Mathieu CARBONNEAUX OSUAGWU

Architecte de Systèmes Complexes | Expert Cloud-Native, Infrastructure & Sécurité

Présentation

Passionné d'informatique depuis mon plus jeune âge, j'ai commencé la programmation à 12 ans (Logo, Basic, assembleur Z80, 680x0, C/C++). Ma formation initiale, axée sur l'électronique et l'informatique industrielle, puis sur l'informatique de gestion, m'a donné une vision globale de l'informatique, du matériel au logiciel.

Avec près de 30 ans d'expérience professionnelle (depuis 1997), j'ai occupé successivement les rôles de développeur, DBA, ingénieur système/réseau/sécurité et expert middleware. Je suis un multipotentiel : mon profil déborde naturellement des cadres établis. Je gère toujours en parallèle les aspects architecture, exploitation, implémentation et conception (Architecte et DevOps).

Réalisations techniques majeures

Expertise actuelle

Actuellement, je participe à la quasi-totalité des orientations d'architecture d'infrastructure de SFR SI. Je maîtrise plus de 10 langages, notamment l'écosystème Java/J2EE (WebLogic, JBoss, Tomcat). Mes recherches actuelles portent sur l'IA et le Machine Learning pour la mise en place de mécanismes anti-DDoS intelligents.

Work

Expert Outils de Monitoring

– Present

Architecture d'observabilité massive. Collaboration avec Zabbix (v2.3) pour le LLD. Conception d'un data lake de sécurité de 300 To (ClickHouse/Kafka). Évangélisation des pratiques d'observabilité moderne.

  • Mise en place d'un data lake 300+ To sur ClickHouse/Kafka

  • Introduction de Zabbix et contribution au développement de la v2.3

  • Normalisation des métriques et logs à l'échelle du SI

  • Stack complète d'observabilité (métrologie, logs, traces)

Architecte Solutions Infrastructure

– Present

Normalisation SOA et architecture Web. Pilotage de la Landing Zone GCP (2023) : gestion complète via Terraform (Interconnexions réseau, VPC, IAM). Implémentation du GitOps sur une instance GitLab interne massive.

  • Architecte SOA/API et normalisation SI

  • Automation Terraform : Interco réseau, VPC et IAM sur GCP

  • Gestion d'un des plus gros GitLab internes (GitOps, PIC/CI-CD)

  • Design de Load Balancers haute performance (eBPF/Cilium/Maglev)

  • Évangélisation technologique : de la virtualisation à Kubernetes

Expert SOA – API Gateway

– Present

Conception et évolution de l'API Gateway (15 ans). Expertise Java/J2EE (Legacy stratégique) et serveurs d'application (WebLogic, JBoss, Tomcat). Migration vers architectures micro-services événementielles.

  • Conception initiale API Gateway SFR (2006)

  • Expertise Serveurs d'Applications Java (WebLogic, JBoss, WebSphere)

  • Migration IBM DataPower → Open Source (Apache/mod_perl)

  • Support complet SOAP et REST

  • Architecture événementielle (vTM)

Expert Annuaire et IAM (SSO)

– Present

Ingénierie IAM et annuaires LDAP. Migration SiteMinder vers Keycloak. Implémentation MFA avancée (WebAuthn, OCRA). Application des méthodologies Agile (Scrum/Kanban).

  • Gestion annuaires LDAP (Netscape → 389 DS)

  • SSO SiteMinder → Solution propriétaire → Keycloak

  • MFA : TOTP, WebAuthn, FIDO, Passkeys, OCRA

  • Pilotage projet en mode Agile (Scrum / Kanban)

Expert Infrastructure d'Hébergement Web et Réseaux

– Present

Architecture haute performance. Premier socle Apache Linux. Expertise réseau opérateur (BGP, VPN). Design Kubernetes (Talos/Cilium) via GitOps et opérateurs.

