Jocelyn Fontaine

Depuis novembre 2025

Pilotage des architectures AWS pour les applications et la Landing Zone du groupe.

• Définition et design des solutions pour les applications et la Landing Zone Solvay
• Fourniture des High Level Designs pour les projets hébergés sur AWS, et review constante de la documentation
• Leadership de la plateforme AWS en coordination avec l'Infra Lead Architect, responsabilité des changes

• AWS
• Azure
• Jenkins
• Terraform
• IAM
• EC2
• S3
• AWS Backup

Depuis 2026

Conception d'une plateforme RAG production-grade pour l'interrogation de documents d'entreprise, avec contrôle d'accès strict et auditabilité complète.

• Architecture end-to-end : ingestion, retrieval, génération, authentification, audit
• Vector search avec permissions appliquées au niveau du document
• Pipelines LLM avec token control, retry strategies et gestion de la concurrence

• Python (FastAPI, asyncio)
• Amazon Bedrock
• PostgreSQL pgvector
• ECS Fargate
• RDS
• KMS
• Cognito
• Terraform
• React/TypeScript

Depuis 2026

Design et développement d'un agent IA autonome de génération, évaluation et publication de contenu sur LinkedIn et X.

• Agent autonome end-to-end : generate / evaluate / decide / act
• Système de décision hybride : veto déterministe + LLM scoring
• Système de connaissance basé RAG pour l'enforcement du ton, du style et des contraintes

• Amazon Bedrock
• Python
• Terraform
• EC2
• Lightsail
• S3
• IAM
• Hypothesis
• Telegram Bot API
• X API

Octobre 2024 — Octobre 2025

Support de l'équipe Cloud dans l'implémentation de la plateforme AWS du groupe.

• Tech Lead et Consult Advisor sur les sujets AWS et DevOps
• Design et implémentation de la AWS Landing Zone
• Support de la migration des applications Cegid vers AWS

• Terraform
• AWS Cloud WAN
• Transit Gateway
• Direct Connect
• IAM
• Checkpoint Firewall
• Azure DevOps
• JFrog
• Dynatrace

Juillet 2025 — Septembre 2025

Audit de sécurité cloud et remédiation de la plateforme Nanolike.

• Conduite d'un audit de sécurité complet de la plateforme
• Identification et catégorisation des déficiences de sécurité à haut risque
• Développement d'un plan de remédiation détaillé

• AWS
• Azure
• Jenkins
• Terraform

Juin 2025 — Juillet 2025

Audit de sécurité cloud et remédiation.

• Conduite d'un audit de sécurité complet
• Identification et catégorisation des déficiences de sécurité à haut risque
• Développement d'un plan de remédiation détaillé

• AWS
• EC2
• IAM
• IoT
• API Gateway
• S3
• ALB/NLB
• Lambda

Janvier 2025 — Mai 2025

Implémentation d'une stratégie de ségrégation de données robuste et renforcement de la posture de sécurité.

• Leadership de l'implémentation d'une stratégie robuste de ségrégation de données
• Design et implémentation du chiffrement de données au niveau applicatif
• Review critique de la plateforme EKS et recommandations d'architecture

• AWS
• EKS
• KMS
• Kubernetes
• Terraform
• Java

Février 2023 — Août 2024·Monaco

Construction et amélioration de la plateforme AWS aux côtés de l'équipe Infrastructure.

• Design et implémentation de la Landing Zone : IAM, VPN, Transit Gateway, Config Rules, sécurité
• Design de patterns EKS/RDS pour l'hébergement des applications
• Solution VDI pour les DevOps basée sur AWS Workspaces

• AWS
• Transit Gateway
• VPC
• IAM
• EKS
• EC2
• RDS
• S3
• AWS Backup
• Kubernetes
• Workspaces
• Terraform

Mai 2022 — Février 2024·Monaco

Définition, design et déploiement d'une Data Platform souveraine pour le Gouvernement de Monaco.

• Landing Zone de la Data Platform : identity baseline, Transit Gateway, Site-to-Site VPN, Client VPN
• Architecture Terraform Enterprise et Vault Enterprise
• Architecture Keycloak pour l'intégration SSO (SAML & OIDC) entre toutes les applications cœur

• AWS EC2
• RDS
• Route 53
• ACM
• KMS
• ECS
• Terraform
• Vault
• GitLab
• Keycloak
• SSO

Mai 2022 — Juillet 2022·Valenciennes

Évaluation des coûts et usages AWS pour les entités Brésil et US.

