J'ai un diplôme "Administrateur de systèmes et réseaux sécurisés"

Je sais faire les actions suivantes :

Audit et tests des systèmes et réseaux de l’organisation Recueil et analyse des besoins et comportements des parties prenantes en matière de système et réseaux Définition de l’infrastructure informatique adaptée aux besoins et aux contraintes définis en amont du projet Formalisation des supports techniques et des procédures de configuration et d’exploitation dématérialisés et automatisés de l’infrastructure systèmes et réseaux Rédaction du cahier des charges du projet d’infrastructure systèmes et réseaux Conception du plan de déploiement de l’infrastructure système et réseaux retenue par l’entreprise Présentation aux utilisateurs de l’impact organisationnel de la nouvelle infrastructure informatique Configuration d’une infrastructure systèmes et réseaux hybride performante et sécurisée Paramétrage des serveurs et des routeurs Administration des droits d’accès des données en réseau hétérogène en mode multisites (machines, utilisateurs) et gestion des comptes sur site et dans le cloud (IAM, gestion globale des identités) Paramétrage des pare-feux Sécurisation des données des systèmes et réseaux Identification des risques associés à l’infrastructure informatique Accompagnement et communication aux utilisateurs de l’infrastructure systèmes et réseaux Définition des niveaux d’alerte et traitement des tickets Organisation de la maintenance de l’infrastructure réseaux et systèmes Pilotage des opérations de sauvegarde des sources d’installation, les licences et les fichiers de configuration des applications Gestion inclusive de l’équipe de maintenance des systèmes et réseaux sécurisés Définition des critères de mesure de la performance des systèmes et réseaux informatiques sécurisés Analyse des utilisations programmées et non programmées Analyse et contrôle des risques de saturation Etude des solutions d’optimisation des systèmes et des réseaux sécurisés Gestion et planification des interventions sur l’infrastructure informatique Anticipation des risques de défaillance des systèmes et réseaux Utilisation de l’anglais technique dans son activité professionnelle

OÙ SUIVRE CE DIPLÔME ?

INSTITUT EUROPEEN F 2I

Vincennes

Non renseigné

Détails du diplôme

Quelles sont les compétences que vous allez apprendre mais aussi comment l'examen va-t-il se passer ?

Compétences attestées :

