Curriculum vitae
Cédric Merlin
CTO : de l’infrastructure au produit qui rapporte.
Architecture cloud, sécurité, IA et produit, des plateformes critiques à grande échelle aux SaaS en production.
Télécharger le CV (PDF)En bref
- Infrastructures de plateformes qui traitent 750 millions de requêtes par jour.
- Plateformes de réservation hôtelière de la Coupe du monde de rugby 2023 et des Jeux olympiques de Paris 2024.
- Encadrement d’une équipe de 6 personnes, support de 240 utilisateurs dans 5 pays, pilotage du budget IT.
- Mise en conformité ISO 27001, ISO 27005, PCI DSS.
- Fondateur de M-KIS (infogérance, cloud, DevSecOps, Odoo, IA), France, Togo, Bénin.
Compétences
- Cloud
- AWS, OVH, Scaleway, cloud privé
- Conteneurs et orchestration
- Kubernetes (CKA), Docker, ArgoCD, Proxmox VE, ESXi, Xen
- Infrastructure as Code et CI/CD
- Ansible, Terraform, GitHub Actions, Jenkins
- Réseau et Zero Trust
- VPN, SSO, Zero Trust (Cloudflare Tunnel, Access et WAF, WireGuard / NetBird), bastions à certificats
- Web et répartition de charge
- Nginx, HAProxy, Traefik, Varnish, Apache, Node.js
- Données
- PostgreSQL, MySQL / MariaDB, MongoDB, Redis, Kafka, Qdrant
- Observabilité
- Prometheus, Loki, Grafana, Langfuse, supervision SaaS
- Sécurité
- Tests d’intrusion web et infrastructure, recherche de vulnérabilités, SOC Wazuh, sécurité des LLM
- IA en production
- LLM, agents et serveurs MCP, RAG, n8n, Whisper, agents vocaux (SIP / RTP)
- Développement
- Python, Bash, PowerShell, TypeScript (Next.js, Astro), Supabase, Odoo 18
Parcours
Depuis 2018
Infrastructures d’une plateforme SaaS B2B internationale
- Exploitation des environnements cloud, serveurs dédiés, Docker et clusters Kubernetes derrière des plateformes critiques (jusqu’à 750 M requêtes/jour).
- Infrastructure des plateformes de réservation hôtelière de la Coupe du monde de rugby 2023 et des JO de Paris 2024.
- Découpage d’un monolithe en microservices conteneurisés.
- Bot d’infrastructure pour les équipes : un LLM branché en lecture seule sur l’infrastructure, audit par utilisateur, chaque question tracée.
- Pilotage ISO 27001 / 27005, PCI DSS. Encadrement de 6 personnes, budget IT.
2017 – 2018
Ingénieur système et sécurité
- Infrastructure haute disponibilité et redondante d’environ 50 serveurs.
- Pare-feu et VPN site à site (IPsec StrongSwan).
- Migration d’Active Directory et Google vers Azure, identités centralisées. 150 utilisateurs, équipe de 3 techniciens.
2015 – 2017
Administrateur système, secteur public
- Administration de systèmes et support de niveau 3.
- Automatisation PowerShell, documentation des procédures et politiques de sécurité.
- Habilitation confidentiel défense.
Depuis 2014
Fondateur de M-KIS
- Infogérance, cloud, DevSecOps, intégration Odoo, tests d’intrusion, formations DevOps / Kubernetes / sécurité.
- Produits SaaS maison : Kadens (gestion de salles de sport, en production), SafePrompt (extension anti-fuite de données vers les IA, publiée sur Chrome et Firefox), Merlya (préparation de devis par IA pour PME industrielles), Analya (analyse financière d’entreprise par SIREN).
- CTO d’une startup : infrastructure souveraine à zéro port entrant, entièrement décrite en Ansible.
Certifications
- 2022
- CKA, Certified Kubernetes Administrator
- 2021
- PCI DSS
- 2020
- ISO 27001, sécurité des systèmes d’information
- 2014
- LPIC-1
- 2013
- CCNA 1-2
- 2012
- CEH, Certified Ethical Hacker
Formation
- 2015
- Master gestion des infrastructures informatiques et cybersécurité, CESI
- 2013
- Licence informatique industrielle, Université de Lorraine
- 2012
- BTS SIO
Langues
Français (langue maternelle), anglais (C2), mina et yoruba (courant), italien (niveau scolaire).