Macstab GmbH Nous construisons des systèmes qui performent vraiment.
Ingénieurs niveau Lead/Principal+ pour platform, identity & performance — Kubernetes, Terraform, GitOps, Istio traffic shifting (canary/blue-green), SLO/SLA + error budgets, OAuth2/OIDC/SAML token lifecycle, observability-as-code, profiling-driven latency budgets (p99/p999). Zero-downtime patterns (stateless) ; near-zero / downtime-minimized migrations (stateful + DB, where feasible).
Depuis 2009, nous livrons des systèmes en production à l’échelle enterprise – y compris 10M+ logins/jour en pic dans la banque régulée, une fiabilité pilotée par SLO/SLA dans les hauts 99 % (selon le système) et des déploiements zero/near-zero downtime lorsque c’est faisable.
Engineering Excellence
Pas “juste du code”. On conçoit, shippe et opère des systèmes sous contraintes réelles : réglementation, auditability, budgets de perf, et rollouts sûrs.
Backend Haute Performance
Java, Kotlin, Go, Rust. Microservices maintainables, event-driven architecture, CQRS quand c’est pertinent — throughput, correctness, operability.
Infrastructure Cloud-Native
Kubernetes, Terraform, AWS/Azure/GCP. Production clusters, GitOps, Istio traffic shifting (canary/blue-green), graceful shutdown, connection draining — zero-downtime patterns pour stateless ; near-zero / downtime-minimized cutovers pour stateful + DB (where feasible).
Identité & Sécurité
OAuth2, OIDC, SAML. Secure auth flows, token lifecycle (rotation/revocation), session correlation, policy-driven access, Zero Trust patterns — audit-friendly by design pour environnements regulated.
Tech 3D & Gaming
Unity, Unreal, WebGL. Backends multijoueurs temps réel. Simulations physiques. Nous créons des expériences immersives qui repoussent les limites.
Performance Extrême
Optimisation profiling-first : perf budgets (p99/p999), cold start/startup, memory, CPU, I/O — measured, tuned, validated under load.
Conseil Stratégique
Architecture reviews, delivery playbooks, stratégie de migration et décisions techniques — hands-on, orienté production, documenté.
Stack Éprouvée en Production
Technologies shipées et opérées en production (at scale)
Reliability & Delivery Playbook
SLO-driven engineering, progressive delivery, and operational guardrails — designed to survive production reality.
Progressive delivery (Istio)
Canary/blue-green traffic shifting, request routing, connection draining, and safe rollbacks — zero-downtime patterns for stateless services.
Stateful + DB migrations
Expand–migrate–contract, online schema changes, CDC-based cutovers, rolling upgrades, controlled failover — near-zero / downtime-minimized where feasible.
Observability guardrails
Golden signals (RED/USE), SLOs + error budgets, tracing, alert hygiene, load tests, chaos experiments — rollouts gated by metrics.
Security & compliance-by-design
OAuth2/OIDC hardening, token lifecycle, least privilege, audit trails, policy-as-code — built for regulated environments.
Résultats réels. Production réelle.
Outcomes sélectionnés sur des missions enterprise (détails anonymisés)
Dans un programme banking enterprise regulated : plus de 10 millions d’événements d’auth/jour en pic (ex. fin d’année).
Réduction des cache round-trips et optimisation du read/write path — throughput plus élevé et latence plus basse mesurés en tests de charge proches prod.
Conçu pour l’auditability : least privilege, traceability, policy-as-code, et patterns de logging/retention compatibles compliance.
Phase 4: Chaos Tests
in CI
La Quatrième Phase des Tests : Pourquoi le Chaos Engineering a sa Place dans votre Pipeline CI
Tests unitaires, tests d'intégration, tests de conteneurs — et maintenant tests de chaos. Nous avons construit une pile de chaos engineering à trois couches en C99, Java et JUnit 5 qui transforme les incidents de production en portes CI reproductibles.
Injection de Pannes au Niveau Noyau : Une Bibliothèque de Chaos C99 LD_PRELOAD pour Tout Processus
Six domaines de pannes, zéro modification du code applicatif, tout binaire ELF. Une bibliothèque de chaos C99 qui intercepte les appels libc au niveau du linker dynamique — injectant des pannes réelles du noyau dans Java, Go, Python, Node.js, et tout le reste.
62 Points d'Interception JDK : Chaos Engineering In-Process avec un Agent Java
Un agent Java qui instrumente 62 sites d'appel JDK avec ByteBuddy. Isolation de session par test, auto-câblage Spring Boot 3/4, et overhead JIT quasi nul. Le chaos engineering s'exécute inline dans votre suite de tests JUnit et bloque le build.
Des Incidents de Production aux Annotations JUnit 5 : Un Framework de Chaos Testing à Trois Niveaux
448 primitives syscall de niveau L1. 92 composites de fautes de niveau L2. 64 scénarios d'incidents de production encodés sous forme d'annotations uniques. Un framework d'extension JUnit 5 qui transforme les post-mortems en portes CI pour Spring Boot, Quarkus et Micronaut.
Ready to ship production-grade systems?
Apportez vos contraintes. On apporte l’architecture, les delivery playbooks et l’operational discipline.
Démarrer