Administrateur de systèmes et réseaux sécurisés

Objectifs et contexte de la certification :

Les technologies digitales et l’ouverture des systèmes et réseaux informatiques sur internet transforment radicalement les processus d’entreprises. Ces transformations et les outils numériques utilisés génèrent de nouveaux besoins de compétences en matière d'infrastructure informatique, indispensables pour protéger la compétitivité des entreprises sur le marché et la sécurité de leurs données. La configuration et la mise en place des réseaux d’entreprises nécessitent des compétences en analyse des besoins des utilisateurs, en maîtrise d’œuvre et en maintenance des systèmes et matériels installés.  

L'Administrateur de systèmes et réseaux sécurisés veille à ce que tous les utilisateurs aient un accès rapide au système d'information de l'entreprise. Il est capable de choisir une architecture adaptée aux besoins des utilisateurs et d’organiser l’installation des matériels nécessaires. Il assure la maintenance des systèmes et réseaux au quotidien, mesure leur performance et propose des solutions d’amélioration des fonctionnalités et services offerts. Il assure la sécurité des systèmes et réseaux face aux risques de rupture et d’intrusions en veillant à la mise en place des accès et dispositifs de protection.  

Activités visées :

Audit et tests des systèmes et réseaux de l’organisation

Recueil et analyse des besoins et comportements des parties prenantes en matière de système et réseaux

Définition de l’infrastructure informatique adaptée aux besoins et aux contraintes définis en amont du projet 

Formalisation des supports techniques et des procédures de configuration et d’exploitation dématérialisés et automatisés de l’infrastructure systèmes et réseaux 

Rédaction du cahier des charges du projet d’infrastructure systèmes et réseaux 

Conception du plan de déploiement de l’infrastructure système et réseaux retenue par l’entreprise 

Présentation aux utilisateurs de l’impact organisationnel de la nouvelle infrastructure informatique

Configuration d’une infrastructure systèmes et réseaux hybride performante et sécurisée

Paramétrage des serveurs et des routeurs

Administration des droits d’accès des données en réseau hétérogène en mode multisites (machines, utilisateurs) et gestion des comptes sur site et dans le cloud (IAM, gestion globale des identités)

Paramétrage des pare-feux 

Sécurisation des données des systèmes et réseaux 

Identification des risques associés à l’infrastructure informatique

Accompagnement et communication aux utilisateurs de l’infrastructure systèmes et réseaux

Définition des niveaux d’alerte et traitement des tickets 

Organisation de la maintenance de l’infrastructure réseaux et systèmes 

Pilotage des opérations de sauvegarde des sources d’installation, les licences et les fichiers de configuration des applications 

Gestion inclusive de l’équipe de maintenance des systèmes et réseaux sécurisés 

Définition des critères de mesure de  la performance des systèmes et réseaux informatiques sécurisés 

Analyse des utilisations programmées et non programmées 

Analyse et contrôle des risques de  saturation 

Etude des solutions d’optimisation des systèmes et des réseaux sécurisés 

Gestion et planification des interventions sur l’infrastructure informatique 

Anticipation des risques de défaillance des systèmes et réseaux 

Utilisation de l’anglais technique dans son activité professionnelle 

Compétences attestées :

Réaliser un inventaire et des tests des systèmes et réseaux de l’organisation en se basant sur une méthodologie d’audit et des outils adaptés afin de déterminer et analyser les modes d’utilisation des systèmes et réseaux par les parties prenantes internes et externes de son entreprise.

Recueillir les besoins exprimés par les parties prenantes en se basant sur le contexte, les enjeux, les objectifs et contraintes du SI afin d’identifier leurs besoins informatiques.

Analyser les attentes fonctionnelles des utilisateurs de réseaux informatiques internes et externes, en vue d’orienter la recherche d’une infrastructure adaptée aux besoins et respectueuse de la politique RSE et de sécurisation informatique de l’entreprise.

Cartographier le système d’information en précisant les technologies, la nature et le dimensionnement des liens réseaux et les systèmes afin de déployer une infrastructure informatique adaptée, sécurisée en conformité avec la politique RSE de l’organisation.