Réaliser un inventaire et des tests des systèmes et réseaux de l’organisation en se basant sur une méthodologie d’audit et des outils adaptés afin de déterminer et analyser les modes d’utilisation des systèmes et réseaux par les parties prenantes internes et externes de son entreprise. Recueillir les besoins exprimés par les parties prenantes en se basant sur le contexte, les enjeux, les objectifs et contraintes du SI afin d’identifier leurs besoins informatiques. Analyser les attentes fonctionnelles des utilisateurs de réseaux informatiques internes et externes, en vue d’orienter la recherche d’une infrastructure adaptée aux besoins et respectueuse de la politique RSE et de sécurisation informatique de l’entreprise. Cartographier le système d’information en précisant les technologies, la nature et le dimensionnement des liens réseaux et les systèmes afin de déployer une infrastructure informatique adaptée, sécurisée en conformité avec la politique RSE de l’organisation. Définir les outils nécessaires au bon fonctionnement de l’infrastructure informatique en effectuant une veille réglementaire en matière de sécurisation informatique et technologique des matériels, logiciels et systèmes utiles à l’optimisation des systèmes et réseaux afin de proposer des améliorations à l’infrastructure systèmes et réseaux. Rédiger les supports techniques et des processus dématérialisés et automatisés en s’appuyant sur la définition du schéma général des connexions, de l’intégration des possibilités d’évolution, des situations de handicap ainsi que la réglementation en vigueur en matière de sécurisation pour garantir l’adaptation du format, les performances et la qualité de l’infrastructure informatique (pannes, flux, disponibilité des systèmes) et la transition écologique et numérique. Rédiger le cahier des charges du projet d’infrastructure en analysant le contexte du projet d’infrastructure systèmes et réseaux, en cartographiant les ressources existantes de l’infrastructure afin de proposer une infrastructure système et réseaux prenant en compte toutes les contraintes identifiées et les opportunités du projet et adaptés aux besoins exprimés par toutes les parties prenantes. Analyser les risques techniques et contraintes associés au projet de l’infrastructure en se basant sur la stabilité électrique, sur le débit, la surcharge et la compatibilité des matériels afin d’envisager les solutions préventives dans le cadre du projet d’ingénierie systèmes et réseaux sécurisé. Formaliser les besoins métiers exprimés en demandes fonctionnelles et techniques en prenant en compte les situations de handicap et transition écologique et numérique afin de les rendre exploitables par l’équipe de déploiement de l’infrastructure systèmes et réseaux. Concevoir le plan de déploiement de l’infrastructure système et réseaux retenue par l’entreprise reposant sur la planification du déploiement des matériels et logiciels, la conception du plan de transition le cas échéant, la synthèse des ressources nécessaires, la définition des indicateurs de contrôle dans le but de garantir le respect du cahier des charges. Planifier les phases d’installation des réseaux et systèmes, en concertation avec les parties prenantes, afin d’assurer leur bonne information sur les nouvelles fonctionnalités disponibles et l’impact organisationnel de la nouvelle infrastructure réseaux et systèmes. Configurer une infrastructure systèmes et réseaux hybride en mobilisation les techniques de redondance, d’interconnexion, cloud ainsi que la réglementation en matière de sécurité en vigueur afin de garantir les performances et la sécurité des systèmes et réseaux interconnectés. Paramétrer les dispositifs réseaux (serveurs, routeurs incluant les services de sécurité), prenant en compte le type d’accès aux ressources dans le périmètre de l’entreprise ou dans le cloud public, afin d’installer et de configurer les postes utilisateurs conformes aux besoins. Paramétrer les machines et les habilitations des utilisateurs en termes d’accès et de partages sur site et dans le cloud en s’assurant de la conformité des installations vis-à-vis du cahier des charges et des règles de sécurité de l’entreprise afin de garantir une infrastructure fonctionnelle et sécurisée. Paramétrer les pare-feux en délimitant des zones de sensibilité à l’aide d’une cartographie pour concevoir et mettre en œuvre des systèmes d’alarmes et de protection intégrés au système d’information. Définir les différentes catégories d’utilisateurs, conformément au cahier des charge et à la réglementation en vigueur en matière de sécurisation des données, et du format des données afin de sécuriser la gestion du dimensionnement des espaces de stockage et de sauvegarde des données, des comptes et des accès réseaux. Identifier les risques associés à l’infrastructure en se basant sur les possibilités ruptures de charges, les menaces d’intrusion afin de mettre en œuvre des alertes utiles à la surveillance des systèmes et réseaux. Communiquer aux utilisateurs la mise à jour des supports d’information et des procédures de gestion de crise en se basant sur une liste d’interlocuteurs définie et des mailings-types préparés en amont selon le niveau de crise afin de les impliquer dans la démarche de sécurisation de l’infrastructure système et réseaux de l’organisation. Définir le plan d’action à mettre en œuvre selon chaque niveau d’alerte en établissant une échelle de niveaux de crise afin de formuler une réponse coordonnées aux alertes sur l’infrastructure. Organiser le traitement des demandes utilisateurs et les alertes formulées sous la forme de tickets générés dans un outil dédié, selon un ordre de priorité défini, afin de résoudre les dysfonctionnements et les possibles dommages. Assurer les mises à jour, mises hors service, et montées de version des serveurs en accord avec les règles définies par la Direction du Système d’Information concerné. Planifier les phases de test de l’infrastructure réseaux et systèmes, en impliquant les utilisateurs et en maîtrisant les méthodes de tests de mesure de la performance de réseaux et systèmes, dans le but de recenser les anomalies et d’apporter les améliorations nécessaires. Définir les supports et la fréquence des sauvegardes en lien avec le volume de données numériques produites sur un temps donné conformes aux dispositifs juridiques de protection et de conservation des données et en s’appuyant sur des sauvegardes en ligne et des sauvegardes déconnectées afin de permettre une restauration plus rapide des activités opérationnelles en cas d’incident, notamment en cas de cyberattaque. Mobiliser les techniques et outils de conduite de projets inclusifs en mobilisant la culture DevOps et les méthodes de tests de mesure de performance afin de produire les livrables du projet d’infrastructure informatique dans le temps imparti, au niveau de qualité et de sécurité attendu. Sélectionner des indicateurs de mesure de la performance de réseaux et systèmes en définissant des référentiels théoriques dans le but de créer des outils de mesure des performances de réseaux et des systèmes sécurisés. Enregistrer l’activité déployée sur les systèmes et réseaux en se basant sur la définition des différentes catégories d’utilisateurs, des utilisations programmées et des zones de déperdition identifiées, en vue de mesurer les niveaux de performance et repérer les limites structurelles l’infrastructure informatique et des matériels. Analyser l’activité réseaux en se basant sur les analyses des utilisations non programmées afin de repérer les limites structurelles de l’architecture et des matériels et ainsi proposer des scénarii et des alertes de performance. Tester la réaction des systèmes et des réseaux lors de sollicitations spécifiques adaptés à l’analyse des risques de saturation et de rupture, en mettant en œuvre des tests spécifiques et en produisant des rapports de mesures, afin d’évaluer les risques de saturation et de rupture de l’activité. Exercer une veille technologique et réglementaire sur les solutions réseaux en évaluant et comparant les solutions de réparation dans le but de rechercher et analyser les possibilités d’amélioration d’architectures. Présenter des projets d’amélioration des solutions réseaux, en estimant les coûts et délais d’intervention, dans le but d’anticiper sur les développements nécessaires. Planifier les interventions d’amélioration sur les systèmes et réseaux en évaluant et comparant les solutions de segmentation des zones réseau, en analysant les possibilités d’optimisation en concertation avec les parties prenantes, en décrivant les risques éventuels de modifications, en définissant les coûts et les délais afin de garantir la continuité d’activité. Animer l’équipe de techniciens informatiques en s’appuyant sur la culture DevOps, en prenant en compte les situations de handicap et en maîtrisant les techniques de base de la gestion de projet afin de planifier le programme des interventions sur l’infrastructure informatique. Anticiper les risques d’incidents sur les systèmes et réseaux en effectuant des analyses proactives et réactives, en formant les utilisateurs à la détection des pannes et en adaptant le dimensionnement des alimentations de secours dans le but de mettre en place les alertes et dispositifs de prévention nécessaires (PRA/PCR). Choisir et mettre en place des alimentations de secours en s’appuyant sur le dimensionnement des alimentations de secours afin d’assurer la continuité de fonctionnement des systèmes et réseaux informatiques. Maîtriser l’anglais technique dans son activité professionnelle afin de mener une veille technologique efficace et comprendre une information technique relative à l’infrastructure systèmes et réseaux en anglais.

