Formation Souveraineté de l'infrastructure en Ville de Québec

Gitea est un service Git léger, open source et auto-hébergé offrant la gestion de dépôts, la revue de code, le suivi des problèmes et l'intégration CI/CD. Il s'impose comme une alternative de plus en plus prisée à GitHub et GitLab.com pour les équipes souhaitant garder un contrôle total sur leur code source sans être assujetties aux conditions d'utilisation d'un tiers ni aux restrictions d'export.

GitLab auto-géré correspond au déploiement sur site de la plateforme DevSecOps complète de GitLab, incluant la gestion du code source, l'intégration et le déploiement continus (CI/CD), le registre de conteneurs, l'analyse de sécurité et la surveillance. Il constitue la référence pour les organisations souhaitant bénéficier de l'intégralité des fonctionnalités de GitLab sans dépendre d'un service SaaS ni faire sortir leurs données de leur réseau.

Ce cours en présentiel ou à distance, encadré par un formateur en Ville de Québec, s'adresse aux ingénieurs DevOps et administrateurs système de niveau intermédiaire à avancé qui souhaitent déployer et gérer des clusters Kubernetes auto-hébergés sans dépendances au cloud.

À l'issue de cette formation, les participants seront capables de : déployer des clusters Kubernetes prêts pour la production en utilisant kubeadm sur des machines physiques ou virtuelles ; configurer des plans de contrôle hautement disponibles et des clusters etcd ; mettre en œuvre le réseau et le stockage de conteneurs pour les environnements autogérés ; installer la surveillance et l'observabilité à l'aide de solutions auto-hébergées.

Cette formation en présentiel ou en ligne, animée par un formateur expérimenté, s'adresse aux professionnels du cloud qui souhaitent concevoir et mettre en œuvre des architectures multi-cloud visant à éviter l'enfermement auprès d'un fournisseur unique et à garantir la souveraineté des données.

À l'issue de cette formation, les participants seront capables d'identifier les risques d'enfermement auprès d'un fournisseur, de concevoir des architectures portables, de mettre en œuvre des contrôles de souveraineté des données et d'exploiter des outils indépendants du fournisseur.

Cette formation en présentiel ou à distance (en ligne ou sur site) dans Ville de Québec est destinée aux ingénieurs réseau et aux professionnels de l'infrastructure souhaitant utiliser SONiC et ONL pour déployer et gérer une infrastructure réseau ouverte sur des commutateurs white-box.

À l'issue de cette formation, les participants seront capables de : comprendre l'architecture de SONiC et ONL, déployer un NOS open source sur du matériel white-box, configurer les fonctionnalités réseau et mettre en œuvre la surveillance et l'automatisation.

Cette formation en direct animée par un formateur (en ligne ou sur site) s'adresse aux administrateurs système et aux ingénieurs en infrastructure qui souhaitent concevoir, déployer et gérer une infrastructure cloud OpenStack privée pour des environnements d'entreprise.

À la fin de cette formation, les participants seront capables de comprendre l'architecture d'OpenStack, de déployer une infrastructure cloud privée, de gérer les ressources de calcul et de stockage, de mettre en œuvre la sécurité avec Keystone et d'appliquer les meilleures pratiques pour les entreprises.

Cette formation en direct animée par un formateur à Ville de Québec (en ligne ou sur site) s'adresse aux ingénieurs réseau et administrateurs d'infrastructure de niveau intermédiaire qui souhaitent mettre en œuvre des réseaux définis par logiciel à l'aide d'outils et de technologies open source.

À la fin de cette formation, les participants seront capables de concevoir des architectures SDN, de mettre en œuvre Open vSwitch, de configurer FRRouting, de déployer des contrôleurs SDN et d'automatiser la gestion réseau.

Cette formation animée par un instructeur en Ville de Québec (en ligne ou sur site) s'adresse aux professionnels des réseaux et de l'infrastructure de niveau intermédiaire qui souhaitent utiliser des outils open source de routage, de commutation, de Wi-Fi et de gestion pour concevoir, déployer et exploiter un réseau d'entreprise géré en interne.

À la fin de cette formation, les participants seront en mesure de : concevoir une architecture de réseau d'entreprise open source, configurer les services de routage, de commutation et sans fil, améliorer la sécurité et l'observabilité, et élaborer un plan opérationnel pour le support continu.

Uptime Kuma est un outil de surveillance facile à utiliser et auto-hébergé qui suit la disponibilité des sites web, des services et de l’infrastructure. Il remplace Pingdom, Datadog Synthetics et UptimeRobot pour les équipes souhaitant garder leurs données de surveillance sous leur propre contrôle. Cette formation en présentiel ou en ligne, dispensée par un instructeur, s’adresse aux ingénieurs SRE et DevOps de niveau débutant à intermédiaire qui souhaitent utiliser Uptime Kuma pour remplacer la surveillance de disponibilité dans le cloud par une plateforme de suivi du statut auto-hébergée et souveraine.

Cette formation en direct, animée par un formateur à Ville de Québec (en ligne ou sur site), s’adresse aux ingénieurs en sécurité et aux administrateurs système souhaitant déployer et gérer des solutions VPN auto-hébergées de niveau entreprise à l’aide de WireGuard et OpenVPN.

À l’issue de cette formation, les participants seront capables de déployer WireGuard et OpenVPN, concevoir des architectures évolutives, intégrer ces solutions aux systèmes d’identité, et surveiller et sécuriser l’infrastructure VPN.

OpenVPN et WireGuard sont les deux protocoles VPN open source dominants. L'exécution de votre propre serveur VPN garantit qu'aucun fournisseur tiers ne peut consigner les métadonnées du trafic, injecter des publicités ou se conformer aux demandes de données étrangères. Cette formation couvre les deux protocoles pour différents modèles de menace et exigences de performance.

Wazuh est une plateforme de sécurité open source offrant des capacités unifiées d’XDR et de SIEM pour la détection des menaces, le monitoring de l’intégrité, la réponse aux incidents et la conformité. Il agrège les données télémétriques des points de terminaison dans un moteur d’analyse auto-géré, offrant une alternative crédible à Splunk Enterprise Security, Microsoft Sentinel et autres SIEMs cloud natifs

Woodpecker CI est un moteur d'intégration continue simple mais puissant, conçu spécifiquement pour les forge Git auto-hébergées comme Gitea et Forgejo. Il offre une expérience CI/CD légère et native à Docker, sans la complexité ni les coûts de licence associés aux plateformes d'intégration continue d'entreprise.

Cette formation en direct animée par un instructeur à Ville de Québec (en ligne ou sur site) s'adresse aux professionnels de la sécurité de niveau intermédiaire à avancé qui souhaitent mettre en œuvre une architecture Zero Trust à l'aide d'outils open source et d'une infrastructure souveraine.

À l'issue de cette formation, les participants seront capables de concevoir des architectures Zero Trust, déployer des proxys conscients de l'identité, mettre en œuvre une authentification dynamique, sécuriser les microservices avec un service mesh et surveiller les politiques Zero Trust.