Unité U1 - Coefficient 2

Objectif de l'épreuve

L’objectif visé est de certifier l’aptitude des candidats à communiquer avec efficacité dans la vie courante et la vie professionnelle. 
L’évaluation a donc pour but de vérifier les capacités du candidat à : 

• tirer parti des documents lus dans l’année et de la réflexion menée en cours ;
• rendre compte d’une culture acquise en cours de formation ;
• apprécier un message ou une situation ;
• communiquer par écrit ou oralement ;
• appréhender un message ;
• réaliser un message.

(cf. annexe III de l’arrêté du 16 novembre 2006)

Mode d'évaluation

1 - Forme ponctuelle

Épreuve écrite, durée 4 h.

On propose trois à quatre documents de nature différente (textes littéraires, textes non littéraires, documents iconographiques, tableaux statistiques, etc.) choisis en référence à l’un des deux thèmes inscrits au programme de la deuxième année de STS.

Chacun d’eux est daté et situé dans son contexte.

Première partie : synthèse (notée sur 40)

Le candidat rédige une synthèse objective en confrontant les documents fournis.

Deuxième partie : écriture personnelle (notée sur 20)

Le candidat répond de façon argumentée à une question relative aux documents proposés. La question posée invite à confronter les documents proposés en synthèse et les études de documents menées dans l’année en cours de “Culture générale et expression”.

La note globale est ramenée à une note sur 20 points. 
(cf. annexe III de l’arrêté du 16 novembre 2006)

2 - CCF

L'unité de français est constituée de trois situations d'évaluation de poids identiques :

• deux situations relatives à l'évaluation de la capacité du candidat à appréhender et à réaliser un message écrit ;
• une situation relative à la capacité du candidat à communiquer oralement évaluée lors de la soutenance du rapport de stage.

Première situation d’évaluation (durée indicative : 2 heures) : 

a) Objectif général : Évaluation de la capacité du candidat à appréhender et réaliser un message écrit.

b) Compétences à évaluer :

• Respecter les contraintes de la langue écrite ;
• Synthétiser des informations : fidélité à la signification des documents, exactitude et précision dans leur compréhension et leur mise en relation, pertinence des choix opérés en fonction du problème posé et de la problématique, cohérence de la production (classement et enchaînement des éléments, équilibre des parties, densité du propos, efficacité du message).

c) Exemple de situation :

Réalisation d’une synthèse de documents à partir de 2 à 3 documents de nature différente (textes littéraires, textes non littéraires, documents iconographiques, tableaux statistiques, etc.) dont chacun est daté et situé dans son contexte. Ces documents font référence au deuxième thème du programme de la deuxième année de STS.

Deuxième situation d’évaluation (durée indicative : 2 heures) :

a) Objectif général : Évaluation de la capacité du candidat à appréhender et à réaliser un message écrit. 

b) Compétences à évaluer :

• Respecter les contraintes de la langue écrite ;
• Répondre de façon argumentée à une question posée en relation avec les documents proposés en lecture. 

c) Exemple de situation :

À partir d’un dossier donné à lire dans les jours qui précèdent la situation d’évaluation et composé de 2 à 3 documents de nature différente (textes littéraires, textes non littéraires, documents iconographiques, tableaux statistiques, etc.), reliés par une problématique explicite en référence à un des deux thèmes inscrits au programme de la deuxième année de STS et dont chaque document est daté et situé dans son contexte, rédaction d’une réponse argumentée à une question portant sur la problématique du dossier.

Troisième situation d’évaluation :

a) Objectif général : Évaluation de la capacité du candidat à communiquer oralement.

b) Compétences à évaluer : 

• S’adapter à la situation (maîtrise des contraintes de temps, de lieu, d’objectifs et d’adaptation au destinataire, choix des moyens d’expression appropriés, prise en compte de l’attitude et des questions du ou des interlocuteurs) ;
• Organiser un message oral : respect du sujet, structure interne du message (intelligibilité, précision et pertinence des idées, valeur de l’argumentation, netteté de la conclusion, pertinence des réponses...).

c) Exemple de situation :

La capacité du candidat à communiquer oralement est évaluée au moment de la soutenance du rapport de stage. 
Chaque situation est notée sur 20 points. La note globale est ramenée à une note sur 20.