Voies d'accès à la certification :

Voies d'accès Composition des Jurys
Après un parcours de formation sous statut d’élève ou d’étudiant
Autorisé
Le jury de certification est constitué de cinq personnes : * Un président extérieur à l’autorité de certification ; * Deux formateurs (qui sont des professionnels du secteur n’ayant aucun lien avec les candidats présentés devant le jury de certification) ; * Deux professionnels extérieurs à l’autorité de certification.
En contrat d’apprentissage
Autorisé
Le jury de certification est constitué de cinq personnes : * Un président extérieur à l’autorité de certification ; * Deux formateurs (qui sont des professionnels du secteur n’ayant aucun lien avec les candidats présentés devant le jury de certification) ; * Deux professionnels extérieurs à l’autorité de certification.
Après un parcours de formation continue
Autorisé
Le jury de certification est constitué de cinq personnes : * Un président extérieur à l’autorité de certification ; * Deux formateurs (qui sont des professionnels du secteur n’ayant aucun lien avec les candidats présentés devant le jury de certification) ; * Deux professionnels extérieurs à l’autorité de certification.
En contrat de professionnalisation
Autorisé
Le jury de certification est constitué de cinq personnes : * Un président extérieur à l’autorité de certification ; * Deux formateurs (qui sont des professionnels du secteur n’ayant aucun lien avec les candidats présentés devant le jury de certification) ; * Deux professionnels extérieurs à l’autorité de certification.
Par candidature individuelle
Non autorisé
Par expérience
Autorisé
Le jury de certification est constitué de cinq personnes : * Un président extérieur à l’autorité de certification ; * Deux formateurs (qui sont des professionnels du secteur n’ayant aucun lien avec les candidats présentés devant le jury de certification) ; * Deux professionnels extérieurs à l’autorité de certification.

Segmentation de la certification

Cette certification se compose de 4 Blocs de compétences

Les modalités d'acquisition de la certification par capitalisation des blocs de compétences et/ou par équivalence sont définies par chaque certificateur accrédité qui met en œuvre les dispositifs qu’il juge adaptés. Ces modalités peuvent être modulées en fonction du chemin d’accès à la certification : formation initiale, VAE, formation continue.

