Ali DHIBI · Fractional CTO, ancien CTO et membre du CODIR (OpenBee)

Transformer la complexité technologique en avantage stratégique.

Leader technologique avec plus de 20 ans d’expérience, à la croisée de la stratégie IT, de l’ingénierie logicielle, de l’IA souveraine et de la cybersécurité.

Je définis la vision, je structure les équipes et je concrétise des architectures fiables et évolutives.

Domaines d’intervention

  • Stratégie IT & gouvernance
  • IA souveraine
  • Architecture & cloud
  • Sécurité & conformité
  • 20+

    années d’expérience

    Depuis octobre 2005 : développement web et logiciel, architecture, management technique, gouvernance des systèmes d’information, conseil.

  • 6 000+

    clients sur une infrastructure mutualisée

    J’ai conçu l’architecture du cluster OpenSearch mutualisé qui les dessert, chez OpenBee.

  • ISO 27001

    démarche de certification

    Participation active, au sein de la task force technique. La démarche globale est collective.

  • LLM

    déployés en local

    Environnement on-premise sur Kubernetes pour traiter des documents sensibles.

Progression

  1. Développeur web
  2. Lead technique
  3. Qualité & production
  4. CTO · CODIR
  5. Fractional CTO

Profil

Une vision globale. Une maîtrise technique concrète.

J’ai débuté ma carrière en octobre 2005 comme développeur web, d’abord chez REAL GOLF, puis chez E-next WEB où j’ai aussi pratiqué le référencement. En 2008, j’ai rejoint OpenBee, éditeur de logiciels français. En dix ans, de développeur full-stack senior à responsable d’équipe, j’ai appris le métier par la pratique : architectures PHP/Symfony, Java et Scala, intégrations d’entreprise, projets internationaux.

La production technique chez Neovia Crew, puis la qualité logicielle chez OpenBee, ont élargi ma vision : un système fiable est autant une affaire de méthode que de code. En novembre 2020, j’ai rejoint la direction d’OpenBee comme CTO et membre du comité de direction, un poste que j’ai occupé jusqu’à son terme. Depuis août 2026, j’accompagne comme Fractional CTO la direction technique d’une entreprise du numérique.

Je sais intervenir à la fois sur les orientations stratégiques, les choix d’architecture, les pratiques d’ingénierie et l’organisation des équipes, avec une expérience de coordination et de gouvernance d’équipes distribuées entre la France et la Tunisie. Ma valeur tient à ce lien : relier la stratégie, la gouvernance, l’ingénierie et l’exécution.

Expertise

Quatre domaines, une même exigence : que la technologie serve la décision.

Stratégie IT et leadership

Aligner la technologie sur les objectifs de l’entreprise et donner aux équipes un cadre pour livrer.

  • Stratégie technologique et feuille de route
  • Gouvernance IT et aide à la décision
  • Pilotage de la R&D et management d’équipes multidisciplinaires
  • Organisation du cycle de développement logiciel
  • Qualité, delivery et amélioration continue
  • Optimisation des ressources et des coûts technologiques

Intelligence artificielle et souveraineté

Faire entrer les LLM dans les systèmes existants sans que les données quittent l’infrastructure maîtrisée.

  • Intégration de LLM dans les systèmes existants
  • Environnements on-premise et maîtrise des données
  • Architectures RAG et assistants métiers
  • Granite, SGLang, Mistral et LangGraph
  • Déploiement et exploitation sur Kubernetes
  • Évaluation des usages, des risques et des contraintes opérationnelles

Un domaine en évolution rapide : pratiqué en tant que CTO, et complété par des formations suivies en 2026.

Architecture, cloud et ingénierie

Concevoir des systèmes distribués qui restent maintenables, performants et exploitables.

  • Architecture logicielle et systèmes distribués
  • PHP, Symfony, Java, Scala et Node.js
  • Docker et Kubernetes
  • OpenSearch, RabbitMQ et architectures orientées événements
  • CI/CD et industrialisation du développement
  • Modernisation, performance et maintenabilité

Sécurité, conformité et résilience

Intégrer la sécurité à la conception et à l’exploitation, dans des contextes réglementés.

