Expert réseaux infrastructures et sécurité

• Maîtriser l’utilisation des principaux diagrammes UML
• Analyser et reformuler le besoin du client
• Rédiger les spécifications fonctionnelles et techniques
• Élaborer le cahier des charges
• Estimer les coûts, les délais
• Analyser les risques liés à la réalisation du projet
• Analyser un dossier de consultation (DCE) et en préparer la réponse
• Vérifier la conformité de la solution par rapport aux spécifications fonctionnelles 

Etude de cas individuel d’une demande client portant sur :

• Formalisation du besoin

• Rédaction de spécifications fonctionnelles et techniques

• Rédaction du cahier des charges

Mise en situation en centre menée en petits groupes :

• Analyse d’un dossier de consultation réel issu d’une plateforme d’appels d’offre

• Rédaction d’une réponse

• Présentation devant un jury incluant des professionnels 

• Décomposer le projet en livrables et tâches
• Planifier un projet
• Élaborer des tableaux de bord de suivi
• Choisir les outils permettant de suivre l’évolution du projet
• Déterminer les ratios d’activités et de performance
• Choisir la méthode de gestion de projet adaptée au contexte et au client (classique, agilité, …)
• Intégrer un référentiel de bonnes pratiques dans la gestion de projet
• Collaborer à la réalisation du projet et à son suivi dans le respect des lignes de conduite
• Assurer un reporting de ses activités 

Etude de cas portant sur :

· La planification générale d’un projet

· La détermination des ressources humaines et techniques

· L’estimation du budget

Projet en groupe sur la base d’un sujet pouvant émaner d’une entreprise :

· L’organisation et la planification du projet

· Le choix de la méthode de gestion de projet

· La constitution d’une équipe et la détermination du rôle de chacun

· La mise en place d’outils de suivi de l’activité

· La réalisation

· L’animation de réunions de suivi avec le client

· Les présentations devant un jury incluant le client 

• Estimer l’impact technique et humain du changement
• Préparer l’environnement de déploiement
• Valider la phase de pré production
• Planifier le déploiement avec le concours des utilisateurs
• Mettre en production
• Élaborer et suivre des indicateurs de performance 
• Veiller au maintien des conditions de production
• Définir les contrats de service (SLA) et moyens associés (PCA)
• Définir les plans permettant de faire face aux incidents de production (PRA)
• Se conformer à un référentiel de bonnes pratiques
• Identifier les données sensibles (critiques et/ou personnelles)
• Définir, mettre en place et contrôler les mécanismes permettant la sécurisation de l’accès aux données et leur intégrité  

Etude de cas portant sur une entreprise réelle ou fictive comprenant :

· La présentation du contexte de l’entreprise, de son SI et de ses acteurs

· La simulation d’une mise en production et l’estimation de ses impacts

· La définition de contrat de service et la détermination des moyens pour l’assurer

· La définition des plans permettant de faire face aux incidents de production (PRA)

· La rédaction de rapports sur les différents sujets

·  La présentation de travaux et audit de l’environnement simulé 

Etude de cas portant sur les référentiels de bonnes pratiques

Réalisation d’un audit de sécurité sur un SI réel ou simulé portant sur :

· La détermination des niveaux de criticité des données

· Le contrôle des droits d’accès

· L’utilisation d’un outil de détection de failles

· Rédaction d’un rapport d’audit avec préconisations 

• Configurer, administrer et sécuriser le réseau
• Installer, configurer et administrer différents systèmes d’exploitation
• Concevoir et déployer une infrastructure sécurisée haute disponibilité
• Assurer l’intégrité et la pérennité des données
• Optimiser l’utilisation des ressources au moyen de la virtualisation et des conteneurs applicatifs
• Intégrer le cloud public ou privé
• Contrôler le bon fonctionnement de l’infrastructure au moyen d’outils de supervision
• Centraliser la gestion et les droits des utilisateurs Intégrer la téléphonie 

Evaluations pratiques portant sur la configuration et administration de serveurs virtuel ou physique

Présentation orale portant sur la constitution d’une infrastructure matérielle et logicielle avec pour contraintes :

· La prise en compte des usages notamment par des non informaticiens

· La tolérance aux pannes

· La sécurité

· L’optimisation des ressources

· La mise en place des outils de supervision

· La simulation d’une panne 

• Définir la politique de sécurité
• Élaborer et mettre en place la sécurité d’un système d’information
• Analyser les risques de sécurité, proposer et mettre en place des solutions pour y faire face
• Surveiller la sécurité du SI
• Conduire un audit de sécurité
• Éprouver la sécurité par des techniques de hacking et/ou l’utilisation d’outils de diagnostique
• Sensibiliser les utilisations aux risques Gérer un système d’information après compromission 

Tests d’acquisition des connaissances 

Mise en situation de conduite d’audit de sécurité d’une infrastructure existante portant sur :

· Le recensement des matériels et logiciels et l’inventaire des mesures de sécurité associées

· La définition d’un protocole de contrôle du bon fonctionnement des mesures de sécurité

· L’observation d’éventuelles carences et/ou défaillances La rédaction d’un dossier de préconisations visant à améliorer la sécurité de l’infrastructure

Etude de cas en groupe sur la gestion d’un système d’information après compromission portant sur :

· La définition des mesures de première urgence

· L’identification de la menace, sa dangerosité et son origine

· L’isolement de la menace et la mise au point et l’exécution des actions curatives

· La remontée d’informations auprès de la hiérarchie

· La proposition d’adaptation des mesures techniques de prévention

· La description des actions de prévention en direction du personnel

· La rédaction d’un rapport d’incident