Unité U2 – Coefficient 3

Finalités et objectifs

L’épreuve a pour but d’évaluer au niveau B2 les activités langagières suivantes : 
a) Compréhension de l’oral,
b) Production et interaction orales. 

Formes de l’évaluation

 Contrôle en cours de formation : deux situations d’évaluation de poids équivalent

     Première situation d’évaluation : évaluation de la compréhension de l’oral – durée 30 minutes maximum sans temps de préparation, au cours du deuxième trimestre (ou avant la fin du premier semestre) de la deuxième année.

Organisation de l’épreuve

Les enseignants organisent cette situation d’évaluation au cours du deuxième trimestre (ou avant la fin du premier semestre) de la deuxième année, au moment où ils jugent que les étudiants sont prêts et sur des supports qu’ils sélectionnent. Cette situation d’évaluation est organisée formellement pour chaque étudiant ou pour un groupe d’étudiants selon le rythme d’acquisition, en tout état de cause avant la fin du second trimestre (ou du premier semestre). Les notes obtenues ne sont pas communiquées aux étudiants.

Déroulement de l’épreuve

Le titre de l’enregistrement est communiqué au candidat. On veillera à ce qu’il ne présente pas de difficulté particulière. Trois écoutes espacées de 2 minutes d’un document audio ou vidéo dont le candidat rendra compte par écrit ou oralement en français.

Longueur des enregistrements

La durée de l’enregistrement n'excédera pas 3 minutes maximum. Le recours à des documents authentiques nécessite parfois de sélectionner des extraits un peu longs (d’où la limite supérieure fixée à 3 minutes) afin de ne pas procéder à la coupure de certains éléments qui facilitent la compréhension plus qu’ils ne la compliquent. Le professeur peut également choisir d’évaluer les 
étudiants à partir de deux documents. Dans ce cas, la longueur n’excédera pas 3 minutes pour les deux documents et on veillera à ce qu’ils soient de nature différente : dialogue et monologue.

Nature des supports

Les documents enregistrés, audio ou vidéo, seront de nature à intéresser un étudiant en STS sans toutefois présenter une technicité excessive. On peut citer, à titre d’exemple, les documents relatifs à l’emploi (recherche, recrutement, relations professionnelles, etc.), à la sécurité et à la santé au travail, à la vie en entreprise ; à la formation professionnelle, à la prise en compte par l’industrie des questions relatives à l’environnement, au développement durable, etc. Il pourra s’agir de monologues, dialogues, discours, discussions, émissions de radio, extraits de documentaires, de films, de journaux télévisés. Il ne s’agira en aucune façon d’écrit oralisé ni d’enregistrements issus de manuels. On évitera les articles de presse ou tout autre document conçu pour être lu. En effet, ces derniers, parce qu’ils sont rédigés dans une langue écrite, compliquent considérablement la tâche de l’auditeur. De plus, la compréhension d’un article enregistré ne correspond à aucune situation dans la vie professionnelle.

     Deuxième situation d’évaluation : évaluation de la production orale en continu et en interaction – durée 15 minutes maximum sans temps de préparation au cours du deuxième et du troisième trimestre (ou du second semestre) de la deuxième année.
Expression orale en continu (5 minutes environ)

Cette épreuve prend appui sur trois documents en langue anglaise, d’une page chacun, qui illustrent le thème du stage ou de l’activité professionnelle ; ils sont annexés au rapport : un document technique et deux extraits de la presse écrite ou de sites d’information scientifique ou généraliste sont fournis par le candidat. Le premier est en lien direct avec le contenu technique ou scientifique du stage ou de l’activité professionnelle, les deux autres fournissent une perspective complémentaire sur le sujet.

Il peut s’agir d’articles de vulgarisation technologique ou scientifique, de commentaires ou témoignages sur le champ d’activité, ou de tout autre texte qui induisent une réflexion sur le domaine professionnel concerné, à partir d’une source ou d’un contexte anglophone. Les documents iconographiques ne représenteront pas plus d’un tiers de la page. Le candidat fera une présentation structurée des trois documents ; il mettra en évidence le thème et les points de vue qu’ils illustrent, en soulignant les aspects importants et les détails pertinents du dossier (cf. descripteurs du niveau B2 du CECRL pour la production orale en continu).
Expression orale en interaction (10 minutes environ)

Pendant l’entretien, l'examinateur prendra appui sur le dossier documentaire présenté par le candidat pour l’inviter à développer certains aspects et lui donner éventuellement l’occasion de défendre un point de vue. Il pourra lui demander de préciser certains points et en aborder d’autres qu’il aurait omis. On laissera au candidat tout loisir d’exprimer son opinion, de réagir et de prendre l’initiative dans les échanges (cf. descripteurs du niveau B2 du CECRL pour l’interaction orale).

