01
Migration cloud maîtrisée
Du diagnostic de l'existant au re-platforming des workloads — une bascule préparée, séquencée, sans surprise.
- Audit de l'existant et cartographie de dépendances
- Stratégie 6R (rehost, replatform, refactor…)
- Migration AWS, Azure, GCP ou OVHcloud souverain
- Coexistence hybride, bascule par lots
- Plan de retour arrière, tests de charge avant cut-over
02
Architecture & Well-Architected
Conception d'architectures résilientes, sécurisées et économiques — conformes au framework Well-Architected du fournisseur retenu.
- Multi-AZ, multi-région si justifié
- Chiffrement bout en bout, gestion des clés (KMS, HSM)
- Patterns event-driven, serverless, micro-services
- Revues Well-Architected 5 piliers
- Plans de reprise d'activité (RTO/RPO documentés)
03
Kubernetes & orchestration
Plateformes Kubernetes managées ou auto-hébergées — avec les garde-fous qu'impose l'exploitation d'une production.
- Clusters EKS, AKS, GKE ou on-prem
- GitOps avec ArgoCD ou Flux
- Service mesh (Istio, Linkerd) si besoin avéré
- Scaling automatique, priorités et quotas
- Sécurité (OPA, Kyverno), scans images
04
Infrastructure as Code
Infrastructure reproductible, versionnée, revue — une seule source de vérité, zéro changement manuel non tracé.
- Terraform, OpenTofu ou Pulumi selon le contexte
- Modules réutilisables et catalogue interne
- CI/CD IaC : plan, policy, apply contrôlés
- Drift detection et remédiation automatique
- Documentation auto-générée depuis le code
05
Observabilité & SRE
Traces, métriques et journaux unifiés — pour savoir ce qui se passe avant qu'un utilisateur ne nous le dise.
- OpenTelemetry, Grafana, Loki, Tempo
- SLI/SLO contractualisés, error budgets tenus
- Alerting bruit-réduit, sur signaux actionnables
- Runbooks, post-mortems sans blâme
- On-call structuré, handoff documenté
06
FinOps & optimisation TCO
Comprendre, attribuer et réduire la facture cloud — par action, pas par prière. -30 % de TCO en moyenne sur 12 mois.
- Audit de facture, attribution par équipe/produit
- Reserved Instances, Savings Plans, Spot stratégique
- Rightsizing automatique et destruction des orphelins
- Architecture cost-aware (egress, storage tiering)
- Tableau de bord FinOps mensuel