You're seeing this page as if you were . The main menu is still yours, though. Exit from immersion
Bilal Alexandre N.BA

Bilal Alexandre N.

Supermalter

DevSecFinOps Engineer AWS — GenAI/LLM — Terraform

€800/day
12 projects
Paris, FR
8-15 years

Average response time: 1 hour

About Bilal Alexandre

Hey 👋

Je transforme vos POCs IA en plateformes GenAI réellement exploitables en production.

Avec 10+ ans d’expérience, je conçois, sécurise et opère des plateformes cloud modernes, avec une spécialisation rare → la mise en production de systèmes GenAI / LLM dans des environnements réglementés.

💡 Mon focus → vous faire passer du prototype à une plateforme durable, avec la sécurité, la scalabilité et la maîtrise des coûts intégrées dès le premier jour.

🏗️ Architecture Platform & Multi-Tenant

Architectures multi-tenant entreprise (isolation par tenant, provisioning automatisé)
RBAC hiérarchique (JWT, Azure AD) et gouvernance des accès
Routing par sous-domaines et gestion des contextes tenant
Stockage & registry centralisés (DynamoDB, S3)

🔧 Platform Engineering & DevSecOps

AWS : Lambda, Step Functions, API Gateway, ECS, DynamoDB, S3, Aurora Serverless
Infrastructure as Code : Terraform, CDKTF (multi-stack), AWS CDK
CI/CD : GitHub Actions, quality gates, sécurité intégrée
Observabilité & fiabilité : Datadog, CloudWatch, OpenTelemetry, X-Ray

🤖 GenAI en production

AWS Bedrock (Claude, Titan) avec stratégies de fallback
RAG : LangChain, Pinecone, pipelines de vectorisation et retrieval
Orchestration multi-agents, Claude SDK, MCP, A2A et APIs IA sécurisées
Gestion des coûts IA : quotas, crédits, monitoring d’usage, etc..

Ce que j’apporte concrètement

→ Expérience entreprise (pharma, environnements réglementés, exigences compliance équivalentes SOC 2)
→ Vision bout-en-bout : architecture → développement → sécurité → monitoring
→ Approche pragmatique : POC → production en semaines
→ Expertise Platform + GenAI Production (peu de profils combinent les deux)
→ Posture Staff/Principal : autonomie, vision architecturale, collaboration équipes

📍 Disponible pour missions Platform Engineering, DevSecOps, GenAI.
🎯 Rôles → Staff Engineer, Tech Lead, Platform Architect, Senior Engineer

👉 Discutons de votre projet 🚀🚀🚀
  • English

    Native or bilingual

  • French

    Native or bilingual

Can work on-site
Paris (up to 50km), Nantes (up to 50km), Bordeaux (up to 50km), Lyon (up to 50km), Nice (up to 50km)

