Bilan global JusMundi (2022–2025)
Vue d'ensemble société, financements, lancements produit (Jus Connect, Jus AI), expansion géographique, réalisation IA( Jus Connect (opens in new tab) )
Jusmundi — 4 ans de rétrospective
KPIs et réalisations majeures (2022–2025) · Bilan de mon travail DevSecOps et contributions impactantes de mes collègues
Indicateurs de performance clés
Livraisons, fiabilité et impact (2022–2025)
325+Tâches réalisées
99.9%+Disponibilité de la plateforme (SLA)
0Failles de sécurité
~30 minMTTR (P1)
60%Réduction du bruit des alertes
€50K+Économies annuelles estimées
Réalisation majeure n°1
Sécurité prioritaire — anti-scraping, Keycloak pour identité et autorisation, absence de friction pour les clients légitimes
Priorité donnée à la sécurité : protection contre le scraping abusif et mise en place d'une identité robuste avec Keycloak, sans ralentir ni bloquer les clients légitimes, partenaires ou crawlers approuvés.
- Scraping et abus — Cloudflare WAF, limites de débit et robots configurés pour que les vrais utilisateurs et outils SEO continuent de fonctionner pendant que le scraping automatisé baisse nettement.
- Keycloak — SSO, authentification gateway API pour microservices, HA entre régions, et politiques (2FA, protection contre la force brute) alignées sur l'expérience produit.
- Accès légitime — déploiement monitoré pour que la sécurité n'altère pas la confiance ou la conversion des utilisateurs payants.
Réalisation majeure n°2
Migration de l'infrastructure vers Kubernetes de pointe aux États-Unis avec optimisation réseau
Hébergement US et modernisation de plateforme : DNS, Kubernetes et réseau, transition de Nomad vers Kubernetes avec optimisation des coûts et possibilité de montée en charge régionale.
- Migration Kubernetes — audit, conception de clusters et déploiement aligné sur la disponibilité produit et le rythme des releases.
- Présence US — hébergement et connectivité pour la latence, la conformité et la propriété opérationnelle.
- Réseau — Magic WAN, VPC peering, VPN et Cloudflare WARP pour garder bureaux et cloud accessibles et monitorés.
Réalisation majeure n°3
Soutenir la transition business et tech vers l'IA — hébergement de modèles juridiques ...
Transition IA : hébergement des modèles juridiques, conformité infra, accompagnement des équipes.
- Hébergement IA — modèles juridiques déployés sur une infrastructure flexible et fiable.
- Conformité — certification ISO 42001, SOC 2 maintenue sur les nouvelles charges.
- Collaboration — accompagner les équipes pour adopter les nouveaux outils juridiques et analytiques.
Réalisations par domaine
Sécurité, fiabilité et livraison plateforme (2022–2025) - Objectif principal : garantir une plateforme sécurisée, fiable et qui délivre le produit
Améliorations SEO
WAF et politique crawler adaptées à la visibilité sur les moteurs
- Anti-scraping et WAF adaptés pour préserver le SEO : crawlers légitimes acceptés (AhRefs, SemRush, Oncrawl, Google Analytics, etc.).
- Suivi du comportement WAF et de l'impact SEO pendant le déploiement ; le trafic bot réduit de ~75% sans effet sur les vrais utilisateurs ou la visibilité search.
- Problèmes de chute SEO identifiés et résolus ; depuis l'arrivée des bots IA, SEO stable et amélioré sur plusieurs années.
SLA et fiabilité
Uptime, alertes et réponse incidents
- Alertes fondées sur SLA pour les services critiques ; alerting SLO pour la surveillance dispo.
- Disponibilité plateforme maintenue à 99.9%+ pour la recherche juridique critique ; objectif 99.9% core services.
- MTTR passé de plusieurs heures à quelques minutes (P1 ~30 min) grâce à observabilité et runbooks.
- Réduction du bruit d'alertes de ~60% par filtrage intelligent.
Sécurité & conformité
Gestion vulnérabilités, SSO IdP, certifications
Réduction CVE/vulnérabilitésSSO KeycloakISO 27001ISO 42001SOC2 Type IITLS 1.3
Réduction vulnérabilités & CVE
- Objectif remediation <7j pour CVE critiques ; réussite scan containers >95%.
- Gestion vulnérabilités : scans hebdo et correction des vulnérabilités critiques. OpenVAS, Trivy, Semgrep.
- Semgrep SAST, GitLeaks pour secrets, Mega-Linter et GitLab Ultima Sec pour sécurité code.
- Cloudflare WAF et protection DDoS ; limitation de débit et détection bots.
- Vault pour secrets, rotation, certif automatisée et chiffrement en transit des documents utilisateurs
SSO IdP avec Keycloak
- Modernisation auth Keycloak : migration depuis auth legacy et upgrade sur 4 versions majeures.
- SSO intégré Microsoft Entra ID et autres services internes ; 2FA et protection force brute activées.
- Keycloak en HA ; problèmes expiration token et latence résolus en prod et régions multiples.
- Utilisation Keycloak en mode API Gateway pour auth et autorisation microservices.
ISO, SOC & conformité
- Préparation ISO 27001 et support ; sécurisation serveur, firewall reviews.
- Plateforme alignée sur SOC II obtenu par Jusmundi.
- Première IA Tech implémentant et maintenant le cadre ISO 42001 pour IA.
- Revue annuelle firewall, contrôle accès, agents EDR/XDR sur nouveaux serveurs.
Plateforme & infrastructure
Cloud, data, CI/CD, fondations IA
- Audit migration infra, hébergement US (DNS, Kubernetes, réseau), optimisation coûts et migration Nomad -> Kubernetes.
- Observabilité: Victoria Metrics, Loki, dashboards Grafana, DataDog APM et tracing services.
- Réseau : migration Magic WAN, VPC peering, VPN et Cloudflare WARP.
- DB : tuning PostgreSQL, autovacuum/cache hit ; résolution incidents espace disque critiques.
- Support Jus AI : clusters Elasticsearch, nodes GPU, assistant, doc classification services.
- CI/CD : pipelines optimisées automatisées, scan containers, lint code ; Infra as Code (Terraform/Ansible) — ~90% réduction erreurs config manuelles.
Estimation générale des personnes à supporter, mon chef (débutant) et moi
- ~100–115 personnes totales en ~15+ équipes/sous-équipes
- Départements principaux : Revenue/Sales, Tech (30%), Marketing/Product
Documents associés
Synthèses et revues complètes
Bilan performance 4 ans — Alban Andrieu
325+ tâches, infra, sécurité, bases, CI/CD, IA, observabilité (2022–2025)