01Systèmes & infrastructure
Construire un socle exploitable.
Installation, durcissement, exploitation et diagnostic d'environnements physiques, virtuels et conteneurisés.
- Linux Debian / Ubuntu
- Proxmox VE
- KVM / QEMU
- LXC
- Docker / Compose
- Bash
- systemd
- Nginx
- HAProxy
- Caddy
- Stockage S3
- Restic
- Ceph
- Gestion des paquets
- Planification & services
Réduire l'exposition sans bloquer les usages.
Segmentation, contrôle d'accès, protection périmétrique, investigation et réponse technique orientée risques.
- VLAN & bridges
- WireGuard
- iptables / nftables
- Filtrage inter-zones
- Reverse proxy
- WAF SafeLine / Naxsi
- TLS / PKI
- DNS
- SPF / DKIM / DMARC
- Wazuh
- Suricata
- Bastions
- Pentest web & infrastructure
- Hardening
- Moindre privilège
Garder la production sous contrôle.
Déploiement, supervision, maintien en condition opérationnelle et de sécurité, capacité et continuité d'activité.
- Cloud privé
- Plenit API
- Remote Desktop
- Zabbix
- Prometheus
- Grafana
- PRA / PCA
- RTO / RPO
- Sauvegardes 3-2-1
- Réplication
- Blue/green
- CI/CD
- Capacity planning
- MCO / MCS
- Documentation d'exploitation
04Développement & produits
Automatiser avec une vraie culture sécurité.
Applications web et Android, APIs, chiffrement côté client, identité moderne et intégrations aux outils métier.
- TypeScript
- JavaScript
- PHP
- Python
- Kotlin
- Go
- Next.js
- NestJS
- Jetpack Compose
- REST API
- Webhooks signés
- WebAuthn / FIDO2
- CTAP2
- Web Crypto
- Android Keystore
- Stripe API
05Données, identité & protocoles
Fiabiliser les services applicatifs.
Conception et exploitation des couches de données, d'identité et d'échange avec une attention forte aux droits, sauvegardes et migrations.
- PostgreSQL
- MySQL / MariaDB
- SQLite
- Redis
- Prisma ORM
- WebDAV
- S3
- LDAP
- OIDC / OAuth 2
- SMTP / IMAP
- DNS
- Chiffrement au repos
- Politiques de rétention
- Migration de données
Sécuriser et accélérer les plateformes web.
Déploiement, personnalisation, diagnostic et optimisation de CMS et services collaboratifs, de la couche PHP jusqu'au reverse proxy.
- WordPress sur mesure
- WooCommerce
- Nextcloud auto-hébergé
- PrestaShop
- Symfony
- Drupal
- Magento
- Shopify
- PHP-FPM
- Nginx
- Cache applicatif
- SEO technique
Mesurer avant d'optimiser.
Analyse des causes racines, réduction des goulets d'étranglement et contrôles continus du code à l'infrastructure.
- Core Web Vitals
- HTTP/2 & HTTP/3
- Profiling
- Logs, métriques & traces
- Tests unitaires
- Tests d'intégration
- CodeQL
- SAST
- Trivy
- Audit de dépendances
- Load testing
- Observabilité
- GitHub Actions
- Docker Buildx
- Revue de code
08IA locale & automatisation assistée
Employer l'IA comme outil, pas comme pilote aveugle.
Usage de modèles locaux et d'assistants pour explorer, automatiser et contrôler plus vite, avec validation technique et protection des informations sensibles.
- Ollama
- LLM locaux
- Claude Code
- ChatGPT
- Mistral / Le Chat
- Développement assisté
- Automatisation
- Revue humaine
- Minimisation des données
09Analyse & culture technique
Relier les symptômes au système complet.
Raisonnement système, diagnostic multi-couche et curiosité scientifique appliqués aux arbitrages entre sécurité, performance, coûts et maintenabilité.
- Systems thinking
- Science & ingénierie
- Cybersécurité & vie privée
- Troubleshooting
- Root cause analysis
- Conseil stratégique
- Documentation
- Transmission