  • Conception du premier socle Apache Linux SFR

  • Architecture d'hébergement haute disponibilité

  • Load Balancer multiniveau (BGP/ECMP/eBPF/Cilium/HAProxy)

  • DSR avec hachage cohérent Maglev

Expert Socle Unix AIX et Linux

– Present

Lead sur l'introduction de Linux. Industrialisation du packaging et automatisation des déploiements. Évangélisation des couches basses vers l'Open Source.

  • Introduction de Linux chez SFR (2004)

  • Évangélisation virtualisation et conteneurs

  • Industrialisation et packaging multi-plateforme

  • Automatisation des déploiements (Kickstart, NIM, Foreman)

Expert Technique OLTP Tuxedo, IBM TXSeries & MOM MQSeries

– Present

Systèmes transactionnels critiques (XA, 2PC). Support N3/N4 sur Tuxedo et Encina. Modélisation complexe via UML et Merise.

  • Support N3/N4 Tuxedo et TXSeries/Encina

  • Expertise transactions distribuées (XA, 2PC)

  • Modélisation Merise et UML pour le transactionnel

  • Administration MQSeries & Migration Kafka

Expert Technique DCE TXSeries/Encina

–

Expertise DCE et TXSeries/Encina sur environnements Unix hétérogènes. Exploitation critique de 30 cellules Encina.

  • Support N3/N4 DCE et TXSeries/Encina

  • Exploitation multi-plateformes

  • Expertise MQSeries, Oracle, Informix

Responsable de l'Externalisation - Projet 6ème Sens

–

Externalisation du portail WAP/WEB chez ATOS. Architecture Windows 2000, COM/DCOM et MSMQ.

  • Externalisation portail WAP Bouygues 6ème sens

  • Mise en place infrastructure complète

Architecte Technique - Projet SIMP

–

Optimisation des performances du SIMP. Modélisation Merise pour la migration complexe vers Oracle 8i.

  • Optimisation performances SIMP

  • Migration Encina/Informix → TXSeries/Oracle

  • Développement C/C++ et Shell Unix

Développeur et Architecte Technique - Projet SRPP/Dual Slot

–

Développement du SRPP (rechargements prépayés). Modélisation objet et développement ESQL/C Informix.

  • Architecture n-tiers système de recharge

  • Développement C/C++ et ESQL/C

Développeur et Architecte Technique - Projet SIMP

–

Conception de l'architecture n-tiers des moyens de paiement. Modélisation Merise complète.

  • Conception architecture n-tiers complète

  • Modélisation Merise

  • Migration TITAN FT → BBA FT

Architecte Technique et Coordinateur - Migration CSP vers Visual Age

–

Migration AN2000 des codes CSP sur Mainframe OS/390. Architecture Client/Serveur DB2.

  • Migration AN2000 CSP/MVS

  • Architecture Client/Serveur DB2

  • Passerelles DRDA/SNA

Chef de Projet - Projet KART

–

Gestion documentaire distribuée. Modélisation Merise sous HP-UX/Oracle.

  • Chef de projet KART

  • Architecture Client/Serveur distribuée

  • Modélisation Merise

Chef de Projet / Développeur - Projet PACT

–

Gestion tickets GSM. Migration Oracle et conformité AN2000.

  • Comptage tickets GSM/PABX

  • Migration Oracle et Windows

  • Passage AN2000

Développeur - Projet SIM Center

–

GPAO des cartes SIM. Modélisation UML et développement C++ multi-plateformes.

  • GPAO cartes SIM

  • Modélisation UML et Merise

  • Développement C++ et OCI Oracle

Chef de Projet / Développeur - Projet PACT

–

Développement C/Pro*C Oracle pour le comptage de tickets GSM sous HP-UX.

  • Développement C et Pro*C Oracle

  • PowerBuilder et SQL*NET

Développeur - Projet SGD (Projet ULYSSE)

–

Architecture n-tiers gestion des distributeurs via Encina et DCE sous AIX.

  • Architecture n-tiers avec Encina

  • Développement OTS et DCE

  • Modélisation OMT

Architecte Technique, Développeur, Administrateur Réseaux et Système

–

Administration systèmes Unix et réseaux. Développement C++ avec accès bases Oracle.