Forme ponctuelle

Les modalités de passation de l’épreuve, la définition de la longueur des enregistrements et de la nature des supports pour la compréhension de l’oral, ainsi que le coefficient, sont identiques à ceux du contrôle en cours de formation.
Compréhension de l’oral : 30 minutes sans temps de préparation.
Modalités : Cf. Première situation d’évaluation du CCF ci-dessus.
Expression orale en continu et en interaction : 15 minutes maximum sans temps de préparation.
Modalités : Cf. Deuxième situation d’évaluation du CCF ci-dessus.

Unité U3 – Coefficient 2

Finalités et objectifs

L'épreuve de mathématiques a pour objectif d’évaluer :

• la solidité des connaissances et des compétences des étudiants et leur capacité à les mobiliser dans des situations variées ;
• leurs capacités d’investigation ou de prise d’initiative, s’appuyant notamment sur l’utilisation des outils numériques ;
• leur aptitude au raisonnement et leur capacité à analyser correctement un problème, à justifier les résultats obtenus et à apprécier leur portée.
• leurs qualités d’expression écrite et/ou orale.

Contenu de l’évaluation

L’évaluation est conçue comme un sondage probant sur des contenus et des capacités du programme de mathématiques.
Les sujets portent principalement sur les domaines mathématiques les plus utiles pour résoudre un problème en liaison avec les disciplines technologiques ou la physique. Lorsque la situation s’appuie sur d’autres disciplines, aucune connaissance relative à ces disciplines n’est exigible des candidats et toutes les indications utiles doivent être fournies.

Formes de l’évaluation

Le contrôle en cours de formation comporte deux situations d’évaluation.

Chaque situation d’évaluation, d’une durée de cinquante-cinq minutes maximum, fait l’objet d’une note sur 10 points, coefficient 1.
Elle se déroule lorsque le candidat est considéré comme prêt à être évalué à partir des capacités du programme. Toutefois, la première situation doit être organisée avant la fin de la première année et la seconde avant la fin de la deuxième année.
Chaque situation d’évaluation comporte un ou deux exercices avec des questions de difficulté progressive. Il s’agit d’évaluer les aptitudes à mobiliser les connaissances et compétences pour résoudre des problèmes, en particulier :

• rechercher, extraire et organiser l’information ;
• choisir et exécuter une méthode de résolution ;
• raisonner, argumenter, critiquer et valider un résultat ;
• présenter et communiquer un résultat ;
• utiliser un logiciel dans le cadre d’une démarche d’investigation.

L’un au moins des exercices de chaque situation comporte une ou deux questions dont la résolution nécessite l’utilisation de logiciels (implantés sur ordinateur ou calculatrice) ou d’un langage de programmation. La présentation de la résolution de la (les) question(s) utilisant les TICE (Technologie de l'Information et de la Communication pour l'Éducation) se fait en présence de 
l’examinateur. Ce type de question permet d’évaluer les capacités à illustrer, calculer, expérimenter, simuler, programmer, émettre des conjectures ou contrôler leur vraisemblance. Le candidat porte ensuite par écrit sur une fiche à compléter, les résultats obtenus, des observations ou des commentaires.

À l’issue de chaque situation d’évaluation, l’équipe pédagogique de l’établissement de formation constitue, pour chaque candidat, un dossier comprenant :

• La situation d’évaluation ;
• les copies rédigées par le candidat à cette occasion ;
• la grille d’évaluation de la situation, dont le modèle est fourni en annexe ci-après, avec une proposition de note sur 10 points.

