito
  • Keycloak
  • SAML/OIDC
  • SSO
  • Siteminder
  • Kerberos
  • LDAP
  • OpenLDAP

FinOps & Architecture

  • AWS FinOps
  • Cost Optimization
  • High Availability
  • Disaster Recovery
  • Landing Zone Design
  • Transit Gateway
  • Direct Connect
  • Site-to-Site VPN
  • TOGAF

IA & Data

  • Amazon Bedrock
  • PostgreSQL pgvector
  • Python (FastAPI, asyncio)
  • LLM Pipelines
  • RAG Systems
  • Hypothesis

Monitoring & Observabilité

  • CloudWatch
  • Splunk
  • Grafana
  • Prometheus
  • InfluxDB
  • Dynatrace
  • Centreon
  • NAGIOS
  • Graylog

Legacy & Middleware

  • J2EE 1.4-5
  • .NET
  • Websphere 5-6
  • Tomcat
  • Apache
  • Struts
  • Spring
  • Hibernate
  • Active Directory
  • Alfresco
  • Windchill
  • Foundry

04

Projets

Dépôts publics GitHub, triés par étoiles.

Production-ready RAG platform on AWS — FastAPI, pgvector, Bedrock, Cognito, Terraform. One-command deployment.

  • aws
  • bedrock
  • cognito
  • fastapi

Python

Demonstration of SSM Forwarding feature ofr DB access

  • aws
  • bash
  • database
  • hcl

HCL

CloudWatch observability workshop for Amazon EKS — metrics, logs, and traces

  • aws
  • cloudwatch
  • eks
  • observability

05

Blog

Articles techniques publiés sur Medium.

Velero For AWS EKS

Presentation 🚨 #Kubernetes is the engine of your cloud infrastructure, but what happens in case of failure, human error, or natural disaster? 😱 Is your Kubernetes data safe?…

Lire l'article

GitLab On AWS

PART 3: Installing GitLab and Management of Backup/Restore 💾 In the last episode, we saw how to build an evolvable GitLab architecture according to key principles, controlling…

Lire l'article

GitLab On AWS

PART2 : Building an Evolvable GitLab Architecture In the last episode , we talked about the dream architecture for GitLab. To build an evolvable architecture, we will simplify it…

Lire l'article

06

Contact

Une architecture à concevoir, un audit de sécurité, une plateforme IA à mettre en production ? Écrivez-moi.

Prendre rendez-vous

Choisissez directement un créneau dans mon agenda.

ou par email

jocelyn.fontaine@galiceau.fr

📍 Gaillac-Toulza (31550), France