Définir les outils nécessaires au bon fonctionnement de l’infrastructure informatique en effectuant une veille réglementaire en matière de sécurisation informatique et technologique des matériels, logiciels et systèmes utiles à l’optimisation des systèmes et réseaux afin de proposer des améliorations à l’infrastructure systèmes et réseaux.

Rédiger les supports techniques et des processus dématérialisés et automatisés en s’appuyant sur la définition du schéma général des connexions, de l’intégration des possibilités d’évolution, des situations de handicap ainsi que la réglementation en vigueur en matière de sécurisation pour garantir l’adaptation du format, les performances et la qualité de l’infrastructure informatique (pannes, flux, disponibilité des systèmes) et la transition écologique et numérique.

Rédiger le cahier des charges du projet d’infrastructure en analysant le contexte du projet d’infrastructure systèmes et réseaux, en cartographiant les ressources existantes de l’infrastructure afin de proposer une infrastructure système et réseaux prenant en compte toutes les contraintes identifiées et les opportunités du projet et adaptés aux besoins exprimés par toutes les parties prenantes.

Analyser les risques techniques et contraintes associés au projet de l’infrastructure en se basant sur la stabilité électrique, sur le débit, la surcharge et la compatibilité des matériels afin d’envisager les solutions préventives dans le cadre du projet d’ingénierie systèmes et réseaux sécurisé. 

Formaliser les besoins métiers exprimés en demandes fonctionnelles et techniques en prenant en compte les situations de handicap et transition écologique et numérique afin de les rendre exploitables par l’équipe de déploiement de l’infrastructure systèmes et réseaux.

Concevoir le plan de déploiement de l’infrastructure système et réseaux retenue par l’entreprise reposant sur la planification du déploiement des matériels et logiciels, la conception du plan de transition le cas échéant, la synthèse des ressources nécessaires, la définition des indicateurs de contrôle dans le but de garantir le respect du cahier des charges.

Planifier les phases d’installation des réseaux et systèmes, en concertation avec les parties prenantes, afin d’assurer leur bonne information sur les nouvelles fonctionnalités disponibles et l’impact organisationnel de la nouvelle infrastructure réseaux et systèmes.

Configurer une infrastructure systèmes et réseaux hybride en mobilisation les techniques de redondance, d’interconnexion, cloud ainsi que la réglementation en matière de sécurité en vigueur afin de garantir les performances et la sécurité des systèmes et réseaux interconnectés.

Paramétrer les dispositifs réseaux (serveurs, routeurs incluant les services de sécurité), prenant en compte le type d’accès aux ressources dans le périmètre de l’entreprise ou dans le cloud public, afin d’installer et de configurer les postes utilisateurs conformes aux besoins.

Paramétrer les machines et les habilitations des utilisateurs en termes d’accès et de partages sur site et dans le cloud en s’assurant de la conformité des installations vis-à-vis du cahier des charges et des règles de sécurité de l’entreprise afin de garantir une infrastructure fonctionnelle et sécurisée.

Paramétrer les pare-feux en délimitant des zones de sensibilité à l’aide d’une cartographie pour concevoir et mettre en œuvre des systèmes d’alarmes et de protection intégrés au système d’information.

Définir les différentes catégories d’utilisateurs, conformément au cahier des charge et à la réglementation en vigueur en matière de sécurisation des données, et du format des données afin de sécuriser la gestion du dimensionnement des espaces de stockage et de sauvegarde des données, des comptes et des accès réseaux.

Identifier les risques associés à l’infrastructure en se basant sur les possibilités ruptures de charges, les menaces d’intrusion afin de mettre en œuvre des alertes utiles à la surveillance des systèmes et réseaux.

Communiquer aux utilisateurs la mise à jour des supports d’information et des procédures de gestion de crise en se basant sur une liste d’interlocuteurs définie et des mailings-types préparés en amont selon le niveau de crise afin de les impliquer dans la démarche de sécurisation de l’infrastructure système et réseaux de l’organisation.