     Première situation d’évaluation : Elle permet l’évaluation, par sondage, des contenus et des capacités associés aux modules du programme de mathématiques suivants :

• Suites numériques ;
• Fonctions d'une variable réelle, à l’exception de « cas d’une asymptote oblique » dans « limites de fonctions », «approximation locale d’une fonction » et « courbes paramétrées » ;
• Calcul intégral, à l’exception de la formule d’intégration par parties ;
• Statistiques descriptives, à l’exception du paragraphe « coefficient de corrélation linéaire » ;
• Probabilités 1, à l’exception des paragraphes « variables aléatoires indépendantes » et « théorème de la limite centrée » ;
• Nombres complexes, à l’exception du paragraphe « transformations »

     Deuxième situation d’évaluation : Elle permet l’évaluation, par sondage probant, des contenus et des capacités associés aux modules du programme de mathématiques suivants :

• Fonctions d’une variable réelle et modélisation du signal, à l’exception de « approximation globale d’une fonction »;
• Équations différentielles, à l’exception de « nombres complexes » et « équations linéaires du second ordre à coefficients réels constants » ;
• Statistiques descriptives, paragraphe « coefficient de corrélation linéaire » ;
• Probabilités 2, à l’exception des paragraphes « Loi de Poisson » et « Exemples de processus aléatoires».

À l’issue de la seconde situation d’évaluation, l’équipe pédagogique adresse au jury la proposition de note sur 20 points, accompagnée des deux grilles d’évaluation. Les dossiers décrits ci-dessus, relatifs aux situations d’évaluation, sont tenus à la disposition du jury et des autorités académiques jusqu’à la session suivante. Le jury peut en exiger la communication et, à la suite d’un examen approfondi, peut formuler toutes remarques et observations qu’il juge utile pour arrêter la note.

Épreuve ponctuelle

Épreuve orale d’une durée de 1 heure et 35 minutes maximum :

• Préparation : 1 heure.
• Exposé : 15 minutes maximum.
• Entretien : 20 minutes maximum.

La commission d’évaluation est composée d’un professeur de mathématiques enseignant de préférence en section de techniciens supérieurs « Cybersécurité, Informatique et réseaux, Électronique ».
Les sujets proposés aux candidats sont issus ou alimenteront une banque inter académique de sujets, destinés à cette épreuve et validés par l’inspecteur d’académie –inspecteur pédagogique régional pilote du BTS. Leur résolution peut, sur une ou deux questions, nécessiter ou évoquer une utilisation de logiciels (implantés sur ordinateur ou calculatrice).

Unité U4 – Coefficient 4

Objectif de l’épreuve

L’épreuve a pour objectif l’évaluation des compétences suivantes.

− Option A « Informatique et réseaux » : 
• C04 - Analyser un système informatique ; 
• C05 – Concevoir un système informatique.

Les critères d’évaluation sont ceux définis dans le référentiel de compétences de chaque option. 
L’évaluation des candidats sur ces critères s’appuie sur toutes les dimensions (savoirs, savoir-faire, savoir-être) de la compétence.
Certaines compétences autres que celles relevant de l’épreuve peuvent être mobilisées dans la réalisation des activités support de l’épreuve. Ces compétences ne sont pas évaluées dans le cadre de cette épreuve.

Contenu de l’épreuve

Les compétences sont évaluées dans un contexte professionnel conforme aux activités et tâches du pôle associé à l’unité certificative et sont décrites dans le référentiel des activités professionnelles.

Modalités d’évaluation

Contrôle en cours de formation

Le suivi du développement des compétences requiert l’utilisation d’un livret de suivi individualisé exploité par les enseignants assurant l’encadrement des candidats au cours de la formation. La fréquence des bilans intermédiaires est à l’initiative de l’équipe pédagogique. Au cours du dernier trimestre de la formation, une commission d’évaluation est réunie sous l’autorité du chef d’établissement. La commission d’évaluation arrête le positionnement de chaque candidat à son niveau de maîtrise des compétences sur la grille nationale d’évaluation de l’épreuve publiée dans la circulaire nationale d’organisation de l’examen. 
À l’issue du positionnement, l’équipe pédagogique de l’établissement de formation constitue, pour chaque candidat, un dossier comprenant :

• le livret de suivi des compétences avec les bilans intermédiaires ;
• la grille nationale d’évaluation renseignée ayant conduit à la proposition de note.

Forme ponctuelle

L’épreuve prend la forme d’une épreuve ponctuelle écrite d’une durée de 6 h. Les structures étudiées (matérielles et logicielles) sont les structures industrielles originelles du système choisi pour support de l’épreuve. L’organisation de l’épreuve est définie dans la circulaire nationale d’organisation d’examen.

