"On n'apprend pas la cybersécurité en lisant. On l'apprend en défendant une infrastructure réelle exposée 24h/24 aux attaques d'Internet."
Chaque brique présentée sur ce profil tourne en production réelle 24h/24 et 7j/7 sur une dorsale Proxmox VE 9 souveraine, sans aucun cloud tiers, gouvernée par une discipline d'ingénierie déterministe (Dette Technique Zéro). Les dossiers d'architecture complets et blueprints matériels sont publiés sur le portail officiel 0xcyberlitech.com.
| Sanctuaire | Architecture & Spécifications Clés | Portail R&D (0xcyberlitech.com) |
Dépôt & Tuto GitHub |
|---|---|---|---|
| SOC COCKPIT Extreme HUD v5.5 |
38 tuiles télémétriques temps réel sur 5 pages · Suricata IDS (90k+ sig.) · CrowdSec WAF · Wazuh SIEM · Riposte noyau < 1 s · Studio Back-Office · 19 Gardiens CI/CD |
Livre Blanc SOC → | Dépôt GitHub SOC → |
| JARVIS MARK-VII Orchestrateur IA Local |
Qwen 3.5 9B sur RTX 5080 16 Go Blackwell · Fast-Path déterministe < 200 ms · Voix neurale Antoine HD & Faster-Whisper · Mémoire Hermès SQLite WAL & RAG · Pont MCP (22 outils) |
Livre Blanc JARVIS → Blueprint RTX 5080 → |
Dépôt GitHub JARVIS → |
[SYNOPTIQUE INTERACTIF] Ouvrir le Graphe d'Architecture (Technologie GitHub Mermaid Zoom/Pan)
flowchart LR
WAN["[WAN] Flux Internet Hostiles 24/7"] --> FW["[DEFENSE] Filtrage Perimetrique<br/>Suricata IDS · CrowdSec WAF"]
FW --> PVE["[HYPERVISEUR] Dorsale Proxmox VE 9<br/>Isolation VLAN & VMs Dediees"]
PVE --> SOC["[SOC] Cockpit Extreme HUD v5.5<br/>38 Tuiles · Wazuh SIEM · Studio"]
PVE --> JARVIS["[IA] JARVIS Stark Mark-VII FUI<br/>Qwen 3.5 9B · RTX 5080 16GB"]
SOC <-->|"Bus Telemetrique Read-Only < 200ms"| JARVIS
JARVIS --> VOICE["[AUDIO] Boucle Vocale Souveraine<br/>Faster-Whisper STT · Antoine HD TTS"]
SOC --> PORTAL["[PORTAIL] Portail R&D Officiel<br/>https://0xcyberlitech.com"]
JARVIS --> PORTAL
L'ensemble des procédures d'infrastructure, de durcissement et de supervision ci-dessous est maintenu selon le principe de Vérité Vraie (Debian 12 Bookworm · Debian 13 Trixie · Debian 14 Forky, Docker Compose v2, systemd, nftables/ufw).
| Domaine | Atelier Technique | Périmètre Opérationnel & Technologies | Dossiers | Accès Direct |
|---|---|---|---|---|
| SANCTUAIRE R&D | JARVIS Mark-VII | Orchestrateur IA souverain Qwen 3.5 9B (RTX 5080 Blackwell), Fast-Path < 200 ms, Voix & RAG |
Vitrine |
|
| SANCTUAIRE R&D | SOC Cockpit v5.5 | Poste de commandement Cyberdéfense 38 tuiles, Suricata IDS, CrowdSec WAF, Wazuh SIEM | Vitrine |
|
| CYBERDÉFENSE | Cybersécurité | Durcissement Debian 12, 13 & 14, Suricata 7 IDS/IPS, CrowdSec ipset noyau, sécurisation | 18 |
|
| CYBERDÉFENSE | Firewall | Filtrage réseau Netfilter, nftables Zero-Trust, ufw, iptables, cloisonnement DMZ/VLAN |
4 |
|
| CYBERDÉFENSE | Proxy | Filtrage HTTP/HTTPS avec Squid Proxy, SSL Bump, HAProxy sous Debian 12, 13 & 14 | 9 |
|
| CYBERDÉFENSE | OpenVAS | Scanner de vulnérabilités Greenbone (GVM), audit CVE & remédiation | 7 |
|
| CYBERDÉFENSE | SSH | Bastion OpenSSH, authentification par clés Ed25519, tunnels sécurisés | 3 |
|
| CYBERDÉFENSE | Cryptographie | Chiffrement symétrique/asymétrique, PKI X.509, certificats TLS OpenSSL | 2 |
|
| SIEM & NOC | Graylog | Centralisation SIEM des journaux Linux/Windows, pipelines et dashboards | 13 |
|
| SIEM & NOC | Zabbix | Supervision d'infrastructure Zabbix Server & Agents, triggers et alertes | 10 |
|
| SIEM & NOC | Checkmk | Monitoring multi-nœuds haute précision, agents Linux/Windows et règles | 2 |
|
| SIEM & NOC | Nagios | Supervision réseau Nagios Core, plugins NRPE et contrôles de services | 10 |
|
| SIEM & NOC | Smokeping | Métrologie WAN, mesure de latence/jitter ICMP et graphes RRD | 1 |
|
| SIEM & NOC | Supervision | Fondamentaux d'observabilité NOC/SOC, protocoles SNMP et architecture | 1 |
|
| INFRA & VIRTUALISATION | Proxmox VE 8 & 9 | Montage Bare-Metal BIOS/UEFI, ZFS, LVM-Thin, KVM (qm), LXC (pct), Pare-feu PVE, Sauvegardes PRA (vzdump/PBS) & Cluster HA |
10 |
|
| INFRA & CONTENEURS | Docker | Conteneurisation Docker Engine, docker compose v2, Portainer, réseaux/volumes |
23 |
|
| INFRA & RÉSEAU | DNS (BIND9) | Serveurs DNS Maître/Esclave BIND9, zones directes/inverses Debian 12, 13 & 14 | 4 |
|
| INFRA & RÉSEAU | DHCP | Attribution dynamique IP, réservations MAC et segmentation sous Debian | 4 |
|
| INFRA & RÉSEAU | NTPsec | Synchronisation horaire atomique sécurisée pour corrélation forensique | 1 |
|
| WEB & DATA | Apache2 / LAMP | Stack Web Debian (Apache2, PHP, MariaDB), VirtualHosts SSL/TLS | 7 |
|
| WEB & DATA | MySQL / MariaDB | Administration SGBD relationnel, durcissement des accès et sauvegardes | 1 |
|
| IA & SYSTÈME | IA Souveraine | Ollama GPU Blackwell, Qwen 3.5 9B, RAG SQLite-vec, Whisper CUDA TTS & architectures GPU/NPU | 11 |
|
| IA & SYSTÈME | Astuces Linux | Runbooks d'administration système, diagnostic CLI et automatisation | 7 |
|
Architecturé & Forgé par Marc & Antigravity (Google DeepMind) · 0xcyberlitech.com · Architecture SOC Cockpit v5.5 · Architecture JARVIS Mark-VII · Blueprint Matériel RTX 5080