  • ISO 27001 et gestion des risques
  • DevSecOps et automatisation des contrôles
  • Sécurisation des applications et des infrastructures
  • Protection des données et confidentialité
  • Continuité d’activité et reprise après sinistre
  • Environnements logiciels à fortes exigences réglementaires

Expérience

Du code à la direction : un parcours construit de l’intérieur.

Une progression continue depuis 2005, du développement web à la direction technologique, puis au conseil.

Chaque ligne indique mon rôle : piloté, conçu, contribué, industrialisé ou conseillé.

  1. Depuis août 2026

    SMI

    Fractional CTO | Conseil et accompagnement technologique

    Mission de conseil auprès de la direction technique d’une entreprise du numérique : état des lieux, priorisation et structuration des pratiques d’ingénierie.

    • ConseilléAudit et diagnostic du cycle de développement, de la gestion de projet, de la qualité, de la sécurité et de la documentation, à partir d’échanges avec les équipes produit, développement, QA et DevOps.
    • ConseilléRegistre des constats et des risques, puis feuille de route priorisée à 30, 60 et 90 jours, avec une vision à plus long terme.
    • ConçuConception d’un workflow de développement en six étapes, avec une définition de « terminé » par étape, retenu comme base de travail avec la direction technique.
    • ConseilléRecommandations sur la revue de code, la stratégie Git, la gestion des secrets, les contrôles qualité automatisés et le guide d’ingénierie.
    • ConseilléAccompagnement de la direction technique sur des décisions d’organisation de l’équipe et du cycle de livraison.
    • ConçuProposition d’un cadre minimal pour l’usage de l’IA générative dans les équipes (règles communes, garde-fous) et préparation d'un harness de développement assisté par IA.
  2. Novembre 2020 – poste terminé

    OpenBee

    CTO et membre du CODIR

    Stratégie technique et gouvernance d’un éditeur français de gestion documentaire.

    • PilotéSiège au comité de direction : traduction des objectifs métiers en feuille de route technique et restitution aux parties prenantes.
    • ContribuéParticipation active à la démarche de certification ISO 27001, au sein de la task force technique.
    • ContribuéContribution à la définition de la feuille de route et aux travaux de conformité EDAS (archivage électronique).
    • ConçuConception d’un environnement LLM on-premise (Granite, SGLang) sur Kubernetes pour classifier des documents sensibles sans exposer les données.
    • ConçuArchitecture d’un cluster OpenSearch mutualisé pour plus de 6 000 clients.
    • ContribuéContribution à la conception de l’infrastructure scalable de la plateforme française de facturation électronique.
    • ConçuRemplacement de piles historiques par un cloud privé (Nginx, ModSecurity, RabbitMQ) pour renforcer la résilience et maîtriser les coûts.
    • IndustrialiséIntégration d’audits de sécurité automatisés (ZAP, SQLMap, Nuclei) dans les pipelines Jenkins et GitLab.
  3. Avril 2019 – Novembre 2020

    OpenBee

    Responsable qualité logicielle

    Amélioration continue et fiabilisation de la chaîne de développement.

    • PilotéMise en place d’un cadre d’amélioration continue (PDCA) dans le département R&D.
    • IndustrialiséDéploiement du profilage de performance (BlackFire) et d’une gestion de paquets privée (Verdaccio) pour sécuriser la chaîne d’approvisionnement logicielle.
  4. 2018 – 2019

    Neovia Crew

    Responsable de production

    Coordination de la production technique pour des comptes stratégiques.

    • PilotéPilotage de la production et de la livraison technique, en assurant l’alignement entre les besoins des clients et l’exécution.
  5. Juillet 2008 – Septembre 2018

    OpenBee

    Lead Developer et expert senior

    De développeur full-stack senior à responsable d’équipe sur des projets internationaux.

