Administrateur de systèmes et réseaux sécurisés
INSTITUT EUROPEEN F2i
RNCP 38108
Niveau 6
Date d'expiration
Résumé du métier
Les technologies digitales et l’ouverture des systèmes et réseaux informatiques sur internet transforment radicalement les processus d’entreprises. Ces transformations et les outils numériques utilisés génèrent de nouveaux besoins de compétences en matière d'infrastructure informatique, indispensables pour protéger la compétitivité des entreprises sur le marché et la sécurité de leurs données. La configuration et la mise en place des réseaux d’entreprises nécessitent des compétences en analyse des besoins des utilisateurs, en maîtrise d’œuvre et en maintenance des systèmes et matériels installés. L'Administrateur de systèmes et réseaux sécurisés veille à ce que tous les utilisateurs aient un accès rapide au système d'information de l'entreprise. Il est capable de choisir une architecture adaptée aux besoins des utilisateurs et d’organiser l’installation des matériels nécessaires. Il assure la maintenance des systèmes et réseaux au quotidien, mesure leur performance et propose des solutions d’amélioration des fonctionnalités et services offerts. Il assure la sécurité des systèmes et réseaux face aux risques de rupture et d’intrusions en veillant à la mise en place des accès et dispositifs de protection.
Activités visées par le diplôme
Chaque diplôme correspond à un Référentiel d’Activités et de Compétences (REAC). Ce document liste les tâches et compétences attendues pour obtenir le diplôme.
Pourquoi c'est important ?
Avant de vous lancer, comparez les activités que vous avez exercées avec celles demandées pour le diplôme visé. C'est la première étape pour voir si votre projet de parcours de VAE est possible.
Pour comparer les activités avec vos expériences : Consulter les activités de ce diplôme sur le RNCP
Chaque bloc de compétences constitue une partie de votre diplôme qui peut être validée indépendamment des autres et reste acquise à vie.
Réaliser un inventaire et des tests des systèmes et réseaux de l’organisation en se basant sur une méthodologie d’audit et des outils adaptés afin de déterminer et analyser les modes d’utilisation des systèmes et réseaux par les parties prenantes internes et externes de son entreprise.
Recueillir les besoins exprimés par les parties prenantes en se basant sur le contexte, les enjeux, les objectifs et contraintes du SI afin d’identifier leurs besoins informatiques.
Analyser les attentes fonctionnelles des utilisateurs de réseaux informatiques internes et externes, en vue d’orienter la recherche d’une infrastructure adaptée aux besoins et respectueuse de la politique RSE et de sécurisation informatique de l’entreprise.
Cartographier le système d’information en précisant les technologies, la nature et le dimensionnement des liens réseaux et les systèmes afin de déployer une infrastructure informatique adaptée, sécurisée en conformité avec la politique RSE de l’organisation.
Définir les outils nécessaires au bon fonctionnement de l’infrastructure informatique en effectuant une veille réglementaire en matière de sécurisation informatique et technologique des matériels, logiciels et systèmes utiles à l’optimisation des systèmes et réseaux afin de proposer des améliorations à l’infrastructure systèmes et réseaux.
Rédiger les supports techniques et des processus dématérialisés et automatisés en s’appuyant sur la définition du schéma général des connexions, de l’intégration des possibilités d’évolution, des situations de handicap ainsi que la réglementation en vigueur en matière de sécurisation pour garantir l’adaptation du format, les performances et la qualité de l’infrastructure informatique (pannes, flux, disponibilité des systèmes) et la transition écologique et numérique.
Rédiger le cahier des charges du projet d’infrastructure en analysant le contexte du projet d’infrastructure systèmes et réseaux, en cartographiant les ressources existantes de l’infrastructure afin de proposer une infrastructure système et réseaux prenant en compte toutes les contraintes identifiées et les opportunités du projet et adaptés aux besoins exprimés par toutes les parties prenantes.
Analyser les risques techniques et contraintes associés au projet de l’infrastructure en se basant sur la stabilité électrique, sur le débit, la surcharge et la compatibilité des matériels afin d’envisager les solutions préventives dans le cadre du projet d’ingénierie systèmes et réseaux sécurisé.
Formaliser les besoins métiers exprimés en demandes fonctionnelles et techniques en prenant en compte les situations de handicap et transition écologique et numérique afin de les rendre exploitables par l’équipe de déploiement de l’infrastructure systèmes et réseaux.
Concevoir le plan de déploiement de l’infrastructure système et réseaux retenue par l’entreprise reposant sur la planification du déploiement des matériels et logiciels, la conception du plan de transition le cas échéant, la synthèse des ressources nécessaires, la définition des indicateurs de contrôle dans le but de garantir le respect du cahier des charges.
Planifier les phases d’installation des réseaux et systèmes, en concertation avec les parties prenantes, afin d’assurer leur bonne information sur les nouvelles fonctionnalités disponibles et l’impact organisationnel de la nouvelle infrastructure réseaux et systèmes.