RNCP38108BC01 - Modéliser une infrastructure systèmes, réseaux sécurisée et respectueuse de la politique RSE

    Réaliser un inventaire et des tests des systèmes et réseaux de l’organisation en se basant sur une méthodologie d’audit et des outils adaptés afin de déterminer et analyser les modes d’utilisation des systèmes et réseaux par les parties prenantes internes et externes de son entreprise. Recueillir les besoins exprimés par les parties prenantes en se basant sur le contexte, les enjeux, les objectifs et contraintes du SI afin d’identifier leurs besoins informatiques. Analyser les attentes fonctionnelles des utilisateurs de réseaux informatiques internes et externes, en vue d’orienter la recherche d’une infrastructure adaptée aux besoins et respectueuse de la politique RSE et de sécurisation informatique de l’entreprise. Cartographier le système d’information en précisant les technologies, la nature et le dimensionnement des liens réseaux et les systèmes afin de déployer une infrastructure informatique adaptée, sécurisée en conformité avec la politique RSE de l’organisation. Définir les outils nécessaires au bon fonctionnement de l’infrastructure informatique en effectuant une veille réglementaire en matière de sécurisation informatique et technologique des matériels, logiciels et systèmes utiles à l’optimisation des systèmes et réseaux afin de proposer des améliorations à l’infrastructure systèmes et réseaux. Rédiger les supports techniques et des processus dématérialisés et automatisés en s’appuyant sur la définition du schéma général des connexions, de l’intégration des possibilités d’évolution, des situations de handicap ainsi que la réglementation en vigueur en matière de sécurisation pour garantir l’adaptation du format, les performances et la qualité de l’infrastructure informatique (pannes, flux, disponibilité des systèmes) et la transition écologique et numérique. Rédiger le cahier des charges du projet d’infrastructure en analysant le contexte du projet d’infrastructure systèmes et réseaux, en cartographiant les ressources existantes de l’infrastructure afin de proposer une infrastructure système et réseaux prenant en compte toutes les contraintes identifiées et les opportunités du projet et adaptés aux besoins exprimés par toutes les parties prenantes. Analyser les risques techniques et contraintes associés au projet de l’infrastructure en se basant sur la stabilité électrique, sur le débit, la surcharge et la compatibilité des matériels afin d’envisager les solutions préventives dans le cadre du projet d’ingénierie systèmes et réseaux sécurisé. Formaliser les besoins métiers exprimés en demandes fonctionnelles et techniques en prenant en compte les situations de handicap et transition écologique et numérique afin de les rendre exploitables par l’équipe de déploiement de l’infrastructure systèmes et réseaux.

RNCP38108BC02 - Déployer et administrer une infrastructure systèmes et réseaux sécurisée

    Concevoir le plan de déploiement de l’infrastructure système et réseaux retenue par l’entreprise reposant sur la planification du déploiement des matériels et logiciels, la conception du plan de transition le cas échéant, la synthèse des ressources nécessaires, la définition des indicateurs de contrôle dans le but de garantir le respect du cahier des charges. Planifier les phases d’installation des réseaux et systèmes, en concertation avec les parties prenantes, afin d’assurer leur bonne information sur les nouvelles fonctionnalités disponibles et l’impact organisationnel de la nouvelle infrastructure réseaux et systèmes. Configurer une infrastructure systèmes et réseaux hybride en mobilisation les techniques de redondance, d’interconnexion, cloud ainsi que la réglementation en matière de sécurité en vigueur afin de garantir les performances et la sécurité des systèmes et réseaux interconnectés. Paramétrer les dispositifs réseaux (serveurs, routeurs incluant les services de sécurité), prenant en compte le type d’accès aux ressources dans le périmètre de l’entreprise ou dans le cloud public, afin d’installer et de configurer les postes utilisateurs conformes aux besoins. Paramétrer les machines et les habilitations des utilisateurs en termes d’accès et de partages sur site et dans le cloud en s’assurant de la conformité des installations vis-à-vis du cahier des charges et des règles de sécurité de l’entreprise afin de garantir une infrastructure fonctionnelle et sécurisée. Paramétrer les pare-feux en délimitant des zones de sensibilité à l’aide d’une cartographie pour concevoir et mettre en œuvre des systèmes d’alarmes et de protection intégrés au système d’information.