  • Administration réseau et serveurs

  • Développement C/C++ et Oracle

  • Veille technologique TCP/IP

Education

ICEP

Informatique
–

Bachelor of Science (TRIO)

ICEP

Informatique Industrielle
–

BTS

Lycée Pasteur

Électronique
–

Baccalauréat F2

Projects

ZenProjects

Créateur et mainteneur principal at Projets personnels Open Source
– Present

Mes différents projets Open Source contribuant à la communauté

  • Zabbix PHP Module - Extension pour monitoring Zabbix

  • Apache Authmemcookie Module - Authentification distribuée basée sur Memcached

  • Apache Status Text Module - Export de métriques au format texte

  • Apache Chroot Module - Sécurisation par isolation

  • Apache Proxy FastCGI Module - Proxy FastCGI expérimental

  • PHP SPF Extension - Validation SPF pour PHP

  • Chromium Web Page Screensaver - Économiseur d'écran basé sur Chromium

  • phpSMTPd - Serveur SMTP en PHP (projet expérimental)

  • JavaScript OCRA Implementation - Implémentation OCRA pour SSO

Skills

Expertise Architecture & Gouvernance

  • Normalisation SI & Évangélisation technologique
  • Modélisation Merise & UML (Conception de données/processus)
  • Gouvernance SOA & Architecture API (SOAP/REST)
  • Design Landing Zone GCP (Interco, VPC, IAM via Terraform)
  • Architecture Java/J2EE Legacy (WebLogic, JBoss, WebSphere)
  • Ingénierie transactionnelle (XA, 2PC, OLTP)
  • Méthodologies Agile (Scrum, Kanban)

DevOps, GitOps & PIC

  • Gestion massive d'instance GitLab (CI/CD, Runners)
  • Infrastructure as Code (Terraform, Ansible, Puppet)
  • GitOps (ArgoCD, Flux, Helm)
  • Automatisation & Industrialisation (Foreman, NIM, Kickstart)
  • Gestion de la chaîne de déploiement (PIC/PSC)

Identity & Security (IAM)

  • Keycloak (IDP central)
  • SAML2 / OpenID Connect / OAuth2
  • MFA (WebAuthn, FIDO2, Passkeys, OCRA RFC 6287)
  • Gestion d'annuaires massifs (389 DS, iPlanet, Oracle DS)
  • Sécurisation périmétrique (WAF, Reverse Proxy, IPS)

Infrastructure & Networking

  • Kubernetes (Talos Linux, Cilium, Opérateurs)
  • Réseautage Opérateur (BGP, ECMP, VXLAN, SDN, Anycast)
  • Traffic Management (F5 BIG-IP, Ivanti vTM, HAProxy)
  • Systèmes Unix/Linux (RedHat, AIX, Solaris, HP-UX)
  • Virtualisation (VMware, KVM)

Observabilité & Data Engineering

  • Big Data (ClickHouse, Kafka 300+ To)
  • Zabbix Core Contributor (LLD, Provisioning API)
  • Observabilité (Prometheus, Thanos, Grafana, ELK)
  • Bases de données (Oracle, Informix, DB2, SQL Server)

Programmation & Middleware

  • Langages (C/C++, Golang, Java J2EE, Rust)
  • Bas-Niveau (Assembleur Z80/68k, eBPF/XDP)
  • Scripting (Perl/mod_perl, Python, KSH, TCL)
  • Moniteurs TP (Tuxedo, TXSeries/Encina, DCE)
  • Messaging (MQSeries, Kafka)
  • Open Source (Maintainer FastCGI)

Languages

Français

Langue maternelle

Anglais

Professionnel (C1/C2 - Technique et conversationnel)

Interests

Activités Outdoor

  • Kayak
  • Canyoning
  • Escalade
  • Trekking

Informatique

  • Open Source
  • IoT
  • Jeux vidéo
  • Électronique
  • Rétro-gaming