Définir le plan d’action à mettre en œuvre selon chaque niveau d’alerte en établissant une échelle de niveaux de crise afin de formuler une réponse coordonnées aux alertes sur l’infrastructure.

Organiser le traitement des demandes utilisateurs et les alertes formulées sous la forme de tickets générés dans un outil dédié, selon un ordre de priorité défini, afin de résoudre les dysfonctionnements et les possibles dommages.

Assurer les mises à jour, mises hors service, et montées de version des serveurs en accord avec les règles définies par la Direction du Système d’Information concerné.

Planifier les phases de test de l’infrastructure réseaux et systèmes, en impliquant les utilisateurs et en maîtrisant les méthodes de tests de mesure de la performance de réseaux et systèmes, dans le but de recenser les anomalies et d’apporter les améliorations nécessaires.

Définir les supports et la fréquence des sauvegardes en lien avec le volume de données numériques produites sur un temps donné conformes aux dispositifs juridiques de protection et de conservation des données et en s’appuyant sur des sauvegardes en ligne et des sauvegardes déconnectées afin de permettre une restauration plus rapide des activités opérationnelles en cas d’incident, notamment en cas de cyberattaque.

Mobiliser les techniques et outils de conduite de projets inclusifs en mobilisant la culture DevOps et les méthodes de tests de mesure de performance afin de produire les livrables du projet d’infrastructure informatique dans le temps imparti, au niveau de qualité et de sécurité attendu.

Sélectionner des indicateurs de mesure de la performance de réseaux et systèmes en définissant des référentiels théoriques dans le but de créer          des outils de mesure des performances de réseaux et des systèmes sécurisés.

Enregistrer l’activité déployée sur les systèmes et réseaux en se basant sur la définition des différentes catégories d’utilisateurs, des utilisations programmées et des zones de déperdition identifiées, en vue de mesurer les niveaux de performance et repérer les limites structurelles l’infrastructure informatique et des matériels.

Analyser l’activité réseaux en se basant sur les analyses des utilisations non programmées afin de repérer les limites structurelles de l’architecture et des matériels et ainsi proposer des scénarii et des alertes de performance.

Tester la réaction des systèmes et des réseaux lors de sollicitations spécifiques adaptés à l’analyse des risques de saturation et de rupture, en mettant en œuvre des tests spécifiques et en produisant des rapports de mesures, afin d’évaluer les risques de saturation et de rupture de l’activité.

Exercer une veille technologique et réglementaire sur les solutions réseaux en évaluant et comparant les solutions de réparation dans le but de rechercher et analyser les possibilités d’amélioration d’architectures.

Présenter des projets d’amélioration des solutions réseaux, en estimant les coûts et délais d’intervention, dans le but d’anticiper sur les développements nécessaires.

Planifier les interventions d’amélioration sur les systèmes et réseaux en évaluant et comparant les solutions de segmentation des zones réseau, en analysant les possibilités d’optimisation en concertation avec les parties prenantes, en décrivant les risques éventuels de modifications, en définissant les coûts et les délais afin de garantir la continuité d’activité.

Animer l’équipe de techniciens informatiques en s’appuyant sur la culture DevOps, en prenant en compte les situations de handicap et en maîtrisant les techniques de base de la gestion de projet afin de planifier le programme des interventions sur l’infrastructure informatique.

Anticiper les risques d’incidents sur les systèmes et réseaux en effectuant des analyses proactives et réactives, en formant les utilisateurs à la détection des pannes et en adaptant le dimensionnement des alimentations de secours dans le but de mettre en place les alertes et dispositifs de prévention nécessaires (PRA/PCR).

Choisir et mettre en place des alimentations de secours en s’appuyant sur le dimensionnement des alimentations de secours afin d’assurer la continuité de fonctionnement des systèmes et réseaux informatiques.

Maîtriser l’anglais technique dans son activité professionnelle afin de mener une veille technologique efficace et comprendre une information technique relative à l’infrastructure systèmes et réseaux en anglais.

Modalités d'évaluation :

Contrôle continu 

Mises en situation professionnelle 

Soutenance orale