RNCP38108BC03 - Assurer la maintenance d’une infrastructure systèmes et réseaux sécurisée

    Définir les différentes catégories d’utilisateurs, conformément au cahier des charge et à la réglementation en vigueur en matière de sécurisation des données, et du format des données afin de sécuriser la gestion du dimensionnement des espaces de stockage et de sauvegarde des données, des comptes et des accès réseaux. Identifier les risques associés à l’infrastructure en se basant sur les possibilités ruptures de charges, les menaces d’intrusion afin de mettre en œuvre des alertes utiles à la surveillance des systèmes et réseaux. Communiquer aux utilisateurs la mise à jour des supports d’information et des procédures de gestion de crise en se basant sur une liste d’interlocuteurs définie et des mailings-types préparés en amont selon le niveau de crise afin de les impliquer dans la démarche de sécurisation de l’infrastructure système et réseaux de l’organisation. Définir le plan d’action à mettre en œuvre selon chaque niveau d’alerte en établissant une échelle de niveaux de crise afin de formuler une réponse coordonnées aux alertes sur l’infrastructure. Organiser le traitement des demandes utilisateurs et les alertes formulées sous la forme de tickets générés dans un outil dédié, selon un ordre de priorité défini, afin de résoudre les dysfonctionnements et les possibles dommages. Assurer les mises à jour, mises hors service, et montées de version des serveurs en accord avec les règles définies par la Direction du Système d’Information concerné. Planifier les phases de test de l’infrastructure réseaux et systèmes, en impliquant les utilisateurs et en maîtrisant les méthodes de tests de mesure de la performance de réseaux et systèmes, dans le but de recenser les anomalies et d’apporter les améliorations nécessaires. Définir les supports et la fréquence des sauvegardes en lien avec le volume de données numériques produites sur un temps donné conformes aux dispositifs juridiques de protection et de conservation des données et en s’appuyant sur des sauvegardes en ligne et des sauvegardes déconnectées afin de permettre une restauration plus rapide des activités opérationnelles en cas d’incident, notamment en cas de cyberattaque. Mobiliser les techniques et outils de conduite de projets inclusifs en mobilisant la culture DevOps et les méthodes de tests de mesure de performance afin de produire les livrables du projet d’infrastructure informatique dans le temps imparti, au niveau de qualité et de sécurité attendu.

RNCP38108BC04 - Optimiser la performance des systèmes et réseaux informatiques sécurisés

    Sélectionner des indicateurs de mesure de la performance de réseaux et systèmes en définissant des référentiels théoriques dans le but de créer des outils de mesure des performances de réseaux et des systèmes sécurisés. Enregistrer l’activité déployée sur les systèmes et réseaux en se basant sur la définition des différentes catégories d’utilisateurs, des utilisations programmées et des zones de déperdition identifiées, en vue de mesurer les niveaux de performance et repérer les limites structurelles l’infrastructure informatique et des matériels. Analyser l’activité réseaux en se basant sur les analyses des utilisations non programmées afin de repérer les limites structurelles de l’architecture et des matériels et ainsi proposer des scénarii et des alertes de performance. Tester la réaction des systèmes et des réseaux lors de sollicitations spécifiques adaptés à l’analyse des risques de saturation et de rupture, en mettant en œuvre des tests spécifiques et en produisant des rapports de mesures, afin d’évaluer les risques de saturation et de rupture de l’activité. Exercer une veille technologique et réglementaire sur les solutions réseaux en évaluant et comparant les solutions de réparation dans le but de rechercher et analyser les possibilités d’amélioration d’architectures. Présenter des projets d’amélioration des solutions réseaux, en estimant les coûts et délais d’intervention, dans le but d’anticiper sur les développements nécessaires. Planifier les interventions d’amélioration sur les systèmes et réseaux en évaluant et comparant les solutions de segmentation des zones réseau, en analysant les possibilités d’optimisation en concertation avec les parties prenantes, en décrivant les risques éventuels de modifications, en définissant les coûts et les délais afin de garantir la continuité d’activité. Animer l’équipe de techniciens informatiques en s’appuyant sur la culture DevOps, en prenant en compte les situations de handicap et en maîtrisant les techniques de base de la gestion de projet afin de planifier le programme des interventions sur l’infrastructure informatique. Anticiper les risques d’incidents sur les systèmes et réseaux en effectuant des analyses proactives et réactives, en formant les utilisateurs à la détection des pannes et en adaptant le dimensionnement des alimentations de secours dans le but de mettre en place les alertes et dispositifs de prévention nécessaires (PRA/PCR). Choisir et mettre en place des alimentations de secours en s’appuyant sur le dimensionnement des alimentations de secours afin d’assurer la continuité de fonctionnement des systèmes et réseaux informatiques.

Je cherche à faire...