Option A « Informatique et réseaux » :

La première partie présente le système numérique à étudier et a pour objectif d’évaluer les compétences C04 et C05 s’appuyant sur les connaissances du domaine professionnel. Cette première partie est notée sur 70 points.

La seconde partie a pour objectif d’évaluer les compétences C04 et C05 s’appuyant sur les 
connaissances du domaine de la physique. Cette seconde partie est notée sur 30 points.

Le candidat doit gérer son temps en fonction des recommandations ci-dessous :

• traiter la partie de spécialité sur une durée de 4h30 ;
• traiter la partie relative à la physique sur une durée de 1h30.

Pour les deux parties, il pourra être demandé au candidat de commenter ou d’analyser des résultats de simulation ou d’expérimentation et/ou d’exploiter des données extraites de notices ou de documents scientifiques ou techniques y compris en langue anglaise. Cette épreuve sera corrigée par un professeur chargé de l’enseignement de spécialité et d’un professeur de Physique.

Unité U5 – Coefficient 3

Objectif de l’épreuve

L’épreuve a pour objectif l’évaluation des compétences suivantes.

− Option A « Informatique et réseaux » : 
• C02 – Organiser une intervention ; 
• C06 - Valider un système informatique ; 
• C09 - Installer un réseau informatique ; 
• C11 - Maintenir un réseau informatique.

Les critères d’évaluation sont ceux définis dans le référentiel de compétences de chaque option. 
L’évaluation des candidats sur ces critères s’appuie sur toutes les dimensions (savoirs, savoir-faire, savoir-être) de la compétence.
Certaines compétences autres que celles relevant de l’épreuve peuvent être mobilisées dans la réalisation des activités support de l’épreuve. Ces compétences ne sont pas évaluées dans le cadre de cette épreuve.

Contenu de l’épreuve

Les compétences sont évaluées dans un contexte professionnel conforme aux activités et tâches du pôle associé à l’unité certificative et sont décrites dans le référentiel des activités professionnelles. Les moyens et ressources associés aux activités professionnelles seront mises à disposition des candidats.

Modalités d’évaluation

Contrôle en cours de formation

L’évaluation s’appuie sur plusieurs activités permettant d’établir un suivi et un bilan des compétences visées par l’épreuve. Les activités sont menées en entreprise et/ou en centre de formation. Le suivi de l’acquisition des compétences, les bilans intermédiaires et le bilan final sont établis :

• par l’équipe pédagogique du domaine professionnel, le tuteur ou maître d’apprentissage et le candidat dans le cas où l’activité est menée conjointement avec une entreprise ;
• par l’équipe pédagogique du domaine professionnel dans le cas où l’activité est menée en centre de formation.

Le suivi d’acquisition des compétences requiert l’utilisation d’un livret de suivi individualisé exploité par les enseignants assurant l’encadrement des candidats au cours de la formation. La fréquence des bilans intermédiaires est à l’initiative de l’équipe pédagogique.

Au cours du dernier trimestre de la formation, une commission d’évaluation est réunie sous l’autorité du chef d’établissement. La commission d’évaluation arrête le positionnement de chaque candidat à son niveau de maîtrise des compétences sur la grille nationale d’évaluation de l’épreuve publiée dans la circulaire nationale d’organisation de l’examen.

À l’issue du positionnement, l’équipe pédagogique de l’établissement de formation constitue, pour chaque candidat, un dossier comprenant :

• le livret de suivi des compétences avec les bilans intermédiaires ;
• la grille nationale d’évaluation renseignée ayant conduit à la proposition de note.

Forme ponctuelle

L’épreuve prend la forme d’une épreuve ponctuelle pratique d’une durée de 3 h. L’organisation de l’épreuve est définie dans la circulaire nationale d’organisation d’examen.

     1. Candidats scolarisés dans un CFA non habilité ou un dans un établissement privé hors contrat

L’épreuve, d’une durée de trois heures, se déroule dans le centre de formation sur des sujets proposés par les formateurs du centre de formation et validés par l’autorité académique en charge du BTS. La commission d’examen chargée de leur évaluation est constituée d’un professeur chargé de l’enseignement de spécialité et un professeur de Physique, désignés par le service des examens et concours.

