Durcissement Linux & Windows
Réduire la surface d'attaque d'un parc : services, comptes, journalisation, référentiels de configuration. Chaque séance part d'une machine volontairement mal configurée.
Formateur · Ingénieur DevOps & sécurité réseau
J'enseigne l'infra et la sécurité comme on les pratique en production.
Cours en école d'ingénieurs, formations en entreprise et labs en ligne. Des exercices montés sur de vraies configurations — Linux, Windows, Cisco, Fortinet, Kubernetes — pas sur des diapos.
ansible / awxterraformdockerkubernetesciscofortinetcrowdstrikesentineloneharfanglabpythoniso 27001
01 — Formations
Des modules prêts à intégrer à une maquette d'école ou un plan de formation.
Écoles, organismes de formation, équipes IT. Volume horaire et niveau adaptés à votre public.
Normes ISO & gouvernance
ISO 27001 et la famille 27000 vues du terrain : analyse de risques, déclaration d'applicabilité, préparation d'audit. Études de cas sur des organisations réelles.
Data science & business intelligence
De la donnée brute au tableau de bord : préparation, modélisation, visualisation, avec Python et des jeux de données concrets.
Sécurité réseau Cisco & Fortinet
Segmentation, routage, politiques de pare-feu FortiGate, VPN. Audit d’une configuration existante et correction en binôme.
Automatisation : Ansible, AWX, Terraform
Infrastructure as code de bout en bout : inventaires, rôles, pipelines, provisionnement. Les étudiants livrent un dépôt qui déploie vraiment.
Conteneurs & Kubernetes
Docker, orchestration, réseau et sécurité des clusters. Un cluster par apprenant, cassé puis réparé.
EDR en pratique
Déployer, régler et exploiter CrowdStrike, SentinelOne ou HarfangLab : politiques, exclusions, lecture d’alertes.
02 — Méthode
On apprend en touchant le système, pas en recopiant le cours.
/labs
Des labs reproductibles
Chaque exercice se lance avec un fichier de config ou un playbook. Même environnement pour tout le monde, le jour J comme six mois après.
/terrain
Des cas tirés de missions
Les scénarios viennent de situations rencontrées en mission : pare-feu mal ouvert, EDR trop permissif, playbook qui casse la prod.
/livrable
Une évaluation sur livrable
On note ce qui fonctionne : un dépôt, une config durcie, un rapport d'audit. Pas un QCM de fin de module.
03 — Expertise
Ce que j'enseigne, je le fais aussi en mission.
Ingénieur freelance en DevOps et sécurité réseau, j'interviens aussi directement chez les clients : audit, automatisation, déploiement.
Discuter d'une missionAutomatisation
- Ansible · AWX
- Terraform
- Python
Conteneurs
- Docker
- Kubernetes
Réseau
- Cisco
- Fortinet / FortiGate
Sécurité des postes
- CrowdStrike
- SentinelOne
- HarfangLab
FortiFlow
outil maison · PythonAnalyse de configurations FortiGate pour repérer règles redondantes, ouvertures trop larges et objets inutilisés.
05 — Parcours
Nassim Ben Salem
Formation
EPITA — majeure IA puis cybersécurité
STUDINFO — cybersécurité & infrastructure
Expérience
Près de trois ans en ESN sur des projets infra et sécurité, puis ingénieur indépendant
Enseignement
Intervenant à CY Tech, Epitech et l'EFREI
Langues de formation
Français, arabe, néerlandais · anglais technique
Un module à pourvoir, une équipe à former ?
Envoyez le public, le volume horaire et les dates : je reviens avec un programme sous 48 h.