DevSecOps / Sysadmin

Des serveurs durcis, des déploiements reproductibles.

Hardening, automatisation Ansible, CI/CD sécurisé et Infra as Code : la sécurité intégrée à la chaîne de livraison.

4 missions

Discuter du besoin

Ce que je fais

Audit de configuration (CIS / ANSSI), durcissement SSH, pare-feu, TLS, en-têtes Nginx, journalisation, comptes et droits.

Ce que vous recevez

  • Note de durcissement avant / après
  • Rapport des écarts
  • Configuration appliquée et documentée

Ce qu’il me faut

  • Accès SSH avec droits sudo
  • Liste des services à conserver
  • Fenêtre d’intervention
  • Contact technique
Demander un devis

Ce que je fais

Playbooks et rôles idempotents, inventaires par environnement, secrets chiffrés (Ansible Vault).

Ce que vous recevez

  • Dépôt Git des playbooks
  • README d’exploitation
  • Session de passation

Ce qu’il me faut

  • Accès aux serveurs cibles
  • Un dépôt Git
  • La procédure actuelle de déploiement, même informelle
Demander un devis

Ce que je fais

Sécurisation de la plateforme CI, gestion des secrets, analyse de code et de dépendances (SAST / SCA), scan d’images, contrôles bloquants avant la production.

Ce que vous recevez

  • Pipeline documenté
  • Règles de blocage paramétrées
  • Rapport d’état initial

Ce qu’il me faut

  • Accès administrateur à la CI
  • Accès lecture aux dépôts
  • Un projet pilote
Demander un devis

Ce que je fais

Modélisation de l’existant, modules réutilisables, état distant sécurisé, revue des droits IAM.

Ce que vous recevez

  • Dépôt Terraform documenté
  • Plan de reprise de l’existant
  • Passation

Ce qu’il me faut

  • Accès en lecture au compte cloud, puis droits de création sur un environnement de test
  • Inventaire des ressources
Demander un devis

[ OUTILS & MÉTHODES ]

Stack adaptée au périmètre et au niveau de risque.

Kali / Terminal
theHarvester
Nmap
Ansible
Jenkins
Nginx
Docker
Kubernetes
Terraform
Linux
Git
GitHub
PostgreSQL
MongoDB
Kali / Terminal
theHarvester
Nmap
Ansible
Jenkins
Nginx
Docker
Kubernetes
Terraform
Linux
Git
GitHub
PostgreSQL
MongoDB

Méthode

Cinq étapes, du constat à la passation.

Etape active

01 / 05

Audit de l’existant

État des lieux des serveurs, des déploiements et des accès.

Garanties

Ce que vous gardez.

Tout est versionné

Chaque changement est dans votre dépôt Git, rien n’est fait à la main.

Réversible

Chaque modification peut être annulée, et testée d’abord hors production.

Documenté

README d’exploitation et schéma de l’infrastructure livrés.

Aucune dépendance

Votre équipe peut reprendre la main seule, sans abonnement.

Étude de cas

Un cas, du problème au résultat.

Mission réelle, anonymisée : ni le nom du client ni ses systèmes ne sont publiés.

Lire l’étude de cas

Chiffres clés

  • Note de durcissement

    60 → 80/100

    Avant / après durcissement.

  • Durcissement

    2jours

    Deux serveurs durcis par playbooks Ansible.

  • Environnements

    2

    Préproduction et production.

  • Faille critique en prod

    0

    Correctifs validés avant mise en ligne.

Questions fréquentes

Ce qu’on me demande avant de signer.

Les questions qui reviennent à chaque premier échange.

Poser la vôtre

  1. Oui. Je m’adapte à votre hébergeur ou à votre prestataire, et la documentation livrée est écrite pour qu’un futur prestataire ou un recrutement puisse reprendre sans moi.

  2. Non. Je pars de l’existant : vos serveurs et vos déploiements actuels sont repris progressivement, sans interruption de service.

  3. Des serveurs Linux, chez un fournisseur cloud, dans vos locaux ou chez un hébergeur, certifié HDS compris. J’interviens avec les accès que vous me donnez et dans le respect des règles de votre hébergeur.

  4. Des forfaits, pas une facturation à la journée : le montant plancher de chaque type de mission est publié sur la page Tarifs. Le périmètre et la durée sont arrêtés pendant la phase de cadrage, et le devis est ferme avant le démarrage — pas de rallonge en cours de mission.

  5. Comptez 2 à 3 semaines entre le premier échange et le début de la mission : le temps de cadrer le périmètre, d’obtenir les accès et de signer le devis. Une échéance imminente ? Dites-le dès le diagnostic.

CONTACT

Un projet à sécuriser ? Parlons-en.

Un premier échange permet de cadrer le périmètre, le niveau de risque et les livrables attendus. Sans engagement.

  • Réponse sous 48 h ouvrées
  • Sans engagement
  • NDA signé avant tout échange technique

Smail Haroun

C’est moi qui vous réponds

Ce qui se passe ensuite

  1. 01Je vous réponds sous 48 h ouvrées
  2. 02Échange de 30 min en visio
  3. 03Compte-rendu écrit sous 24 h
Réserver un diagnostic gratuit (30 min)
smailharoun2002@gmail.comLinkedIn