    • PilotéEncadrement de l’équipe PHP et conduite de projets internationaux en Scrum et TDD.
    • ConçuConception et maintenance d’architectures critiques : Java (Play!) et Scala pour la performance, PHP/Symfony pour la logique métier.
    • ConçuRéalisation d’intégrations d’entreprise SAML, LDAP et Active Directory.
    • IndustrialiséAutomatisation des cycles de livraison (Ant, NSIS, Grunt) pour des builds reproductibles.
  6. Mai 2007 – Juin 2008

    E-next WEB

    Développeur / référenceur web

    Développement web et référencement : l’ouverture vers la visibilité et la performance des sites.

  7. Octobre 2005 – Avril 2007

    REAL GOLF

    Développeur web

    Premier poste, dans le développement web, au début de ma carrière professionnelle.

Réalisations

Quatre sujets, quatre façons de relier stratégie et exécution.

Présentées à un niveau publiable : contexte, enjeu, approche et rôle exact. Les résultats d’équipe restent des résultats d’équipe.

Un environnement LLM on-premise pour des documents sensibles

Contexte
Éditeur de gestion documentaire dont les clients confient des documents confidentiels.
Enjeu
Tirer parti des LLM pour classifier des documents sans que les données quittent l’infrastructure maîtrisée.
Approche
Modèles Granite servis via SGLang, orchestration avec LangGraph, le tout déployé et exploité sur Kubernetes.
Mon rôle
Conception de l’environnement et arbitrages d’architecture.
  • Granite
  • SGLang
  • LangGraph
  • Kubernetes

Une infrastructure OpenSearch mutualisée pour plus de 6 000 clients

Contexte
Une base de plus de 6 000 clients à servir en recherche et en indexation.
Enjeu
Servir un très grand nombre de clients sur une infrastructure partagée, évolutive et maîtrisable.
Approche
Cluster OpenSearch mutualisé déployé sur Kubernetes.
Mon rôle
Architecture du cluster. L’exploitation est assurée collectivement par les équipes.
  • OpenSearch
  • Kubernetes

La démarche de certification ISO 27001

Contexte
Un éditeur soumis à de fortes exigences de sécurité et de conformité.
Enjeu
Structurer la sécurité et la gestion des risques de façon démontrable et durable.
Approche
Task force technique et contrôles de sécurité automatisés dans les chaînes CI/CD.
Mon rôle
Participation active à la task force technique. La démarche globale est un travail collectif.
  • ISO 27001
  • DevSecOps

Qualité logicielle et industrialisation

Contexte
Un département R&D à structurer autour de la fiabilité des livraisons.
Enjeu
Rendre les livraisons reproductibles et la chaîne de développement digne de confiance.
Approche
Cadre d’amélioration continue PDCA, profilage de performance, gestion de paquets privée, builds automatisés.
Mon rôle
Mise en place du cadre et déploiement des outils.
  • PDCA
  • BlackFire
  • Verdaccio
  • CI/CD

Formation

Formation et apprentissage continu.

Diplômes

  • Diplôme de technicien supérieur en informatique

    ISET Nabeul · 2005

  • Baccalauréat en sciences expérimentales

    Lycée Boudhina, Hammamet · 2002

Formations suivies

  • Model Context Protocol (MCP) : Advanced Topics

    Anthropic · Mars 2026

  • AI Fluency Framework & Foundations

    Anthropic · Mars 2026

  • Claude Code in Action

    Anthropic · Mars 2026

  • ISO 27001 Lead Implementation Training

    Autoformation, dans le cadre de la task force de certification

Formations suivies, et non certifications professionnelles officielles.

Articles

Articles et réflexions

Retours d’expérience et veille technologique, avec un parti pris : des explications techniques, des schémas et des méthodes applicables.

Thématiques

  • Architecture logicielle et gouvernance IT
  • IA appliquée, LLM et souveraineté des données
  • DevSecOps, cybersécurité et conformité
  • Organisation des équipes techniques et qualité logicielle
  • Retours d’expérience et veille technologique

Tous les articles (6)

Contact

Échangeons sur vos enjeux technologiques.

Pour une opportunité de direction, une discussion professionnelle ou une mission de conseil, écrivez-moi directement.

Objet du message

Email
alidhibi@gmail.com
LinkedIn
linkedin.com/in/ali-dhibi-805a6638
Localisation
Basé en Tunisie, ouvert aux opportunités internationales (Golfe, Europe)