Compétences
Infrastructure et Virtualisation
- Systèmes d'exploitation : Administration, évolution et intégration d'environnements Linux (Enterprise) et Windows Server (Active Directory, DNS, DHCP).
- Virtualisation : Gestion d'hyperviseurs open-source et d'entreprise (KVM/libvirt, VMware ESXi/vSphere).
- Conteneurs et Orchestration : Déploiement et administration de charges de travail avec Docker et Podman (Quadlet).
- Centre de données et Matériel : Provisionnement de serveurs, gestion d'hôtes GPU, stations de travail, mise en rack et câblage.
Cloud et Edge
- Infrastructure Cloud (IaaS) : Architectures sur AWS et Google Cloud (Instances, groupes de sécurité, bastions SSH/Relay).
- Réseaux Edge et Zero Trust : Mise en œuvre de la protection web et des accès sécurisés avec Cloudflare (Access, DNS, Turnstile, Workers, Pages).
- Identité Cloud (En formation) : Parcours d'administration sur Azure (AZ-104), Microsoft 365 et Entra ID (SC-300, MD-102).
Automatisation, IaC et CI/CD
- Infrastructure as Code (IaC) : Provisionnement, gestion de configuration et standardisation avec Ansible, Vagrant et Packer.
- Pipelines CI/CD : Flux d'intégration et de livraison continues sur GitLab.
- Scripting et Runbooks : Développement d'automatisations avec Bash et PowerShell pour réduire les dépendances manuelles.
Réseaux et Sécurité Périmétrique
- Commutation et Routage : Gestion de commutateurs L2/L3 d'entreprise, conception de VLAN, ports trunk/access et protocoles de routage.
- Sécurité Périmétrique : Administration de pare-feux, configuration de VPN, filtrage de trafic, interfaces et diagnostic réseau.
- Infrastructure Sans Fil : Déploiement et surveillance de réseaux Wi-Fi d'entreprise à haute densité.
- Accès Distance Sécurisé : Mise en œuvre de protocoles d'accès à distance haute performance (VDI, PCoIP) pour les stations critiques.
Stockage et Continuité d'Activité
- Stockage Réseau : Montages distribués (NFS) et gestion de clusters de stockage d'entreprise (Scale-out NAS/SAN).
- Sauvegarde et Disaster Recovery : Stratégies de sauvegarde, restauration, archivage et tests de validation de continuité avec Veeam.
- Contrôle de Versions : Administration de dépôts de code et de binaires avec Git et Perforce/Helix Core.
Observabilité et Surveillance
- Métriques et Alertes : Surveillance des performances et de la fiabilité avec Prometheus et Grafana (exportateurs SNMP, blackbox et personnalisés).
- Gestion Centralisée des Journaux : Collecte, analyse et corrélation d'événements avec Graylog et Splunk.
Cybersécurité et Identité
- Sécurité Opérationnelle : Gestion des correctifs, remédiation des vulnérabilités (CVE) et durcissement systématique de l'infrastructure.
- Identité et Accès : Mise en œuvre du MFA, principes Zero Trust et contrôle des accès à privilèges (PAM).
- Opérations Défensives : Pratiques avancées en défense, réponse aux incidents et analyse des menaces (environnements Blue/Purple Team).
- Formation de l'Industrie : Méthodologies de conformité (ISO/GDPR/PCI-DSS) et certification CEH v13 (en cours).
Formation et certifications
Programme de Cybersécurité — Vanier College
Formation pratique en défense et opérations sécurisées. (Cyberdéfense, tests d'intrusion, gestion des vulnérabilités, gestion des incidents, analyse des menaces et risques, conformité GDPR/ISO/PCI-DSS/HIPAA, surveillance préventive)
Certified Ethical Hacker (CEH v13)
Préparation pratique orientée vers les techniques offensives et défensives.
Microsoft — Azure et Identité
Parcours d'administration cloud et de gestion des identités et des périphériques. (AZ-104, SC-300, MD-102)