Prenez contact avec nous

Plan du cours

Conception de l'architecture souveraine

  • Modélisation des menaces : identification des dépendances au cloud et des points de sortie des données.
  • Topologie réseau : DMZ, zones internes, réseau de gestion.
  • Sélection du matériel : serveurs, stockage, réseau, onduleurs (UPS).
  • Site de reprise après sinistre et exigences de déconnexion physique (air-gap).

Fondations de l'identité et des accès

  • Déploiement d'Authentik pour le SSO sur tous les services.
  • Conception du répertoire LDAP et des stratégies de groupe.
  • Step CA pour le mTLS inter-services.
  • Inscription aux clés YubiKey et aux jetons matériels.

Hub de communication et de collaboration

  • Synapse/Element pour le chat et la fédération.
  • Jitsi Meet pour les conférences vidéo.
  • Roundcube/Nextcloud Mail pour l'e-mail.
  • Nextcloud pour la synchronisation de fichiers, les calendriers et les contacts.
  • Intégration d'OnlyOffice pour l'édition de documents.

Plateforme de développement et d'exploitation (DevOps)

  • Gitea pour le code source et le CI/CD.
  • Woodpecker CI pour les builds automatisés.
  • Nexus ou Harbor pour le registre d'artefacts et de conteneurs.
  • Wazuh pour la surveillance de sécurité et la conformité.
  • Uptime Kuma pour les tableaux de bord de santé des services.

Gestion de l'IA et des connaissances

  • Déploiement d'Ollama avec un serveur LLM local.
  • LibreChat pour l'accès à l'assistant IA interne.
  • Obsidian ou Logseq pour les bases de connaissances personnelles.
  • Hoarder/ArchiveBox pour la préservation du contenu web.

Sécurité et périmètre

  • Déploiement des pare-feu pfSense ou OPNsense.
  • IDS/IPS Suricata avec règles personnalisées.
  • WireGuard/OpenVPN pour l'accès distant.
  • Filtrage DNS Pi-hole et résolution locale.
  • Vaultwarden pour la gestion des mots de passe d'équipe.

Sauvegarde, reprise après sinistre (DR) et opérations

  • Répertoire central BorgBackup pour tous les services.
  • Automatisation des sauvegardes de bases de données et réplication hors site.
  • Documentation des manuels opérationnels et procédures de réponse aux incidents.
  • Planification de la capacité et déclencheurs de mise à l'échelle.
  • Audit trimestriel de souveraineté et révision des dépendances.

Projet final

  • Les étudiants présentent leur pile souveraine entièrement opérationnelle.
  • Revue par les pairs des décisions architecturales et des compromis.
  • Tests de charge et injection de pannes.
  • Passation de la documentation et évaluation de la préparation opérationnelle.

Pré requis

  • Connaissances avancées en Linux, en réseaux et en orchestration de conteneurs.
  • Avoir suivi au moins deux autres cours sur la souveraineté des données ou posséder une expérience équivalente.
  • Familiarité avec les concepts DNS, TLS, pare-feu et sauvegarde.

Audience cible

  • Architectes d'infrastructure senior concevant des organisations souveraines.
  • CTO et DSI planifiant des feuilles de route pour l'indépendance numérique.
  • Équipes de transformation numérique gouvernementales et de défense.
 35 Heures

Nombre de participants


Prix par participant

Nos clients témoignent (2)

Cours à venir

Catégories Similaires