THOMAS SIMON // ARCHITECTE SYSTÈMES · INGÉNIEUR NOC · INGÉNIEUR DE CONTEXTE IA

Une infrastructure bâtie sur les premiers principes.
Des systèmes pensés pour la souveraineté humaine.

Je conçois, stabilise et documente des infrastructures cloud, des réseaux virtualisés et des flux IA alignés sur les besoins humains. Fort de deux décennies de rigueur multidisciplinaire — des télécommunications et des opérations NOC/Niveau 2 au reportage photographique documentaire — je réduis l'écart entre la topologie complexe des machines et les opérateurs humains qui en dépendent.

Architecture technique & Matrice opérationnelle

Compétences d'ingénierie forgées par plus de 13 ans d'opérations en production, plus de 100 environnements clients et une exigence absolue de clarté.

01 / INFRASTRUCTURE

Infrastructure Cloud & Hybride

Conception, provisionnement et migration d'environnements tolérants aux pannes. Maîtrise approfondie de Microsoft Azure, des écosystèmes M365 d'entreprise, des clusters de virtualisation et de l'automatisation déterministe.

  • Azure
  • VMware ESXi
  • Hyper-V
  • Terraform
  • Ansible
  • Serveurs Linux / Windows
  • BCDR
02 / OBSERVABILITÉ

Opérations NOC & Triage d'incidents

Escalade d'incidents N2/N3, pipelines de supervision centralisée et identification rapide des causes racines. Gestion de plus de 3 500 endpoints avec calibrage fin des alertes et rédaction de runbooks.

  • NOC N2/N3
  • SNMP / Syslog
  • Centralisation RMM
  • Cause racine
  • Réduction MTTR
  • Gouvernance SLA
03 / SYSTÈMES IA

Ingénierie de contexte & Systèmes IA

Transformation de LLM génériques en amplificateurs cognitifs structurés. Intégration du Model Context Protocol (MCP), orchestration d'agents locaux, grilles d'évaluation RLHF et garde-fous épistémiques.

  • Architecture MCP
  • LLM locaux (Ollama)
  • IA Edge (RPi5)
  • Graphes cognitifs
  • Rubriques RLHF
  • Python
04 / SOUVERAINETÉ

Sécurité, Hygiène numérique & Souveraineté

Renforcement pragmatique de la cybersécurité, segmentation d'accès Zero-Trust et protocoles de chiffrement. Préservation de l'autonomie de l'opérateur et suppression des points de défaillance uniques.

  • Accès Zero-Trust
  • Chiffrement GPG / PGP
  • Durcissement Postes
  • Hygiène Numérique
  • Tunnels Cloudflare
  • Sauvegardes isolées

Systèmes phares & Laboratoires pédagogiques

Études de cas couvrant la stabilisation d'infrastructures MSP d'entreprise, le calcul IA local en périphérie (Edge) et les initiatives de souveraineté numérique citoyenne en Amérique latine.

Pédagogie civique & Émancipation

Minka Lab

Architecture du problème

Les apprenants des régions en développement sont fréquemment ciblés par des modèles d'extraction de données et privés d'une formation technique concrète pour bâtir leur propre souveraineté.

Stack & Méthodes

Stations de travail Linux open-source, nœuds de documentation hors-ligne, messageries chiffrées et ateliers de littératie IA pratique.

Impact humain & opérationnel

Conception d'un programme d'apprentissage à fort pouvoir d'action à La Paz, transformant des étudiants vulnérables en opérateurs autonomes dotés d'une rigoureuse hygiène numérique.

Infrastructure IA locale & Edge

Hub télémétrique & IA autonome en périphérie

Architecture du problème

L'utilisation courante des API LLM propriétaires expose à des risques constants de fuite de télémétrie, une latence variable et une dépendance aux monopoles du cloud.

Stack & Méthodes

Raspberry Pi 5, moteur d'inférence local Ollama, tunnels Zero-Trust Cloudflare, passerelles Model Context Protocol (MCP) et sondes Python.

Impact humain & opérationnel

Nœud cognitif autonome et étanche offrant des capacités d'inférence et d'outillage IA privées, accessible à distance en toute sécurité sans abonnement cloud récurrent.

Opérations de parc d'entreprise

Observabilité multi-tenants pour flotte MSP

Architecture du problème

Gestion de plus de 100 environnements clients hétérogènes et plus de 3 500 endpoints confrontés à la fatigue des alertes et à des délais d'escalade N2/N3 imprévisibles.

Stack & Méthodes

Supervision RMM centralisée, scripts de diagnostic automatisés en PowerShell, pipelines de réplication BCDR et calibrage des seuils de baselines SNMP.

