Formateur/ Formatrice Architecture de sécurité SELinux

Nous recherchons un.e formateur.rice pour former sur la thématique suivante : Architecture de sécurité SELinux.

Vous trouverez le syllabus ci-dessous :

Présentation de SELinux et du contrôle d'accès mandataire (MAC) (3h)

Qu'est-ce que SELinux ?

Rappel sur la sécurité des systèmes Linux et le rôle de SELinux dans la gestion de la sécurité.

Présentation du modèle MAC : rôles, types, contextes, domaines, objets.

Travaux pratiques : Installation et configuration de SELinux sur un système Linux, configuration de base des politiques.

Notions de sécurité avec SELinux : niveaux MLS et contrôle d'accès (3h)

Comprendre le concept de MLS (Multi-Level Security) dans le contexte de SELinux.

Mise en œuvre des niveaux de sécurité : niveaux de classification, intégration avec le contrôle d'accès mandataire.

Travaux pratiques : Mise en place d'une politique de sécurité simple basée sur SELinux et MLS, affectation de rôles et de types.

Configurer et administrer les politiques de SELinux (3h)

Création et gestion des politiques SELinux.

Gérer les types, contextes et objets pour sécuriser les services système.

Travaux pratiques : Configuration d'une politique de sécurité SELinux pour sécuriser les services réseaux (SSH, HTTP, etc.).

Dépannage et gestion des logs SELinux (3h)

Interprétation des logs SELinux pour diagnostiquer les erreurs de sécurité.

Utilisation des outils de SELinux pour gérer les erreurs et ajuster les politiques.

Travaux pratiques : Analyser et résoudre des incidents de sécurité avec les logs SELinux.

Gestion avancée des politiques de sécurité SELinux (3h)

Implémentation avancée des politiques de sécurité : gestion des modules, ajustement des règles de contrôle.

Configuration avancée de SELinux pour les applications critiques.

Travaux pratiques : Personnalisation des politiques SELinux pour des applications spécifiques, création de modules de sécurité.

Tests de sécurité et bonnes pratiques (3h)

Tests de sécurité sous SELinux : audit des politiques et simulations d'attaques.

Bonnes pratiques pour la gestion continue de la sécurité SELinux.

Travaux pratiques : Simulation d'une attaque sur un système SELinux configuré, correction et durcissement des politiques de sécurité.

Dates de la formation : 24 au 26 juin 2026