Réalisations : des cas concrets
Sauvegarde cloud chiffrée, filtrage réseau, scans de sécurité, virtualisation, hébergement : des réalisations concrètes, souvent sur du matériel réutilisé.
Des solutions concrètes, souvent simples, parfois sur du matériel qu'on allait jeter.
Quelques réalisations représentatives de mon travail, et les outils que j'utilise au quotidien. À chaque fois, le même principe : la bonne solution pour le besoin, le budget et l'infrastructure existante.
Sauvegarde cloud chiffrée et répartie
Le besoin : sauvegarder des données sensibles dans le cloud, sans qu'aucun fournisseur de stockage ne puisse les lire ni les réutiliser.
La solution : une appliance fragmentiX qui chiffre les données, les découpe en fragments et les répartit chez plusieurs fournisseurs. Aucun d'eux ne détient une copie exploitable. Un test complet a été réalisé en 2023 (rapport de test, en anglais).
Le résultat : la souplesse du cloud, sans dépendre de la discrétion d'un seul fournisseur.
Filtrage de la publicité et des sites douteux pour tout le réseau
Le besoin : moins de publicité, moins de sites malveillants, sans installer un bloqueur sur chaque appareil.
La solution : un serveur DNS Pi-hole sur un petit ordinateur ou du matériel recyclé. Il filtre pour tous les appareils du réseau, Wi-Fi et câble, y compris les téléphones et les TV.
Le résultat : une navigation plus rapide et plus sûre, presque sans administration et pour un coût minime.
Scans de sécurité automatiques
Le besoin : savoir avant les attaquants quelles machines exposées présentent des failles.
La solution : des scans de vulnérabilités planifiés avec OpenVAS, avec des rapports qui indiquent la correction à appliquer.
Le résultat : on corrige de façon proactive, au lieu de découvrir la faille après l'incident.
Serveur de virtualisation
Le besoin : faire tourner plusieurs services (contrôleur Wi-Fi, multimédia, tests, développement) sans multiplier les machines.
La solution : un hyperviseur Proxmox, administrable depuis un navigateur, installé sur du matériel existant.
Le résultat : des services ajoutés à la demande, une seule machine à entretenir, et du matériel qui reprend du service.
Hébergement et sites web
Le besoin : créer ou reprendre un site et des e-mails professionnels.
La solution : un hébergement chez un prestataire adapté (par exemple Infomaniak ou o2switch), configuré proprement et au nom du client.
Le résultat : un site qui correspond au besoin et un client qui garde la maîtrise de son domaine.
Formation des futurs spécialistes en cybersécurité
Au Swiss Cyber Institute, où j'ai moi-même obtenu le brevet fédéral de spécialiste en cybersécurité, j'ai donné de 2022 à 2024 le cours de découverte et de mise à niveau Linux destiné aux futurs spécialistes : environ 160 étudiants sur 4 volées.
Les outils que j'utilise
Je choisis des technologies éprouvées, souvent libres, qui s'intègrent dans votre infrastructure au lieu de la remplacer.
| Domaine | Outils |
|---|---|
| Postes et bureautique | Windows, macOS, Linux, Microsoft 365, LibreOffice |
| Serveurs et virtualisation | Proxmox, Linux, Apache |
| Sécurité | OpenVAS, Pi-hole, fragmentiX, double authentification, gestionnaires de mots de passe |
| Confidentialité | Tor et outils de protection de la vie privée |
Et votre projet ?
Votre matériel sera réutilisé autant que possible et les logiciels choisis pour leur fiabilité. Parlons-en.