Administrateur de systèmes Linux

Malik Vero conçoit et fournit des systèmes basés sur Linux pour des environnements où la fiabilité, l’intégrité des données et le contrôle par le client sont des exigences opérationnelles. Le travail se concentre sur la construction et la maintenance d’infrastructures renforcées, auditables et compréhensibles.

Les projets mettent l’accent sur la réduction des risques, le fonctionnement prévisible et la maintenabilité à long terme. Les systèmes sont construits à l’aide de processus documentés et reproductibles, et livrés avec la pleine propriété de la configuration transférée au client.

Services Principaux

Ingénierie d’images de systèmes Linux personnalisés : Systèmes basés sur RHEL conçus pour un usage spécifique avec des bases renforcées, une empreinte minimale de services et une configuration reproductible. Comprend la normalisation de la politique SELinux, la suppression des dérives locales, l’application contrôlée des booléens et les modules de politiques personnalisés lorsque nécessaire pour maintenir le mode enforcing sans rupture fonctionnelle.
Systèmes de contrôle de pare-feu et réseau Linux : Systèmes de pare-feu et de routage basés sur Linux contrôlés par le client, fournissant segmentation, inspection du trafic et comportement réseau prévisible. Comprend des paramètres réseau sysctl renforcés (suppression de redirection, mitigation des attaques SYN flood, désactivation du routage source) et intégration avec des outils IDS pour la validation de détection de base.
Renforcement du système et réduction de la surface d’attaque : Réduction directe des composants exploitables via des contrôles au niveau du noyau et des services. Comprend la désactivation des modules et protocoles inutilisés (par ex. SCTP, DCCP, TIPC), la restriction du système de fichiers (cramfs, udf, hfs), le masquage des services (par ex. Bluetooth) et des politiques d’exclusion de paquets pour éviter l’exposition logicielle inutile.
Renforcement de l’authentification et contrôle d’accès : Durcissement des chemins d’authentification pour éliminer les conditions d’accès faibles. Comprend l’application des politiques PAM (suppression de l’acceptation de mots de passe nuls), la restriction ptrace, le contrôle d’accès à dmesg et l’alignement sur les recommandations CIS/OpenSCAP pour des frontières de privilèges contrôlées.
Journalisation, audit et confinement des défaillances : Configuration structurée de journalisation et d’audit conçue pour préserver la visibilité du système en cas de défaillance. Comprend les contraintes journald (limites d’utilisation du disque, compression, contrôle de rétention), suppression des redondances de transfert de journaux et suivi de configuration aligné sur l’audit pour la vérification des changements.
Stations de travail Linux personnalisées : Systèmes renforcés et neutres vis-à-vis du fournisseur, conçus pour l’opérabilité à long terme. Les systèmes sont livrés avec des chemins de mise à jour contrôlés, une surface de paquets réduite (par ex. exclusion des services réseau inutilisés) et une transparence totale de configuration pour la propriété du client.

Principes Opérationnels

Surface d’attaque minimale
Changement contrôlé et documenté
Configuration vérifiable
Propriété par le client des systèmes et des données

Contact

Demandes professionnelles par email ou LinkedIn. Communication chiffrée disponible si nécessaire.

Clé publique PGP