Productionisation Plateforme SaaS HANA Santé

Projet : Mise en production SaaS Santé (HANA) – Emergent → Production CNDP-ready (Maroc)

Bonjour,

J’ai développé un prototype fonctionnel d’une plateforme SaaS de télésurveillance médicale appelée HANA, actuellement en version preview sur Emergent.

Je cherche maintenant un ingénieur expérimenté (Backend / DevOps senior) pour transformer ce prototype en une V1 réellement exploitable en production, hébergée au Maroc, avec un socle de sécurité adapté aux exigences de la CNDP (données de santé).

L’objectif est de disposer d’une plateforme stable, maintenable et scalable, prête pour un déploiement clinique pilote puis une montée en charge progressive.

⸻

Objectif de la mission

Passer d’un prototype Emergent à un SaaS production :
• stable
• maintenable
• sécurisé (données médicales sensibles)
• hébergé au Maroc
• scalable à moyen terme

⸻

Scope attendu (Productionisation complète)

1. Audit & récupération du projet Emergent
• Analyse du projet existant
• Export/réorganisation du backend FastAPI pour un environnement production

⸻

2. Déploiement moderne et reproductible (obligatoire)

Je ne cherche pas un setup manuel type virtualenv.

Exigences :
• Déploiement Docker / Docker Compose
• Configuration versionnée et reproductible
• Infrastructure-as-Code appréciée (Ansible/Terraform)

⸻

3. Socle sécurité santé (CNDP-ready V1)

Minimum attendu :
• Hébergement sur serveur marocain
• HTTPS (Nginx + Let’s Encrypt)
• SSH hardening (root disabled, key-only)
• Firewall strict (UFW)
• MongoDB sécurisé :
• authentification activée
• base non exposée publiquement
• Backups quotidiens chiffrés + procédure de restauration testée
• Logs d’accès minimum (audit trail)

⸻

4. Scalabilité dès le départ (important)

L’architecture doit permettre ensuite :
• séparation API / base de données si nécessaire
• montée en charge sans refonte complète
• ajout futur de plusieurs instances backend

⸻

5. Monitoring & exploitation
• Monitoring basique (uptime + alerting)
• Déploiement propre (Docker orchestration ou systemd si justifié)
• Documentation d’exploitation

⸻

Livrables obligatoires
• Déploiement complet Docker (prod-ready)
• Scripts ou configuration reproductible
• Documentation step-by-step (installation + maintenance)
• Checklist sécurité finale
• Transfert complet des accès (aucune dépendance au prestataire)

⸻

Données sensibles

Aucune donnée patient réelle ne sera fournie pendant la mission.
Base vide ou données fictives uniquement.

NDA possible.

⸻

Profil recherché

Je cherche quelqu’un ayant déjà livré :
• SaaS en production
• déploiements Docker sérieux
• environnements sécurisés (idéalement santé ou réglementé)

Merci de fournir des exemples concrets similaires.