Certification professionnelle

Objectifs et contexte de la certification :

Le Technicien d’infrastructures informatiques sécurisées est un professionnel de l’informatique chargé d’assurer le bon fonctionnement et la maintenance des systèmes informatiques et des réseaux de l’entreprise. Il intervient sur l’ensemble des éléments d’un système d’information (postes de travail, équipements réseaux, serveurs, applications métiers). Il joue un rôle essentiel dans la continuité d'activité de l’entreprise en garantissant la disponibilité et la performance du système d’information tout en intégrant les enjeux de cybersécurité dans le monde professionnel.

Activités visées :

Installer et configurer les ordinateurs clients de l’entreprise
Diagnostiquer et dépanner les ordinateurs clients de l’entreprise
Assurer les interventions informatiques

Virtualiser l’infrastructure serveur et les services de l’entreprise
Installer et configurer les serveurs Microsoft Windows et Linux et les services de l’entreprise
Administrer les ressources informatiques de l’entreprise
Optimiser de façon sécurisée l’accès aux ressources du parc informatique

Connecter les différents éléments du réseau avec les supports de transmission correspondants
Déployer et administrer les éléments actifs (routeur, commutateur, etc.) du réseau

Réaliser le suivi opérationnel des différents équipements informatiques
Préserver l’intégrité des données de l’entreprise
Participer à la configuration les outils permettant la continuité de service et la reprise d’activité
Intégrer les outils de protection des interconnexions de réseaux (pare-feu, proxy, etc.)

Compétences attestées :

Identifier les caractéristiques des postes clients à partir des besoins métier et des besoins spécifiques, tout en prenant en compte les situations de handicap, afin de fournir à tous un poste utilisateur
Intégrer les postes clients dans le service d’annuaire (par exemple Active Directory) pour appliquer les paramètres de session utilisateur dans le respect de la politique de l’entreprise
Elaborer une image de référence (master) configurée à partir des besoins métier et des besoins spécifiques, tout en prenant en compte l’accessibilité, pour préparer le déploiement rapide d’un environnement homogène
Déployer l’image du système en mobilisant les différentes solutions de déploiement pour garantir l’installation rapide d’environnements homogènes
Etablir le diagnostic de la panne informatique du poste client dans le respect des bonnes pratiques afin de mettre en œuvre une stratégie de réparation et/ou de remplacement des matériels
Identifier les solutions de recyclage des matériels informatiques obsolètes ou défectueux pour respecter la directive européenne DEEE en s’appuyant sur la politique numérique responsable de l’entreprise
Planifier ses interventions avec les utilisateurs en les priorisant afin de limiter le temps d’indisponibilité des équipements informatiques
Assurer la traçabilité des interventions en utilisant un outil de support informatique (helpdesk) dans le respect de la politique de renseignement des données client (conformité avec le RGPD) pour alimenter la base de connaissance et permettre la facturation client

Installer la solution de virtualisation (ou hyperviseur) sélectionnée par sa hiérarchie afin d’optimiser les ressources matérielles, les opérations de maintenance et la consommation énergétique de l’infrastructure serveur
Virtualiser les serveurs Microsoft Windows et Linux et les services (par exemple Azure) de l’entreprise sur l’hyperviseur pour centraliser l’infrastructure serveur
Migrer les systèmes virtualisés vers l’hyperviseur de back-up et/ou spare pour programmer des opérations de maintenance (préventive et corrective) et garantir la continuité de service (dont PCA/PRA) de l’entreprise
Configurer les serveurs Microsoft Windows, les rôles et/ou les services (DHCP, DFS, DNS, etc.) définis par la hiérarchie afin de répondre aux besoins de l’entreprise
Configurer les protocoles de communication (SSH, RDP, etc.) pour administrer à distance les serveurs de façon sécurisée
Configurer, en CLI, les serveurs Linux et les rôles (FTP, SMB) définis par la hiérarchie afin d’optimiser les ressources matérielles et de répondre aux besoins de l’entreprise
Configurer les espaces de stockage dans le respect de la politique de gestion d’accès aux données et de la législation en vigueur (RGPD, HDS, etc.) pour garantir l’intégrité et la confidentialité des données de l’entreprise
Configurer un service d’annuaire (par exemple Active Directory) au sein de l’infrastructure serveur pour centraliser et optimiser la gestion des utilisateurs et matériels finaux
Administrer les comptes utilisateurs de l’entreprise dans le service d’annuaire (par exemple Active Directory) pour assurer la connexion de chaque poste utilisateur à l’infrastructure serveur
Configurer les stratégies de groupe (GPO) afin de fournir les ressources logicielles nécessaires aux utilisateurs et limiter l’accès aux fonctionnalités définies en conformité avec la PSSI (dont confidentialité, traçabilité, éthique, etc.) de l’entreprise
Affecter les groupes de sécurité aux utilisateurs en fonction des besoins du métier afin d’optimiser la gestion des accès aux ressources partagées (Dossiers partagés, imprimantes, etc.)
Configurer les limitations (volume, horaires, etc.) de l’utilisation des ressources pour être conforme avec la politique de l’entreprise

