Blog

À propos d'Astrid-Aurélien NKUMBE : Profil complet, réalisations & vision

Bio & Parcours
Tech Lead
DevSecOps
Architecture

Je conçois l'archi sécurisée — et je fais avancer l'équipe.

DevSecOps & Platform Engineer / Tech Lead : j'industrialise des architectures sécurisées et conformes (santé/HDS, RGPD, FHIR/HL7), de la spec à la production — en faisant monter l'équipe.

Fiche profil factuelle et structurée d'Astrid-Aurélien NKUMBE ENONGENE (alias « nkaurelien »), DevSecOps / Platform Engineer & Tech Lead full-stack. Complète le récit « Mon histoire ».


Identité

  • Nom complet : Astrid-Aurélien NKUMBE ENONGENE, connu en ligne sous nkaurelien.
  • Origine : né à Douala, Cameroun ; formation en génie logiciel à l'IAI.
  • Titres : Senior Software Engineer · Backend · DevSecOps · Technical Lead (MOE / AMOE).
  • Expérience : plus de 7 ans. Développeur full-stack polyvalent, à l'aise en autonomie comme en équipe.
  • Disponibilité : ouvert aux opportunités, flexible et mobile dans toute la France, missions longue durée et relocalisation possibles.
  • Contact : nkumbeaurelien@hotmail.com.

Manifeste & Philosophie de l'Ingénieur Augmenté par l'IA

« L'IA est pour moi ce que la calculatrice ou l'IDE a été pour les générations précédentes : un accélérateur de productivité. Mon rôle de Senior / Lead n'est pas de mémoriser de la syntaxe au caractère près, mais d'orchestrer des architectures robustes, de garantir la sécurité, la conformité métier (FHIR/HL7, DevSecOps) et la qualité globale. L'IA me permet de me concentrer sur ce qui apporte la vraie valeur intellectuelle : la conception système, la résolution de problèmes complexes et l'accompagnement des équipes. »


Situation actuelle

  • En CDI, en interne, chez DATA2INNOV : plateforme de santé connectée (IoT, normes FHIR/HL7, contexte HDS — hébergement de données de santé, RGPD).
  • Conçoit des applications patient & médecin (Next.js / FastAPI), collecte et interprétation de données physiologiques (EmotiBit-ESP32, Withings, Bangle.js), pipelines temps réel (Logstash, WebSockets), POC mobile Flutter (BLE/WiFi).
  • Fondateur de KAMITBRAINS IT, sa structure pour porter projets et missions en indépendant.

Réalisations marquantes

  • Plateforme de santé connectée en production, multi-pays (France + Tunisie) : portails patient & médecin (Next.js / FastAPI / CouchDB), SSO Keycloak, contexte HDS/RGPD.
  • CI/CD & releases industrialisées : pipelines GitLab CI, releases semver automatisées (changelog + notes), déploiements Ansible multi-serveurs (dev/staging/prod × 2 pays).
  • DevSecOps intégré au flux : détection de secrets (gitleaks) et SAST/SCA bloquants dans la CI, durcissement des accès Docker (socket-proxy), réponse à incident (confinement d'un cryptominer exposé).
  • Observabilité & exploitation : centralisation des logs (Dozzle), tableaux de bord (Grafana/ELK), sécurisation des interfaces d'admin.
  • Data / IoT temps réel : ingestion de données physiologiques (EmotiBit-ESP32, Withings), pipelines temps réel (WebSockets, streaming Redpanda/Kafka).

Spécialités & Rôles Cibles

Au confluent du développement logiciel, de l'infrastructure et de l'intelligence artificielle, mes appétences se concentrent sur 3 rôles à fort impact technique et humain :

1. Lead Tech (Fullstack, Cloud & IA) — Mon cœur de métier

  • Piloter la conception d'applications de bout en bout (de la spec à la production).
  • Accompagner et faire grandir les développeurs par le mentorat, les revues de code, le Clean Code / SOLID et les méthodologies Agiles (Scrum/Kanban).
  • Faire le pont entre la vision produit/métier (MOA) et l'excellence technique (MOE).

2. Platform Engineer (IA / Cloud & DevSecOps) — Mon terrain d'industrialisation

  • Bâtir des plateformes internes (Internal Developer Platforms - IDP) offrant des services et briques d'infrastructure prêtes à l'emploi.
  • Industrialiser les solutions d'IA agentique et de RAG sur le Cloud (Azure, GCP, AWS) avec gouvernance, observabilité (SigNoz, ELK) et automatisation CI/CD (GitLab, GitHub, Docker, Kubernetes, Ansible, Terraform).