     2. Les candidats au titre de leur expérience professionnelle

L’épreuve, d’une durée de trois heures, se déroule dans le centre d’examen désigné par le service des examens et concours. La commission d’examen chargée de leur évaluation est constituée d’un professeur chargé de l’enseignement de spécialité et d’un p professeur de Physique, désignés par le service des examens et concours.
Un dossier technique et la problématique à résoudre sont remis au candidat en début d’épreuve. La commission d’examen évalue le travail réalisé par le candidat à partir de la grille nationale d’évaluation, fournie par l’inspection générale de l’éducation, du sport et de la recherche, et diffusée par les services rectoraux des examens et concours.

Unité U6 – Coefficient 7

Objectif de l’épreuve

L’épreuve a pour objectif l’évaluation des compétences suivantes.

− Option A « Informatique et réseaux » : 
• C01 – Communiquer en situation professionnelle (français/anglais) ; 
• C03 – Gérer un projet ;
• C08 – Coder ;
• C10 – Exploiter un réseau informatique ;

Les critères d’évaluation sont ceux définis dans le référentiel de compétences de chaque option. 
L’évaluation des candidats sur ces critères s’appuie sur toutes les dimensions (savoirs, savoir-faire, savoir-être) de la compétence.
Certaines compétences autres que celles relevant de l’épreuve peuvent être mobilisées dans la réalisation des activités support de l’épreuve. Ces compétences ne sont pas évaluées dans le cadre de cette épreuve.

Contenu de l’épreuve

Les compétences sont évaluées dans un contexte professionnel conforme aux activités et tâches du pôle associé à l’unité certificative et sont décrites dans le référentiel des activités professionnelles. Les moyens et ressources associés aux activités professionnelles seront mises à disposition des candidats.

Modalités d’évaluation

Contrôle en cours de formation

L’évaluation s’appuie sur plusieurs activités permettant d’établir un suivi et un bilan des compétences visées par l’épreuve. Les activités sont menées en entreprise et/ou en centre de formation.
Le suivi de l’acquisition des compétences, les bilans intermédiaires et le bilan final sont établis :

• par l’équipe pédagogique du domaine professionnel, le tuteur ou maître d’apprentissage et le candidat dans le cas où l’activité est menée conjointement avec une entreprise ;
• par l’équipe pédagogique du domaine professionnel dans le cas où l’activité est menée en centre de formation.

Le suivi d’acquisition des compétences requiert l’utilisation d’un livret de suivi individualisé exploité par les enseignants assurant l’encadrement des candidats au cours de la formation. La fréquence des bilans intermédiaires est à l’initiative de l’équipe pédagogique.

Au cours du dernier trimestre de la formation, une commission d’évaluation est réunie sous l’autorité du chef d’établissement. La commission d’évaluation arrête le positionnement de chaque candidat à son niveau de maîtrise des compétences sur la grille nationale d’évaluation de l’épreuve publiée dans la circulaire nationale d’organisation de l’examen.

À l’issue du positionnement, l’équipe pédagogique de l’établissement de formation constitue, pour chaque candidat, un dossier comprenant :

• le livret de suivi des compétences avec les bilans intermédiaires ;
• la grille nationale d’évaluation renseignée ayant conduit à la proposition de note.

Forme ponctuelle

L’épreuve prend la forme d’une épreuve ponctuelle orale d’une heure.
Elle prend appui sur un projet de 150 heures encadré par les enseignants de Sciences et Techniques Industrielles et les enseignants de Physique.

     1. Candidats scolaires, apprentis, formation continue

Le candidat réalise et met en service tout ou partie d’un ouvrage, d’une installation, d’un équipement sur un support authentique à caractère industriel qui utilise des technologies actuelles. Les activités peuvent être conduites par un groupe de candidats, mais l’évaluation doit porter sur la maîtrise individuelle des compétences.

Pour les apprentis les projets doivent impérativement être développés dans l’entreprise.
Le support technique et la problématique professionnelle proposés sont validés lors d’une commission annuelle académique qui se tiendra, sous la responsabilité de l’inspecteur en charge du diplôme, lors du premier trimestre de l’année scolaire de l’examen.

