Ce que je sais
réellement faire.

Migration depuis Fail2Ban. Agent de détection comportementale et bouncer firewall interagissant avec nftables.

Interconnexion chiffrée entre hôtes distants, avec une interface restreinte et des règles FORWARD explicites.

Administration de pare-feux, règles de filtrage, diagnostic d'accès VPN SSL et intégration SAML.

SSH par clé uniquement, comptes de service non privilégiés, sudoers en liste blanche, firewall par défaut en deny.

Découpage en VLAN, isolation des périmètres et contrôle des flux inter-segments.

Serveur primaire avec réplication vers des secondaires PowerDNS et BIND, transferts de zone sur tunnel chiffré.

Haute disponibilité en hot-standby, mises à jour DNS dynamiques (DDNS) et pilotage par un IPAM.

Secondaire de zone, gestion des enregistrements et validation des transferts.

Commutation, VLAN, routage inter-VLAN et protocoles de routage dynamique.

Analyse de captures pour diagnostiquer les échanges DHCP, DNS et les négociations TLS.

Terminaison TLS, publication de services conteneurisés sans exposer de port sur l'hôte.

Hyperviseurs, machines virtuelles et conteneurs LXC, passthrough disque, reconstruction d'un serveur physique.

Conteneurs sans démon, décrits en unités systemd, réseaux internes et mises à jour depuis un registre.

Administration quotidienne, systemd, journalctl, gestion des services et des unités.

Annuaire, stratégies de groupe, intégration LDAPS et Kerberos.

Images multi-étages, réduction de la taille et de la surface d'attaque des images de production.

Pipeline build/push vers un registre, déploiement par runner self-hosted, suppression de l'accès SSH depuis la CI.

Scripts d'exploitation, automatisation de tâches récurrentes et d'inventaire.

Versionnement du code et des fichiers de configuration d'infrastructure.

Outillage interne, scripts d'automatisation et petites applications réseau.

Dépôts Linux, politiques de rétention, vérification des restaurations.

Rattachement de baies de stockage aux dépôts de sauvegarde, gestion des chemins redondants au démarrage.

Conception des politiques de rétention et des copies hors site.