HashiCorp Vault — Gestion des secrets
Stockage sécurisé, secrets dynamiques, policies, chiffrement et intégration applicative. Centralisez et protégez vos secrets.
- Déployer et configurer Vault
- Gérer secrets statiques et dynamiques
- Définir des policies d'accès
- Intégrer Vault aux applications
- Stocker et distribuer les secrets de vos applications sans plus jamais les mettre en clair dans du code
- Générer des credentials de base de données éphémères — rotation automatique, zéro credential long-terme
- Intégrer Vault à vos pipelines CI/CD : chaque job récupère ses secrets à la volée, de façon auditée
- Auditer qui a accédé à quel secret et quand — conformité RGPD et SOC2 facilitée
Au programme
Jour 1 — Fondamentaux
- Architecture Vault : server, storage backend, seal/unseal, audit
- Moteurs de secrets : KV v1/v2, PKI (CA interne, certificats x509), Transit (chiffrement as a service)
- Authentification : Token, AppRole, Kubernetes, AWS IAM
- Policies HCL : capabilities, path-based ACL, sentinel
- Atelier : déploiement Vault, stockage de secrets KV et émission de certificats PKI
Jour 2 — Secrets dynamiques & intégration
- Secrets dynamiques : PostgreSQL (credentials à durée de vie courte), AWS (IAM temporaire), Azure
- Agent Vault et Vault Injector Kubernetes : injection de secrets dans les pods
- Intégration CI/CD : GitLab CI + Vault OIDC, rotation automatique
- Haute disponibilité : Raft intégré, unsealing automatique (AWS KMS, GCP KMS)
- Atelier : pipeline GitLab qui récupère un secret Vault dynamique et déploie sur Kubernetes
Public visé
Ops, ingénieurs DevOps et SRE.
Prérequis
- Bases Linux et API
- Notions de sécurité
Modalités
Praticien en activité, Khaled intervient sur des missions d'automatisation, d'infrastructure as code et de migration cloud dans des entreprises de toutes tailles. Ses formations sont construites sur des cas réels, pas sur la documentation officielle.
Foire aux questions
La formation est-elle éligible à un financement OPCO ou CPF ?
Non. Sphinx-Digital n'est pas certifié Qualiopi et n'est pas référencé sur Mon Compte Formation. La formation est facturée directement à l'entreprise ou au particulier, sans prise en charge externe.
Quelle est la différence entre le format inter-entreprises et intra-entreprise ?
En inter-entreprises, vous rejoignez une session avec des participants d'autres sociétés (3 à 10 personnes). En intra-entreprise, nous organisons une session dédiée à votre équipe, sur votre site ou à distance, avec un contenu adapté à votre contexte. Tarif intra disponible sur devis.
Distanciel ou présentiel : quelles différences concrètes ?
Le contenu et les labs sont identiques. En distanciel, les labs tournent sur des environnements cloud accessibles par navigateur — aucune installation requise. En présentiel sur site, vous fournissez les postes ; les labs peuvent tourner en cloud ou en local selon votre infrastructure.
Combien de participants par session ?
3 à 10 participants maximum. La limite volontaire garantit que chacun peut poser ses questions, adapter les exercices à son contexte et obtenir une réponse détaillée.
Quel est le format soirée ?
Le format soirée répartit la même formation sur 4 sessions de 3h30 (soit 14h), en soirée de 18h30 à 22h00. Même contenu, mêmes labs, même tarif — pour monter en compétences sans poser de congés.
Comment se passe le paiement ?
La formation est facturée sur devis, par virement bancaire. Le paiement en plusieurs fois est possible. Nous émettons une convention de formation pour les entreprises souhaitant la faire prendre en charge par leur service formation.
Cette formation vous intéresse ?
Inscrivez-vous à la prochaine session ou demandez une session intra-entreprise sur mesure.
Ce qu'en disent les participants
Pas sûr que cette formation corresponde à votre contexte ?
Échange de 20 min pour faire le point avant de vous inscrire — pas d'argumentaire commercial.