À propos

Un ingénieur, pas une agence

Mon métier principal est l’ingénierie logicielle. Je dirige l’équipe d’ingénierie de Tomitribe, une société américaine installée à Santa Monica, en Californie, qui édite et maintient des serveurs d’applications Java utilisés par de grandes entreprises dans le monde entier. L’anglais est donc ma langue de travail quotidienne.

Mon métier n’est pas que du code : gestion de projet, architecture logicielle et technique, et beaucoup d’expertise — on m’appelle d’un peu partout dans le monde pour démêler des problèmes d’architecture, de performance ou de sécurité.

Avec Kaluna Technology, je mets cette exigence au service d’entreprises de ma région : des outils numériques simples, fiables, et dont vous gardez le contrôle.

La sécurité, tous les jours

Une bonne partie de mon travail chez Tomitribe consiste à suivre les vulnérabilités publiées (les « CVE ») qui touchent les serveurs que nous maintenons, à écrire les correctifs et à les livrer au plus vite aux entreprises qui en dépendent, y compris pour des versions que leur éditeur d’origine n’assure plus.

« Au plus vite » dépend de ce qu’on a en face : une faille zero-day, déjà exploitée avant même qu’un correctif existe, se traite toutes affaires cessantes ; une vulnérabilité moins critique suit le rythme normal des livraisons. C’est la gravité qui fixe le délai, pas l’inverse.

Ce n’est pas nouveau : chez Worldline, j’avais déjà construit le socle de sécurité du groupe, conforme à la norme PCI qui encadre le traitement des données de carte bancaire.

C’est un métier de veille et de patience : lire le code, comprendre la faille, corriger sans rien casser d’autre.

Ce réflexe-là, je l’applique à ce que je mets en place chez vous. Un site sans base de données n’a presque rien à pirater. Un WordPress, si. Dans les deux cas, ce sont les mises à jour, les sauvegardes et la surveillance qui font la différence — et c’est précisément ce que je prends en charge.

L’open source, depuis toujours

Membre de l’Apache Software Foundation depuis 2008 — l’adhésion s’y fait sur invitation
Président du comité de pilotage d’Apache Geronimo et d’Apache Johnzon
Membre du comité de pilotage d’Apache TomEE, Apache OpenWebBeans, Apache BatchEE et de l’Apache Incubator
Committer et membre de comité à l’Eclipse Foundation depuis 2018, où j’ai participé au passage de Java EE à Jakarta EE
Membre des groupes d’experts du Java Community Process : EJB 3.2 et sécurité Java EE
Distingué JavaOne Rock Star en 2015

Je crois que le logiciel libre est la meilleure garantie de votre indépendance : pas d’abonnement captif, pas de format fermé, pas de dépendance à un géant américain.

Je parle de ce métier en public

J’interviens régulièrement dans des conférences — JavaOne, Devoxx, ApacheCon, QCon — et dans des groupes d’utilisateurs Java, en France comme à l’étranger : du Royaume-Uni au Brésil, en passant par les États-Unis, le Portugal et la Lituanie. J’ai aussi enseigné Java EE pendant quatre ans et demi à Polytech’Tours, en master.

Expliquer un sujet technique à une salle qui n’a pas le même bagage que moi est un bon exercice. C’est exactement ce que je fais quand je vous explique ce que je vous propose, et pourquoi.

Quatre langues

Je parle couramment le français, le portugais et l’anglais, et je me débrouille en espagnol. C’est utile plus souvent qu’on ne l’imagine : pour reprendre un site qui s’adresse à plusieurs pays, pour discuter avec le support d’un prestataire étranger, ou simplement pour que vous n’ayez pas à jouer les traducteurs.

Pourquoi « Get it right »