• AWS Cost and Usage Assessment pour le Brésil et les États-Unis
• Évaluation des applications Vallourec hébergées sur AWS
• Élaboration du plan d'optimisation des usages AWS

• AWS
• Cost Explorer
• FinOps

Janvier 2022 — Avril 2022·Colomiers

Support de Safran Cabin et Safran Group pour la construction de leurs Data Platforms sur AWS.

• Accompagnement à la construction des Data Platforms Safran Cabin et Safran Group sur AWS

• AWS

Octobre 2021 — Décembre 2021·Toulouse

Développement du Customer Line Execution System (CLES) et de son pipeline de données.

• Développement du système CLES et du building pipeline pour le CLES Dataset dans Skywise
• Design du modèle de données CLES
• PoC d'un ingestion pipeline entre la plateforme Skywise (Foundry) et l'application CLES sur AWS

• AWS Glue
• S3
• IAM
• RDS
• CloudWatch
• EventBridge
• Lambda
• SQS
• Terraform
• Python
• Foundry

Janvier 2021 — Novembre 2021·Monaco

Cloud souverain pour le Gouvernement de Monaco et ses Opérateurs d'Importance Vitale.

• Définition, design, implémentation et déploiement du cloud souverain
• PoC de Cloud Management Platform et de solution de monitoring
• Landing Zone client et core foundation de l'infrastructure d'hébergement

• AWS Outposts
• Organizations
• Config Rules
• EKS
• ECS
• SSO
• RDS
• Kinesis
• Terraform Enterprise
• Vault
• CloudBolt
• Ansible
• Grafana
• InfluxDB
• Prometheus

Octobre 2020 — Mars 2021·Lyon

Design de la solution META1 à partir du PoC et alignement sur le Roche Security Standard.

• Design de la solution META1 à partir du PoC existant
• Amélioration de la sécurité et alignement avec le Roche Security Standard
• Design de la chaîne CI/CD de la solution

• Route53
• CloudFront
• Cognito
• Amplify
• AppSync
• CMK/KMS
• S3
• IAM
• API Gateway
• DynamoDB
• Elasticsearch
• CodePipeline
• Sumologic
• Dome9

Octobre 2020 — Décembre 2020·Paris

Évaluation des risques des services et applications AXA hébergés sur AWS.

• Risk assessments des services et applications AXA hébergés sur AWS
• Implémentation d'un Assurance Plan de la AWS Foundation pour le groupe

• AWS
• Risk Assessment
• Compliance

Avril 2019 — Avril 2020·Blagnac

Technical Leader sur la Skywise Developer Experience, avec la conception d'un Massive Data Extractor pour les compagnies aériennes.

• Rôle de Technical Leader sur le périmètre DX/DA
• Définition, design, implémentation et déploiement d'un Massive Data Extractor pour les airlines
• Consultation et support de l'équipe DX sur les aspects architecturaux

• Lambda
• ECS
• S3
• SNS
• IAM
• KMS
• Step Functions
• CloudFront
• CloudFormation
• MobileSSO
• OneLogin
• Mulesoft
• Salesforce
• Foundry
• Jenkins
• SonarQube

Décembre 2018 — Mars 2019·Blagnac

Définition des solutions Ops dédiées et de l'architecture EKS pour les applications NavBlue.

• Définition des solutions Ops dédiées et PoC de validation
• Architecture et infrastructure AWS EKS (Kubernetes) pour les applications NavBlue
• Infrastructure as Code pour automatiser chaque nouvel environnement EKS avec son outillage

• Terraform
• EKS
• EC2
• VPC
• RDS
• Lambda
• Route53
• ELB
• Kubernetes
• Grafana
• Prometheus
• Jenkins

Octobre 2018 — Mars 2019·Blagnac

Solution de monitoring de l'ingestion de données legacy dans Skywise.

• Définition et design de la solution de monitoring
• Implémentation de dashboards Splunk pour la data health des pipelines, en historique et en temps réel

• Foundry
• Splunk
• Legacy applications

Janvier 2018 — Juillet 2018·Toulouse

Définition des security best practices du cloud hybride AWS/Azure et de l'architecture cible.

• Promotion et support des stratégies et concepts cloud auprès des équipes
• Définition des Security Best Practices pour le cloud hybride AWS et Azure
• Proposition de designs de l'architecture cible alignés sur les compliances AF/KLM

• AWS
• Azure
• Hybrid Cloud
• IDaaS
• CASB

Juillet 2012 — Décembre 2017·Saint-Martin du Touch

Cinq ans et demi sur le design physique des nouvelles solutions et infrastructures Airbus, aligné sur l'architecture fonctionnelle et les SLA métier.

