Formation Feuille de route de la souveraineté numérique : De la stratégie à la mise en œuvre

Gitea est un service Git léger, open source et auto-hébergé offrant la gestion de dépôts, la révision de code, le suivi des problèmes et l'intégration CI/CD. Il s'impose comme une alternative de plus en plus populaire à GitHub et GitLab.com pour les équipes souhaitant conserver un contrôle total sur leur code source, sans être soumises aux conditions d'utilisation tierces ni aux restrictions à l'export.

GitLab auto-géré constitue le déploiement sur site de la plateforme DevSecOps complète de GitLab, incluant la gestion du code source, l'intégration et le déploiement continus (CI/CD), le registre d'images conteneurisées, les analyses de sécurité et la surveillance. Il s'impose comme la référence absolue pour les organisations souhaitant bénéficier de l'intégralité des fonctionnalités GitLab sans dépendre d'un service SaaS ni exfiltrer leurs données hors de leur réseau.

Cette formation en présentiel ou à distance, dirigée par un instructeur, en Belgique s'adresse aux ingénieurs DevOps et administrateurs système aux niveaux intermédiaire et avancé souhaitant déployer et gérer des clusters Kubernetes auto-hébergés sans dépendances au cloud.

À l'issue de cette formation, les participants seront capables de : déployer des clusters Kubernetes prêts pour la production en utilisant kubeadm sur des serveurs nus ou des machines virtuelles ; configurer des plans de contrôle hautement disponibles et des clusters etcd ; mettre en œuvre le réseau et le stockage de conteneurs pour les environnements auto-gérés ; configurer la supervision et l'observabilité à l'aide de solutions auto-hébergées.

Cette formation en direct, dispensée par un formateur (en ligne ou sur site), s'adresse aux professionnels du cloud souhaitant concevoir et mettre en œuvre des architectures multi-cloud qui évitent l'enfermement chez un fournisseur et garantissent la souveraineté des données.

À l'issue de cette formation, les participants seront capables d'identifier les risques d'enfermement chez un fournisseur, de concevoir des architectures portables, de mettre en place des contrôles de souveraineté des données et de tirer parti d'outils indépendants du cloud.

Cette formation en direct animée par un formateur à Belgique (en ligne ou en présentiel) s'adresse aux ingénieurs réseau et aux professionnels de l'infrastructure souhaitant utiliser SONiC et ONL pour déployer et gérer une infrastructure réseau ouverte sur des switches white-box.

À l'issue de cette formation, les participants seront capables de : comprendre l'architecture de SONiC et ONL, déployer un NOS open source sur du matériel white-box, configurer les fonctionnalités réseau et mettre en œuvre la surveillance et l'automatisation.

Cette formation en direct, dirigée par un instructeur (en ligne ou sur site), s'adresse aux administrateurs système et ingénieurs infrastructure qui souhaitent concevoir, déployer et gérer des infrastructures OpenStack privées pour des environnements d'entreprise.

À l'issue de cette formation, les participants seront capables de comprendre l'architecture d'OpenStack, déployer une infrastructure en nuage privée, gérer les ressources de calcul et de stockage, mettre en œuvre la sécurité avec Keystone, et appliquer les meilleures pratiques pour les entreprises.

Ce training animé par un instructeur en Belgique (en ligne ou sur site) s'adresse aux ingénieurs réseau et administrateurs d'infrastructure de niveau intermédiaire souhaitant mettre en œuvre des réseaux définis par logiciel à l'aide d'outils et de technologies open source.

À l'issue de cette formation, les participants seront capables de concevoir des architectures SDN, de mettre en œuvre Open vSwitch, de configurer FRRouting, de déployer des contrôleurs SDN et d'automatiser la gestion réseau.

Ce training dirigé par un instructeur en Belgique (en ligne ou sur site) s'adresse aux professionnels du réseau et de l'infrastructure de niveau intermédiaire qui souhaitent utiliser des outils open-source pour le routage, la commutation, le Wi-Fi et la gestion afin de concevoir, déployer et exploiter un réseau d'entreprise auto-géré.

À l'issue de cette formation, les participants seront capables de : concevoir une architecture réseau d'entreprise open-source, configurer les services de routage, commutation et sans fil, améliorer la sécurité et l'observabilité, et établir un plan opérationnel pour le support continu.