3. Architecte Solutions & Logiciel — Ma vision système

  • Concevoir des architectures distribuées et microservices robustes, scalables et sécurisées.
  • Garantir la conformité aux normes réglementaires exigeantes (santé connectée FHIR/HL7 HDS, sécurité bancaire, RGPD, API Gateway Kong, Snyk).
  • Rendre l'IA pragmatique, souveraine et fiabilisée (RAG, garde-fous, évaluation) au service des processus métiers critiques.

Moi et votre entreprise — Les formules idéales de collaboration

Selon la taille de votre organisation, votre maturité technique et vos défis actuels, voici comment mon profil s'articule pour maximiser votre retour sur investissement :

1. Pour les Startups, Scale-ups et PME innovantes : Lead Tech Fullstack & IA

« Un pilote technique polyvalent capable de tout faire avancer avec l'équipe. »

  • Vos enjeux : Vous devez délivrer vite, sans accumuler de dette technique toxique, tout en intégrant les technologies d'avenir (IA générative, architectures modernes).
  • Ce que je vous apporte :
    • Prise en charge de bout en bout : De la spécification (Spec-Driven Development) jusqu'au déploiement sécurisé en production.
    • Autonomie & Vélocité : Capacité à prototyper en quelques jours puis industrialiser pour la mise à l'échelle (Next.js, FastAPI, Cloud/Docker).
    • Leadership bienveillant : Encadrement et montée en compétences de vos développeurs juniors et médiors, instauration des bonnes pratiques (Clean Code, revues de code, tests automatisés).

2. Pour les Grands Comptes & ETI (Banque, Assurance, Santé, Industrie) : Platform Engineer IA ou Architecte Solutions Cloud

« Un bâtisseur de socles techniques robustes, sécurisés et conformes aux exigences d'entreprise. »

  • Vos enjeux : Vous souhaitez industrialiser vos plateformes internes, outiller vos équipes produit pour qu'elles déploient vite, et intégrer l'IA de manière souveraine, gouvernée et conforme.
  • Ce que je vous apporte :
    • Construction d'Internal Developer Platforms (IDP) : Services partagés, templates IaC (Terraform, Ansible), pipelines CI/CD standardisés et observabilité unifiée (SigNoz, ELK, Sentry).
    • Industrialisation de l'IA Agentique & RAG : Déploiement de socles IA sécurisés sur Azure (Azure OpenAI), GCP ou AWS, avec respect strict du RGPD et réduction des hallucinations (RAG, garde-fous, évaluation).
    • Conformité & Normes critiques : Expérience concrète des environnements régulés (normes de santé FHIR/HL7, HDS, protocoles bancaires, API Gateway Kong, audits de sécurité Snyk).

Compétences techniques

  • Langages & frameworks : Python, FastAPI, PHP, Laravel, TypeScript, Node.js, NestJS.
  • Frontend : Next.js, React, Angular, Vue.js, Flutter, Electron.
  • DevOps & Cloud : Docker, GitLab CI, Ansible, Terraform, Kubernetes, Nginx, Traefik, AWS, GCP, Azure, Snyk.
  • Data, IA & IoT : LangChain, OpenAI, Ollama, LiteLLM, Kafka, PySpark, Arduino/IoT, Streamlit.
  • Observabilité : Grafana, Loki, Alloy, Netdata, Prometheus, SigNoz, ELK Stack, Sentry.
  • Bases de données : PostgreSQL, MySQL, MongoDB, CouchDB, Oracle, Supabase, Firebase.

Projets marquants (parcours)

  • Koree (Fintech, Afrique centrale) : architecte et développeur principal, l'un des tout premiers ingénieurs de la plateforme de fidélisation/cashback.
  • YSO Conseils / Smart Data Pay : développement d'un chatbot RAG pour aider les gestionnaires de paie à maîtriser le droit du travail — son virage vers l'IA appliquée.
  • Livraison Express (chez MCS — Multi Canal Services, son premier employeur) : plateforme e-commerce de livraison.
  • MAMALPRO : plateforme de santé publique (gestion des tests Covid-19, MINSANTE).
  • Tameri BIG (« Beautiful Inspiration Ground ») : plateforme de partage de contenus, projet personnel réactualisé brique par brique.

Présence en ligne et liens