Configurer une infrastructure systèmes et réseaux hybride en mobilisation les techniques de redondance, d’interconnexion, cloud ainsi que la réglementation en matière de sécurité en vigueur afin de garantir les performances et la sécurité des systèmes et réseaux interconnectés.
Paramétrer les dispositifs réseaux (serveurs, routeurs incluant les services de sécurité), prenant en compte le type d’accès aux ressources dans le périmètre de l’entreprise ou dans le cloud public, afin d’installer et de configurer les postes utilisateurs conformes aux besoins.
Paramétrer les machines et les habilitations des utilisateurs en termes d’accès et de partages sur site et dans le cloud en s’assurant de la conformité des installations vis-à-vis du cahier des charges et des règles de sécurité de l’entreprise afin de garantir une infrastructure fonctionnelle et sécurisée.
Paramétrer les pare-feux en délimitant des zones de sensibilité à l’aide d’une cartographie pour concevoir et mettre en œuvre des systèmes d’alarmes et de protection intégrés au système d’information.
Définir les différentes catégories d’utilisateurs, conformément au cahier des charge et à la réglementation en vigueur en matière de sécurisation des données, et du format des données afin de sécuriser la gestion du dimensionnement des espaces de stockage et de sauvegarde des données, des comptes et des accès réseaux.
Identifier les risques associés à l’infrastructure en se basant sur les possibilités ruptures de charges, les menaces d’intrusion afin de mettre en œuvre des alertes utiles à la surveillance des systèmes et réseaux.
Communiquer aux utilisateurs la mise à jour des supports d’information et des procédures de gestion de crise en se basant sur une liste d’interlocuteurs définie et des mailings-types préparés en amont selon le niveau de crise afin de les impliquer dans la démarche de sécurisation de l’infrastructure système et réseaux de l’organisation.
Définir le plan d’action à mettre en œuvre selon chaque niveau d’alerte en établissant une échelle de niveaux de crise afin de formuler une réponse coordonnées aux alertes sur l’infrastructure.
Organiser le traitement des demandes utilisateurs et les alertes formulées sous la forme de tickets générés dans un outil dédié, selon un ordre de priorité défini, afin de résoudre les dysfonctionnements et les possibles dommages.
Assurer les mises à jour, mises hors service, et montées de version des serveurs en accord avec les règles définies par la Direction du Système d’Information concerné.
Planifier les phases de test de l’infrastructure réseaux et systèmes, en impliquant les utilisateurs et en maîtrisant les méthodes de tests de mesure de la performance de réseaux et systèmes, dans le but de recenser les anomalies et d’apporter les améliorations nécessaires.
Définir les supports et la fréquence des sauvegardes en lien avec le volume de données numériques produites sur un temps donné conformes aux dispositifs juridiques de protection et de conservation des données et en s’appuyant sur des sauvegardes en ligne et des sauvegardes déconnectées afin de permettre une restauration plus rapide des activités opérationnelles en cas d’incident, notamment en cas de cyberattaque.
Mobiliser les techniques et outils de conduite de projets inclusifs en mobilisant la culture DevOps et les méthodes de tests de mesure de performance afin de produire les livrables du projet d’infrastructure informatique dans le temps imparti, au niveau de qualité et de sécurité attendu.
Sélectionner des indicateurs de mesure de la performance de réseaux et systèmes en définissant des référentiels théoriques dans le but de créer des outils de mesure des performances de réseaux et des systèmes sécurisés.
Enregistrer l’activité déployée sur les systèmes et réseaux en se basant sur la définition des différentes catégories d’utilisateurs, des utilisations programmées et des zones de déperdition identifiées, en vue de mesurer les niveaux de performance et repérer les limites structurelles l’infrastructure informatique et des matériels.
Analyser l’activité réseaux en se basant sur les analyses des utilisations non programmées afin de repérer les limites structurelles de l’architecture et des matériels et ainsi proposer des scénarii et des alertes de performance.
Tester la réaction des systèmes et des réseaux lors de sollicitations spécifiques adaptés à l’analyse des risques de saturation et de rupture, en mettant en œuvre des tests spécifiques et en produisant des rapports de mesures, afin d’évaluer les risques de saturation et de rupture de l’activité.
Exercer une veille technologique et réglementaire sur les solutions réseaux en évaluant et comparant les solutions de réparation dans le but de rechercher et analyser les possibilités d’amélioration d’architectures.
Présenter des projets d’amélioration des solutions réseaux, en estimant les coûts et délais d’intervention, dans le but d’anticiper sur les développements nécessaires.
Planifier les interventions d’amélioration sur les systèmes et réseaux en évaluant et comparant les solutions de segmentation des zones réseau, en analysant les possibilités d’optimisation en concertation avec les parties prenantes, en décrivant les risques éventuels de modifications, en définissant les coûts et les délais afin de garantir la continuité d’activité.
Animer l’équipe de techniciens informatiques en s’appuyant sur la culture DevOps, en prenant en compte les situations de handicap et en maîtrisant les techniques de base de la gestion de projet afin de planifier le programme des interventions sur l’infrastructure informatique.