Terraform est un outil open source d'infrastructure as code qui permet aux équipes de définir et de provisionner l'infrastructure des centres de données à l'aide d'un langage de configuration déclaratif. Associé à des backends auto-hébergés et à des fournisseurs on-premise, Terraform devient un instrument puissant pour la gestion souveraine de l'infrastructure, éliminant efficacement la dépendance vis-à-vis des fournisseurs cloud.

Cette formation dirigée par un instructeur (disponible en ligne ou sur site) est conçue pour les ingénieurs infrastructure intermédiaires souhaitant exploiter Terraform pour gérer des environnements auto-hébergés, notamment Proxmox, VMware, libvirt et le provisionnement de serveurs nus (bare-metal).

À l'issue de cette formation, les participants seront capables de :

• Rédiger des configurations Terraform robustes pour les ressources on-premise et hybrides.
• Gérer le state de manière sécurisée à l'aide de backends auto-hébergés tels que PostgreSQL, le stockage compatible S3 et Gitea.
• Utiliser les provisioners et les providers personnalisés pour gérer l'intégralité du cycle de vie des serveurs nus.
• Mettre en œuvre des workspaces efficaces, une architecture modulaire et des hiérarchies de variables.
• Intégrer Terraform dans les pipelines CI/CD pour une livraison automatisée de l'infrastructure.

Format du cours

• Cours interactifs et discussions guidées.
• Nombreux exercices et laboratoires pratiques.
• Mise en œuvre pratique dans un environnement de labo en direct.

Options de personnalisation du cours

• Pour demander une trajectoire de formation personnalisée pour ce cours, veuillez nous contacter afin de convenir des exigences spécifiques.

Uptime Kuma est un outil de surveillance facile à utiliser et auto-hébergé qui suit la disponibilité des sites web, des services et de l'infrastructure. Il remplace Pingdom, Datadog Synthetics et UptimeRobot pour les équipes souhaitant conserver le contrôle total de leurs données de surveillance. Cette formation en direct, animée par un formateur (en ligne ou sur site), s'adresse aux ingénieurs SRE et DevOps de niveau débutant à intermédiaire qui souhaitent utiliser Uptime Kuma pour remplacer la surveillance de disponibilité cloud par une plateforme de suivi d'état auto-hébergée et souveraine.

Cette formation en direct animée par un formateur à Belgique (en ligne ou en présentiel) s’adresse aux ingénieurs en sécurité et aux administrateurs système souhaitant déployer et gérer des solutions VPN d’entreprise auto-hébergées utilisant WireGuard et OpenVPN.

À l’issue de cette formation, les participants seront capables de déployer WireGuard et OpenVPN, concevoir des architectures évolutives, s’intégrer aux systèmes d’identité, et surveiller/sécuriser l’infrastructure VPN.

OpenVPN et WireGuard sont les deux protocoles VPN open source dominants. Héberger votre propre serveur VPN garantit qu'aucun fournisseur tiers ne peut enregistrer les métadonnées du trafic, injecter des publicités ou se conformer à des demandes de données étrangères. Cette formation couvre les deux protocoles pour différents modèles de menace et exigences de performance.

Wazuh est une plateforme de sécurité open-source offrant des capacités unifiées XDR et SIEM pour la détection des menaces, la surveillance de l'intégrité, la réponse aux incidents et la conformité. Elle agrège les télémétriques des points de terminaison dans un moteur d'analyse autonome, offrant une alternative crédible à Splunk Enterprise Security, Microsoft Sentinel et autres SIEM cloud natifs

Woodpecker CI est un moteur d'intégration continue simple mais puissant, conçu spécifiquement pour les forge Git auto-hébergées telles que Gitea et Forgejo. Il offre une expérience de CI/CD légère, native Docker, sans la complexité ni les coûts de licence inhérents aux plateformes d'intégration continue d'entreprise.

Cette formation live animée par un instructeur à Belgique (en ligne ou sur site) s'adresse aux professionnels de la sécurité de niveau intermédiaire à avancé souhaitant mettre en œuvre l'architecture Zero Trust en utilisant des outils open source et une infrastructure souveraine.

À la fin de cette formation, les participants seront capables de concevoir des architectures Zero Trust, déployer des proxys sensibles à l'identité, mettre en œuvre une authentification dynamique, sécuriser les microservices avec un service mesh et surveiller les politiques Zero Trust.