Conception et exploitation d’une plateforme cloud souveraine, multi-tenant et de bout en bout, sur socle OpenBSD industrialisé. Cible SecNumCloud/HDS.

Conception et déploiement d’une zone démilitarisée sur OpenBSD : segmentation réseau, filtrage PF, reverse-proxy relayd et durcissement.

Audits de sécurité, durcissement d’infrastructures, revue d’architecture et remédiation. Mise en conformité : moindre privilège, séparation des tâches, imputabilité.