Experience

  • Criteo
    Staff Platform Engineer
    E-COMMERCE
    February 2026 - Today (4 months)
    Paris, France
    Identifié un déficit d'accès aux données enterprise pour les agents IA, conçu la plateforme AIX et porté son adoption comme couche Domain Gateways du programme Sovereign AI (architecture Domains-Driven AI). Seul lead technique d'une équipe core de 3 personnes. Auteur de 9 ADR (architecture, sécurité, évaluation des vendors).
    • Plateforme MCP => 4 serveurs, 76+ outils, 451 utilisateurs actifs, 5 400+ invocations d'outils à 0 % d'erreur sur la fenêtre de mesure / consommée par SAI/Agentfabric, Claude Code, Dust et Glean (~1 100 utilisateurs downstream)
    • Microsoft MCP server (47 outils) => automatisation Excel complète (workbooks, formules, graphiques, tables), génération PowerPoint en architecture hexagonale (8 templates brand Criteo, manipulation OOXML), recherche SharePoint et gestion de fichiers OneDrive
    • Dust MCP server => permet aux agents IA de créer, configurer et monitorer d'autres agents + attachement dynamique d'outils, optimisation par feedback, délégation récursive entre Dust, Glean et SAI/Agentfabric
    • @criteo/mcp-core => librairie partagée mutualisant ~80 % du code / validation JWT, client OBO, proxy OAuth (RFC 8693), OpenTelemetry et contrats JSON Schema
    • Propagation d'identité end-to-end sur 3 modes agents => autonome (client credentials), on-behalf-of-user (OBO Microsoft Graph, OAuth per-user Zoom) et embedded (app identity)
    • Évaluation build-vs-buy Zoom => dépréciation du serveur custom au profit des 3 serveurs MCP officiels Zoom (18 outils), supprimant un déploiement complet — analyse RGPD / AI Act / Code du travail (consultation CSE, art. L2312-38) sur la transcription Zoom
    • Déploiement Azure Container Apps (DEV + PROD) via Terraform, avec workbook Azure Monitor 24 panels (invocations par utilisateur, latence P50/P95/P99, forensics erreurs) auto-provisionné
    • 10+ releases sémantiques (v0.1.0 → v0.10.2) en 4 mois, coordination cross-équipes (Platform, EUS, Security, Architecture)
    Terraform Hono MCP DevOps A2A
  • Sanofi - Digital Accelerator
    Malt logoOn Malt
    Senior Software Engineer
    PHARMACEUTICALS INDUSTRY
    April 2024 - February 2026 (1 year and 9 months)
    Paris, France
    Top contributeur de l'org GenAI Platform (300+ PR sur 15 repositories, 91 % de merge rate). 4 plateformes GenAI enterprise + 1 système de workflows IA développeur livrés en environnement pharma régulé sur 21 mois.
    • Enterprise Multi-Agent AI Gateway => orchestration en factory pattern (Bedrock, A2A Protocol avec parsing des agent cards et caching OAuth, REST, Flowise), SSE streaming 15 min, WAF v2 (SQLi, XSS, rate limiting), authentification 6 couches, pipeline PII bidirectionnel, audit trails immuables DynamoDB (TTL 90 j, 3 GSI), publication SIEM via EventBridge, observabilité 99,9 % sur 127+ Lambda (OpenTelemetry + Weave/W&B + Datadog)
    • Pipeline de données non structurées (Python) => Step Functions 5 étapes (Partition → Extract → Chunk → Metadata → Vectorize), inférence multi-modèle Bedrock (Claude, Nova, Llama, Mistral, DeepSeek), Pinecone + KMS à contexte cryptographique pour l'isolation tenant, évaluation LLM offline (Weave/W&B)

    • Context Manager (10 000+ docs/mois) => contributeur #1 (62 000+ lignes), dashboard CMS React 19, chiffrement KMS avec séparation des responsabilités, RBAC 3 niveaux EntraID, onboarding BYODS −92 %, migration CDKTF en 6+ stacks modulaires
    • GenAIR + DocFactory => pipeline event-driven (SNS/SQS/Step Functions, DLQ, zéro perte), monorepo Turborepo, correctif CVE Redis CVSS 10.0 (+72 % de throughput, −71 % en P99), SageMaker pour 50+ développeurs, 500+ tests (85 % de couverture)
    • Workflows IA développeur => 7 agents avec quality gate, 6 serveurs MCP (GitHub, Atlassian, Confluence, Terraform, Figma, Playwright), agents sécurité (secrets, SQLi, IaC via Checkov), marketplace de plugins + claude-box conteneurisée
    Typescript, GraphQL, Intégration continue, Node.js, PostgreSQL, Docker, Amazon Web Services, Terraform, NestJs, Software Craftsmanship, Pinecone, Langchain, Bedrock, GenAI, FastAPI, Python, Github Actions, Snowflake
    Terraform Langchain Bedrock GenAI Python
  • Veepee
    Backend Developer | DevOps
    RETAIL (LARGE RETAILERS)
    May 2022 - November 2022 (6 months)
    Saint-Denis, France
    - Maintain existing applications already in production by investigating production errors to fix bugs and add new designs
    - Re-design existing features (code refactoring/migration)
    node@12 => node@16
    lerna@2 => lerna@5
    yarn@1 => yarn@3
    - Write technical documentation + Level 2 support.
    - Respect the production deadlines.
    - Suggestions on interfaces and other possible improvements that might be done.
    - Keep the code clean and review team members’ designs.
    - Ensure the reliability and scalability of developed applications.
    Gitlab CI PostgreSQL Typescript Redis Kubernetes

Reviews

5,0

Out of 3 ratings

M

Marta

Veepee

Reviewed on 16/11/2022

Bilal has been a solid contributor. He was able to quickly increase his skills and proactively help on different developments. Reliable, smart and with a good actitude! Thank you Bilal!
C

Cecilia

Veepee

Reviewed on 10/02/2023

Recommendations

IE
GB
Loïc L.LL
Ilias El Bssiri and 2 other people have recommended Bilal Alexandre

These freelancer profiles also match your criteria

AgathaA

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

2

BaptisteB

Baptiste Duhen

Fullstack developer

4.6

(4)

5

AmedA

Amed Hamou

Senior Lead Developer

4

(2)

7

AudreyA

Audrey Champion

Web developer

4.3

(3)

4

Skill set

Categories