Schématiser le plan du réseau selon la topologie définie par la hiérarchie pour assurer la maintenance et la mise à jour et permettre les évolutions de l’infrastructure réseau
Réaliser les nouvelles connexions réseaux physiques au sein des baies de brassage et dans le respect des bonnes pratiques du « cable management » pour interconnecter les espaces au sein de l’entreprise
Effectuer les opérations de recettage pour référencer les prises réseaux en utilisant les outils de tests adaptés au câblage utilisé
Installer les bornes sans-fil en tenant compte de l’infrastructure existante et des besoins pour assurer l’activité nomade au sein de l’entreprise
Configurer les éléments actifs du réseau (commutateurs, points d’accès sans-fil, routeurs, etc.) en conformité avec le plan de l’infrastructure réseau afin d’assurer la communication des matériels entre eux, en interne et en externe à l’entreprise
Activer les interfaces de gestion des éléments actifs du réseau pour les administrer à distance en utilisant des protocoles de communication sécurisés (SSH, HTTPS, etc.)
Séparer les réseaux en utilisant des réseaux virtuels (VLAN) afin de cloisonner et de sécuriser les transmissions de données
Assurer la sécurité d’accès physique aux éléments actifs du réseau dans le respect de la PSSI de l’entreprise pour éviter les intrusions physiques dans son réseau
Identifier les causes des dysfonctionnements en suivant le modèle OSI pour dépanner les utilisateurs et restaurer la fluidité du réseau

Suivre l’état et l’utilisation du parc informatique en activant la journalisation pour assurer la maintenance préventive et curative du matériel
Configurer la solution de supervision sélectionnée par sa hiérarchie pour automatiser les alertes liées au matériel informatique
Assurer l’état du stock de matériel de remplacement pour anticiper les interventions auprès de l’utilisateur
Configurer une solution de stockage sécurisée et redondée afin d’assurer la disponibilité, l’intégrité et la confidentialité des données dans le respect des règlements en vigueur (dont le RGPD) et des guides essentiels et préconisations diffusées par l’ANSSI
Configurer la solution de sauvegarde dans le respect de la PSSI et/ou des PCA et/ou PRA définis dans l’entreprise afin de pouvoir récupérer les données altérées, supprimées ou perdues
Restaurer des fichiers à partir de l'outil de sauvegarde en cas d’altération, de suppression ou de perte de données pour pouvoir garantir le fonctionnement des processus métier de l’entreprise
Réaliser les opérations d’extractions de données des boîtes de messagerie des utilisateurs pour assurer la migration des services de messagerie dans le respect de la législation en vigueur (dont RGPD)
Identifier les actions à mener, à partir des PCA et/ou PRA de l’entreprise, en cas de crise ou de sinistre ayant un impact sur le système d’information, pour permettre la continuité de service en mode dégradé
Restaurer la configuration des éléments actifs du système d’information (routeurs, commutateurs, serveurs, etc.) à partir des sauvegardes des configurations pour optimiser la reprise d’activité en cas de crise ou de sinistre
Assurer la redondance des éléments actifs du système d’information en cas de crise ou de sinistre (double alimentation, RAID, réplication de machines virtuelles, etc.) pour permettre la continuité de service en mode dégradé et la mise à jour documentaire
Installer une solution de pare-feu matériel en le connectant au réseau avec l’extérieur et anticiper la mise en place des règles de filtrage
Créer des règles de filtrage dans le respect de la PSSI de l’entreprise et en configurant des règles de pare-feu sans état (stateless) pour améliorer le niveau de sécurité des connexions
Configurer le proxy pour limiter l’accès aux sites externes non conformes avec la PSSI de l’entreprise

Modalités d'évaluation :

Les blocs de compétences sont évalués au travers d'applications professionnelles (réelles ou simulées)