     2. Les candidats au titre de leur expérience professionnelle

Le candidat présente à la commission d’évaluation un projet développé dans le cadre des activités professionnelles qui lui ont permis de s’inscrire à l’examen. Pour cette soutenance, la commission d’examen dispose, huit jours avant l’épreuve du dossier 
relatif au projet.

La note est obtenue par combinaison de :

• une note proposée par l’équipe pédagogique prenant appui sur le stage en entreprise ;
• une note proposée par l’équipe pédagogique prenant appui sur les compétences développées lors de la réalisation du projet ;
• une note établie par la commission d’interrogation lors de la soutenance orale du projet.

L’organisation de l’épreuve est définie dans la circulaire nationale d’organisation d’examen.

Support du projet

Le projet doit se référer à un support technologique industriel caractéristique de l’environnement propre au BTS CIEL.
Il est défini par un dossier remis au candidat qui doit comporter :

• la situation du projet dans son contexte ;
• le cahier des charges comportant une formulation suffisante et précise des besoins du demandeur ;
• les contraintes techniques et économiques,
• les ressources mises à disposition,
• les délais.

À l’issue du projet, l’équipe d’étudiants remet au centre d’examen un dossier technique unique représentatif de l’ensemble du projet. Ce dossier comprend une partie commune à tous les membres de l’équipe (10 pages maximum) et la partie personnelle (20 pages maximum par étudiant) traitée par chacun d’entre eux.

Validation des projets

Pour chaque établissement préparant à l’examen, les professeurs de spécialité et les professeurs de Physique définissent les projets et constituent les dossiers remis aux candidats. Dans le premier trimestre de la seconde année, les dossiers de projet sont proposés à la commission de validation mise en place par l’autorité rectorale pour :

• examiner et valider les propositions des équipes enseignantes pour les candidats en formation (scolaires, apprentis, etc.);
• d’estimer la difficulté du travail demandé en fonction de la répartition des tâches.

Les documents validés lors de cette commission seront communiqués aux candidats et définiront de façon contractuelle le travail à réaliser pour l’examen. Ces documents sont à joindre au dossier de l’étudiant afin qu’ils puissent être consultés par la commission d’interrogation qui sera ainsi renseignée des limites et des conditions du travail qu’il avait à réaliser.

Les projets qui ne seraient pas validés ou qui nécessiteraient des modifications importantes devront être présentés à nouveau devant la commission de validation. En cas de non validation le candidat ne pourra pas se présenter au BTS.

Coefficient 1 – Seuls les points au-dessus de 10 sont pris en compte

Finalités et objectifs

La langue vivante étrangère choisie au titre de l’épreuve facultative est obligatoirement différente de l’anglais, langue vivante obligatoire. Il s'agit de vérifier la capacité du candidat à présenter un court propos organisé et prendre part à un dialogue à contenu professionnel dans la langue choisie.

L’évaluation se fonde sur une maîtrise du niveau B1 du cadre européen commun de référence pour les langues (CECRL) des activités langagières de réception et de production orale de la langue concernée.

Formes de l’évaluation

Contrôle en cours de formation

L’épreuve consiste en un oral d’une durée maximale de 15 minutes, précédé de 15 minutes de préparation.
L’épreuve s’appuie sur un ou plusieurs documents (texte, document iconographique, document audio ou vidéo) dans la langue vivante étrangère choisie, en relation avec le domaine professionnel.

Dans un premier temps le candidat rend compte du ou des documents et réagit au(x) thèmes abordé(s). S’ensuit un échange avec l’examinateur, qui prend appui sur les propos du candidat en élargissant à des questions plus générales ou relevant du domaine professionnel. Au fil de cet échange, le candidat est invité à réagir, décrire, reformuler, justifier son propos ou encore apporter 
des explications.

Forme ponctuelle

Les modalités de passation de l’épreuve, la nature des supports, ainsi que le coefficient et la durée, sont identiques à ceux du contrôle en cours de formation.

Coefficient : 1 - Épreuve orale, 20 minutes sans préparation

Objectifs

Cette épreuve vise à identifier les compétences, connaissances et aptitudes acquises par le candidat dans l'exercice des activités mentionnées à l'article L. 611-9 du code de l'éducation et qui relèvent de celles prévues par le référentiel d'évaluation de la spécialité du diplôme de brevet de technicien supérieur pour laquelle le candidat demande sa reconnaissance « engagement étudiant ».