Impact humain & opérationnel

Réduction de 40 % du MTTR, stabilisation des SLA à 99,9 %+ et rédaction de runbooks déterministes supprimant toute ambiguïté pour les équipes distribuées.

La synthèse non linéaire : De l'optique documentaire à l'architecture de systèmes

Une infrastructure technique s'effondre rarement par simple insuffisance mécanique. Elle cède à la frontière fragile entre la machine et l'opérateur humain.

Avant d'administrer des opérations réseau d'envergure et des clusters de virtualisation cloud, j'ai exercé pendant plusieurs années en tant que photographe professionnel de documentaire et de reportage. Imprégné de la tradition visuelle de Saul Leiter et Gregory Crewdson, j'ai appris à lire la géométrie spatiale, à évaluer les rapports signal/bruit, à anticiper le timing et à discerner les micro-tensions humaines sous haute pression.

Adossée à une formation universitaire rigoureuse en Technologies des Télécommunications et Réseaux Informatiques (CNAM France), cette acuité optique se convertit directement en discipline architecturale :

« Tout comme une photographie échoue lorsqu'il y a discordance entre le cadre, la lumière et le sujet — un système technique échoue lorsqu'il y a discordance entre la topologie de la machine et la compréhension de l'opérateur. »

J'applique un filtre intransigeant contre le Cadre Contrefait : aucun excès d'assurance non mérité, aucun jargon marketing trompeur, et aucune couche d'abstraction boursouflée masquant des failles opérationnelles.

L'Architecture à Double Couche

  • 1. La Couche Machine (Rigueur Infrastructure)

    Routage réseau aux premiers principes, automatisation IaC déterministe, segmentation de périmètre Zero-Trust, virtualisation tolérante aux pannes et pipelines télémétriques haute fidélité.

  • 2. La Couche Opérateur (Souveraineté Humaine)

    Traduction des topologies opaques en modèles mentaux transparents, réduction de la fatigue cognitive lors des pannes critiques et flux de collaboration homme-IA alignés.

  • 3. Le Filtre de l'Espace Négatif

    Rejet catégorique de la langue de bois corporate, du verrouillage propriétaire en boîte noire et des artifices esthétiques. Exécution pragmatique et affirmée.

Méthodologie : Le protocole d'encodage et d'exécution en 5 étapes

Un cadre d'ingénierie et d'apprentissage en boucle fermée déployé pour le diagnostic complexe, l'ingénierie de contexte IA et la transmission durable des compétences.

ÉTAPE 01

Fondement technique précis

Établir le mécanisme factuel de cause racine, épuré de tout remplissage marketing et d'hypothèses superficielles.

ÉTAPE 02

Métaphore spatio-visuelle

Ancrer la logique abstraite des protocoles et le flux de données dans des modèles mentaux physiques et optiques concrets.

ÉTAPE 03

Cartographie topologique

Modéliser la topologie du système sous forme de matrices structurelles, de machines à états ou de flux déterministes.

ÉTAPE 04

Verrouillage moteur manuscrit

Isoler les 3 à 5 règles irréductibles et les consigner à la main sur papier pour engager la mémorisation kinesthésique.

ÉTAPE 05

Vérification de Feynman

Restituer le concept sous friction délibérée afin de faire émerger et combler immédiatement les zones d'ombre.

MODE [@PEAK] Architecture analytique approfondie, maîtrise syntaxique et diagnostic d'incidents à haute exigence.
MODE [@INGEST] Cartographie systémique de haut niveau, échafaudage structurel de modèles et synthèse visuelle.
MODE [@CONSOLIDATE] Renforcement sans pression, vérification des acquis préalables et consolidation mémorielle.
MODE [@EXEC] Triage en production, exécution immédiate de runbooks et résolution d'incidents en temps réel.

Initier une collaboration technique

Conseil technique à haute valeur ajoutée et haute responsabilité. Disponible pour des missions contractuelles indépendantes à distance, la stabilisation d'infrastructures et l'ingénierie de contexte IA.

Canaux d'ingestion directs

Contactez-moi directement via les canaux vérifiés ci-dessous. Réponses techniques promptes et directes.

E-MAIL PRINCIPAL :
contact@tsimon.me
E-MAIL DIRECT :
hello@tsimon.me
RÉSEAU PROFESSIONNEL :
linkedin.com/in/tsimonfreelance
CHIFFREMENT PGP :
EMPREINTE DISPONIBLE SUR DEMANDE
[ Ouvrir le client de messagerie ]