Ingénierie de systèmes critiques · Montpellier · depuis 2024
Nous auditons, nous concevons et nous exploitons des infrastructures critiques. En mission courte pour un audit d'architecture, en régie longue durée quand il faut tenir la plateforme au quotidien, ou en support continu sur toute votre stack open source.
Notre produit
Nos expertises
Data, sécurité et gouvernance, intelligence artificielle. Trois domaines que nous concevons, auditons et exploitons.
Des données que l'on peut interroger, tracer et déplacer.
Des architectures où la fuite n'est pas une option.
Vos modèles chez vous, vos données n'en sortent jamais.
Open source
BUSL-1.1 · Apache-2.0 au 18 août 2030
Passerelle d'autorisation compatible S3 qui applique une politique OPA/ABAC à chaque requête, avant de la réémettre vers le stockage sous une identité par locataire.
Ce n'est pas un proxy d'octets avec un crochet d'autorisation greffé : la requête est désérialisée en valeur typée, la décision porte sur cette valeur, et c'est la même valeur qui repart vers le stockage. Sur les 99 opérations du protocole, 23 sont appliquées et transmises, 76 refusées — il n'y a pas de troisième catégorie. Un test échoue si le tableau et la documentation divergent.
MIT OR Apache-2.0
Client gRPC pour SideroLabs Talos, avec mTLS par défaut et une API typée générée depuis les fichiers proto officiels.
Talos n'a pas de shell : on ne s'y connecte pas, on lui parle. Il nous fallait ce client pour exploiter les clusters de nos clients.
Apache-2.0
Client Trino pour Rust, avec authentification et protocole spooling.
Écrit et maintenu par nos ingénieurs. Utilisé en production dans Hyperfluid.
Apache-2.0
Serveur d'authentification et de gestion d'identités, écrit en Rust.
Projet communautaire auquel nous contribuons et que nous soutenons.
Notre expertise open source
Chaque brique de cette liste est exploitée chez un client sous contrat, tenue dans Hyperfluid, ou couverte par notre contrat de support. Aucune n'y figure au titre d'une veille technologique.
Le problème
Une plateforme critique moderne demande, en même temps : quelqu'un qui connaît le cycle de vie d'un cluster sur système immuable, quelqu'un qui sait dimensionner du stockage réparti, quelqu'un qui a déjà vu un moteur de requête tomber sous charge et qui sait pourquoi, quelqu'un qui écrit des politiques d'autorisation plutôt que des règles de pare-feu, et quelqu'un qui sait ce que coûte un modèle qui ne tient pas sur une seule carte.
Chacun de ces profils existe en petit nombre. Les cinq dans la même équipe, disponibles au même moment, sur votre bassin d'emploi et à votre grille salariale : non. Ce n'est pas un problème de recrutement difficile, c'est un recrutement qui n'aboutit pas — et pendant qu'il n'aboutit pas, la plateforme tourne quand même.
Ce que nous louons n'est donc pas de l'heure d'ingénieur, c'est une combinaison déjà constituée. Elle travaille ensemble, elle exploite ces briques en production chez d'autres, et elle a écrit une partie des outils qu'elle emploie. Nos ingénieurs s'installent dans vos équipes le temps qu'il faut, et ce qu'ils savent reste quand ils partent. ▪
Missions
Quatre engagements en cours ou clos, décrits par la pile qui tourne et par ce qu'elle a produit.
Forward Deployed Engineer · en cours, plus de 12 mois
Une plateforme data interne remise en code, en flux GitOps et en libre-service.
Conseil et mise en œuvre · en cours
Un socle Kubernetes sur système immuable, et une chaîne d'inférence GPU pour la recherche publique.
Cloud souverain · en cours
Un cloud de données et d'inférence exploité sous maîtrise publique.
Data & IA · mission ponctuelle
Un fonds documentaire hétérogène rendu interrogeable, chaque réponse citant son document.
Partenaires et réseaux
Communication interne
Plateforme de communication interne pour connecter et engager les équipes.
Facturation SaaS
Plateforme de facturation à l'usage et de reconnaissance de revenu pour éditeurs.
Réseaux
Incubation
Financement
Prendre contact
Trois chemins selon ce que vous cherchez : Hyperfluid, des ingénieurs embarqués dans vos équipes, ou un audit de data stack ou de sécurité. L'adresse ci-dessous arrive directement chez les ingénieurs.
