Disponible pour des postes en sécuritéTélétravailMon heure :

Bonjour, je suis Dominique Degottex Dev fullstack

Portrait de Dominique Degottex

Je construis des produits de bout en bout, des API et bases de données jusqu’aux interfaces et au déploiement, et je tourne aujourd’hui ce même regard fullstack vers la sécurité : comprendre comment les systèmes cassent, et construire du logiciel qui tient.

Réalisations


{ /* AVEC MES MOTS */ }

Citation 1 / 3

  • « Des années à construire du logiciel vous apprennent exactement comment il casse. C’est pour ça que je me tourne vers la sécurité, du côté de qui construit, là où les correctifs atterrissent vraiment. »

    Dominique Degottex,Sur le passage à la sécurité

  • « Le fullstack, c’est porter tout le trajet d’une requête, du bouton sur lequel on appuie jusqu’à l’appel qui touche la base de données. Sans passage de relais, pas de jointure où bugs et attaquants peuvent se cacher. »

    Dominique Degottex,Sur le travail fullstack

  • « Je préfère livrer quelque chose de modeste qui tient la route plutôt que quelque chose d’impressionnant qui ne tient pas. Chaque projet que j’ai publié tourne encore, est encore maintenu, et c’est encore à moi de le réparer. »

    Dominique Degottex,Sur l’art de livrer

CE QUE JE PROPOSE

  • Apps web fullstack

  • API & backends

  • Outillage dev

  • Sécurité & durcissement

Ma stack

  • TypeScript
  • JavaScript
  • Go
  • Python
  • React
  • Next.js
  • Astro
  • Tailwind CSS
  • HTML5
  • Node.js
  • Wails
  • Figma
  • PostgreSQL
  • SQLite
  • Redis
  • Terraform
  • Bash
  • Linux
  • Ubuntu
  • GitHub

Ma méthode

  1. Étape 01

    Comprendre

    Avant la moindre ligne de code, on parle. À quoi sert vraiment le produit, qui l’utilise, et qu’est-ce que la solution actuelle fait mal ? La plupart des projets se gagnent ou se perdent dès cette première heure.

  2. Étape 02

    Concevoir

    Je reviens avec une position technique (stack, modèle de données, frontières), pas dix options prudentes. Une architecture solide qu’on affine ensemble vaut mieux qu’une proposition que vous devez arbitrer.

  3. Étape 03

    Construire

    Frontend, backend et infrastructure passent par les mêmes mains : rien ne se perd dans un passage de relais. Vous voyez tôt et souvent du vrai logiciel qui fonctionne, pas des slides.

  4. Étape 04

    Livrer & durcir

    On livre, on mesure, on affine, et je traite la sécurité comme une partie de la livraison, pas comme une phase d’après. La version en ligne dans six mois compte plus que celle qui a brillé en démo.

Blog

Des notes pour construire le web et le mettre à l’épreuve, par un dev fullstack en route vers la sécurité.

1 articleDu plus récent

FAQ

Les questions qu’on me pose, sans détour

Du fullstack à la sécurité : comment ça se passe ?
J’ai passé ma carrière à construire des produits de bout en bout : je sais comment les vrais systèmes sont assemblés, et où ils sont le plus souvent fragiles. J’approfondis désormais cette expérience par un travail ciblé en sécurité : code sécurisé, durcissement, et compréhension des attaques du point de vue de qui construit.
Quelle est votre stack ?
TypeScript sur toute la chaîne : Astro, React et Node côté front, Go pour l’outillage et les services, SQL et la base de données que le problème demande vraiment. La stack sert le problème ; je préfère apprendre le bon outil plutôt que forcer celui que je connais.
Quel type de poste recherchez-vous ?
Des postes produit fullstack avec un réflexe sécurité, ou de l’ingénierie proche de la sécurité, où une connaissance fine des systèmes fait la différence : sécurité applicative, outillage, durcissement. Mon portfolio et mon travail open source montrent ce que je livre.
Travaillez-vous à distance ?
Oui, à distance en priorité, avec quelques heures communes avec le fuseau horaire de l’équipe, quel qu’il soit. Mes habitudes de travail asynchrone font de la distance un non-sujet.
Qu’avez-vous livré ?
UserTour Kit, une bibliothèque open source de visites guidées produit ; AstroCraft Themes et son éditeur en direct, qui permet de construire des sites Astro visuellement. Tout est public, et les liens sont dans la section projets.
Et après la mise en production ?
Je reste joignable. La version en ligne dans six mois compte plus que celle qui a brillé en démo : je préfère être là pour les correctifs, les enseignements et le durcissement.

Construisons du logiciel qui tient la route.