Anticiper les risques d’incidents sur les systèmes et réseaux en effectuant des analyses proactives et réactives, en formant les utilisateurs à la détection des pannes et en adaptant le dimensionnement des alimentations de secours dans le but de mettre en place les alertes et dispositifs de prévention nécessaires (PRA/PCR).
Choisir et mettre en place des alimentations de secours en s’appuyant sur le dimensionnement des alimentations de secours afin d’assurer la continuité de fonctionnement des systèmes et réseaux informatiques.
Prérequis obligatoires
Avant de commencer votre parcours de VAE, il est important de vérifier les prérequis exigés par le certificateur pour le diplôme visé.Ces conditions sont obligatoires. Vous devez justifier de leur détention au moment du passage devant le jury en fin de parcours de VAE.
- La certification professionnelle s'obtient par capitalisation des 4 blocs de compétences.
- Pour valider chacun des blocs et/ou la certification complète, il est également nécessaire de procéder à la validation de la maîtrise de l’anglais technique dans l'activité professionnelle afin de mener une veille efficace et comprendre une information technique relative à l’infrastructure systèmes et réseaux en anglais. Cette validation s'obtient par contrôle continu (des évaluations ont lieu tout au long du dispositif de formation à travers des mises en situation professionnelle à partir de cas réels ou fictifs, des cas pratiques, des QCM, des devoirs écrits, en phase avec les compétences du bloc. Les évaluations sont réalisées par l'équipe pédagogique), et Projet de fin d’étude composé de mises en situation professionnelle et soutenance devant un jury (Le candidat rédige un compte-rendu de veille technologique de son choix, relative à l’infrastructure systèmes et réseaux, documentée et étayée d’informations émanant de sites anglophones).
- S’il est éligible à la VAE, le candidat peut faire valoir les blocs quatre de compétences validés pour obtenir la certification professionnelle par la VAE. Le candidat peut également valider un ou plusieurs blocs de compétences et se verra délivrer un parchemin mentionnant le ou les blocs de compétences validés.
Types d'épreuves
À distance
À distance
Estimation des frais de certification
840
Pour comprendre le rôle du certificateur :
Quelles sont les missions d'un organisme certificateur ?Il n'y a pas de lieu de passage renseigné pour le jury sur ce diplôme.
Vous trouverez ci-dessous l'ensemble des ressources qui vous seront utiles tout du long de votre parcours. Elles sont mises à disposition par le certificateur.
Documents essentiels
L’étape centrale de tout parcours VAE est la rédaction d’un dossier de validation. C’est un document rédigé par le candidat. Il permet au jury de VAE d’identifier les connaissances et compétences acquises, en lien avec celles exigées par les référentiels du diplôme visé.
Documents additionnels
Informations complémentaires
Responsable de la filière systèmes, réseaux et cybersécurité
Ressources complémentaires pour aider au parcours VAE :
www.vae.gouv.fr
Processus de certification : - Dans un premier temps, une soutenance orale se tiendra devant un jury d'évaluation composé de deux professionnels extérieurs à l'organisme certificateur et du Président du jury de certification, justifiant d'au moins deux années d'expérience dans le domaine visé par la certification, sans lien personnel ni professionnel avec le candidat et n'ayant pas participé à son accompagnement. Ces évaluateurs compléteront une grille d'évaluation détaillée au regard des critères observables et mesurables fixés par le référentiel. - Dans un second temps, l'intégralité du dossier du candidat sera examinée par le jury de certification composé de : - Un président extérieur à l’autorité de certification (ayant assisté à la soutenance orale en tant qu'observateur) ; - Deux formateurs (qui sont des professionnels du secteur n’ayant aucun lien avec les candidats présentés devant le jury de certification) ; - Deux professionnels extérieurs à l’autorité de certification. --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Zoom sur le déroulement de la soutenance orale : La soutenance orale devant le jury d'évaluation s'articule autour d'une présentation (support de type PowerPoint) par le candidat ne dépassant pas 40 minutes, suivie d’un entretien technique (Q/R) de 30 minutes avec le jury. Aucune durée minimale n'est imposée, mais il est nécessaire que tous les points soient traités.
Ressources utiles
À la recherche de plus d’informations ? Découvrez nos articles de blog pour mieux comprendre, préparer et réussir sa VAE.
Comment bien choisir son diplôme ?
Il peut être complexe de choisir le diplôme qui correspond le mieux à son projet. Voici un résumé des questions à se poser pour faire le bon choix.
Dans quels cas est-il pertinent de faire une VAE ?
Quels sont les critères pour assurer la réussite de son projet ? Et comment savoir si c’est le bon moment de démarrer ? Voici un aperçu des questions importantes à se poser avant de se lancer.
Comment financer son parcours de VAE ?
Découvrez comment financer votre parcours de VAE : CPF, employeur, OPCO, Région, France Travail et associations Transitions Pro.