• Leadership du technical design des nouvelles solutions selon l'architecture fonctionnelle et les Business Service Level Requirements
• Alignement avec les middlewares standards Airbus (VAX/VMS, MS SQL, DB2, AIX, Websphere, Tomcat, Oracle, Windows Server)
• Alignement avec la security policy et les contraintes opérationnelles

• J2EE
• .NET
• LDAP
• Unix/Solaris
• Websphere
• Tomcat
• Siteminder
• Kerberos
• Windchill
• AIX
• VMS
• ESX
• Active Directory
• Grid Computing

Octobre 2011 — Avril 2012·Blagnac

Support technique du projet ADOC Manager V3.1 pour Airbus.

• Analyse et design d'un prototype d'import/export en masse de documents SGML
• Analyse de l'architecture logicielle pour le handover de l'application
• Design d'évolutions, spécifications techniques et mise à jour du système d'indexation

• Java 6
• J2EE 5
• Hibernate
• JBoss
• Spring 2.0
• Tomcat 5.5
• Oracle 11g
• Linux RH
• XML/SGML
• Maven
• ApacheMQ

Avril 2011 — Décembre 2011·Blagnac

Architecture d'infrastructure pour les Corporate Functions et les Security Solutions.

• Définition de l'architecture d'infrastructure pour les Corporate Functions et Security Solutions
• Technical design des nouvelles solutions selon l'architecture fonctionnelle et les SLA métier
• Définition des composants d'infrastructure (server, storage, network) selon les standards Airbus

• J2EE
• .NET
• LDAP
• Unix/Solaris
• Websphere 6
• Siteminder
• Kerberos
• Windchill
• Active Directory

Novembre 2007 — Décembre 2010·Saint-Martin du Touch

Architecte Functional Design Activities pour les projets des différents departments engineering.

• Validation de l'architecture des solutions applicatives des projets engineering
• Garantie de la cohérence et de la conformité avec l'infrastructure standard, les règles d'intégration et la sécurité Airbus
• Consultation et support des projets en phase de design, animation de workshops d'architecture technique

• J2EE 1.4/5
• Hibernate
• Struts
• Spring
• .NET
• LDAP
• Unix/Solaris
• Tomcat
• Websphere 6
• Siteminder
• Alfresco

Juin 2006 — Octobre 2007·Blagnac

Exploitation technique de l'application E-Technician : front office PDA/WAP et back office web.

• Point focal technique de l'application, gestion des opérations, monitoring et bug tracking
• Budgeting et développement des mises à jour : batchs, composants Java (Servlet, JSP), correctifs, versioning
• Organisation des environnements techniques et opérationnels

• J2EE
• JSP
• XML/XSL
• AXIS
• WAP
• Web Services
• Jolt/Tuxedo
• Oracle 9i
• JMS
• MQ-Series
• Apache

2006 — Décembre 2009·Toulouse

Design des plateformes pour les projets de l'agence de Toulouse.

• Design des plateformes pour les projets de l'agence
• Support technique transverse sur les projets
• Création et management du département technique de l'agence

• J2EE
• PHP
• LemonLDAP
• Oracle

Août 2005 — Mai 2006·Montpellier

Étude d'interfaçage entre Habilinet et le portail W@C (Vignette).

• Étude et document technique des solutions d'interfaçage WAC / Habilinet suite à la migration Vignette
• Prototypes, tests unitaires, d'intégration et de charge
• Étude des enjeux de sécurité entre Habilinet et le portail W@C

• ASP.NET
• COM+
• VB6
• C#
• .NET 1.2
• J2EE 1.4
• Portlet (JSR 168)
• SOAP
• SQL Server
• Vignette 7.2
• XML/XSL

Juin 2005 — Août 2005·Nîmes

Intégration du système d'information BRL (Borneo).

• Intégration du système d'information Borneo
• Suivi des opérations, implémentation des mises à jour et bug tracking

• Unix
• Tomcat 5
• Oracle 9i
• JSP
• J2EE 1.4
• Mantis

Décembre 2004 — Mai 2005·Montpellier

Design et développement du système d'information BRL (Borneo).

• Design et développement des composants, tests et intégration
• Intégration de Quartz (OpenSymphony) et rédaction du manuel d'intégration

• Unix
• Tomcat 5
• Oracle 9i
• JSP
• J2EE 1.4
• JavaScript

Avril 2004 — Mai 2004·Saint-Denis

Outils de support pour l'administration WebSphere 5.1.

• Design et développement des outils de support pour l'administration WebSphere 5.1
• Wrapper scripts de composants Java, tests unitaires et d'intégration

• AIX
• Shell Script
• JACL
• J2EE 1.4
• Log4J
• Websphere 5.1