Cela peut concerner :

• l'approfondissement des compétences évaluées à l'épreuve obligatoire mentionnée à l'annexe II du présent arrêté ;
• le développement de compétences spécifiques à un domaine ou à une activité professionnelle particulière en lien avec le référentiel du diplôme et plus particulièrement s'agissant des compétences évaluées dans l'épreuve obligatoire mentionnée à l'annexe II du présent arrêté ;

Cette épreuve est rattachée à l’épreuve E6.

Critères d'évaluation

Les critères d'évaluation sont :

• L'appropriation des compétences liées au domaine professionnel ;
• La capacité à mettre en œuvre les méthodes et outils ;
• La qualité de l'analyse ;
• La qualité de la communication.

Modalités d'évaluation

Contrôle en cours de formation

Il s'agit d'une situation d'évaluation orale d'une durée de 20 minutes qui prend la forme d'un exposé (10 minutes) puis d'un entretien avec la commission d'évaluation (10 minutes).

Cette épreuve prend appui sur une fiche d'engagement étudiant, servant de support d'évaluation au jury, présentant une ou plusieurs activité(s) conduite(s) par le candidat. En l'absence de cette fiche, l'épreuve ne peut pas se dérouler. Les modalités de mise en œuvre (procédure, calendrier…) seront précisées dans les circulaires nationales d'organisation des spécialités de BTS.

L'exposé doit intégrer :

• la présentation du contexte ;
• la description et l'analyse de(s) activité(s) ;
• la présentation des démarches et des outils ;
• le bilan de(s) activité(s) ;
• le bilan des compétences acquises.

La composition de la commission d'évaluation est la même que celle de l'épreuve obligatoire mentionnée à l'annexe II du présent arrêté.

Forme ponctuelle

Il s'agit d'une situation d'évaluation orale d'une durée de 20 minutes qui prend la forme d'un exposé (10 minutes) puis d'un entretien avec la commission d'évaluation (10 minutes).

Cette épreuve prend appui sur une fiche d'engagement étudiant servant de support d'évaluation au jury, présentant une ou plusieurs activité(s) conduite(s) par le candidat. En l'absence de cette fiche, l'épreuve ne peut pas se dérouler. Les modalités de mise en œuvre (renseignement de la fiche, grille d'évaluation du jury…) seront précisées dans les circulaires nationales d'organisation.

L'exposé doit intégrer :

• la présentation du contexte ;
• la description et l'analyse de(s) activité(s) ;
• la présentation des démarches et des outils ;
• le bilan de(s) activité(s) ;
• le bilan des compétences acquises.

La composition de la commission d'évaluation est la même que celle de l'épreuve obligatoire mentionnée à l'annexe II du présent arrêté.

Tâches associées :

• T1 : Analyse des besoins du client
• T2 : Réception de l'installation avec le client
• T3 : Formation du client
• T4 : Explications des modalités d'interventions
• T5 : Information et/ou conseil client
• T6 : Fidélisation de la clientèle

Moyens et ressources :

• La demande d'intervention du client
• Les documents contractuels
• Les équipes nécessaires à la validation
• Les documents et logiciels de l'entreprise
• Les modalités d'intervention normalisée
• La documentation mise à disposition par l'entreprise
• Le formulaire de satisfaction client
• La stratégie de l'entreprise et la base de donnée client

Résultats attendus

• La demande du client est prise en compte ou transférée aux services compétents
• Les performances de l'installation sont validées avec le client conformément à ses prescriptions
• Les documents et les données contractuels de l'installation sont remis au client
• Les opérations nécessaires à la levée de réserves éventuelles sont effectuées
• Le client est autonome dans la mise en œuvre de son installation
• Les réponses aux questions des clients et les conseils sont apportés
• Les informations sont transmises de manière concise et précises aux intéressés
• Les réponses à l'enquête de satisfaction client sont collectées pour compléter la base de données clients

Tâches associées :

• T1 : Analyse de la demande du client
• T2 : Production des documents pour la mise en œuvre (plan d'exécution, protocoles, paramétrages, etc...)
• T3 : Vérification du dossier et interprétation des plans d'exécution
• T4 : Préparation du chantier en fonction de l'intervention souhaitée
• T5 : Réalisation des opérations avec, en particulier, prise en compte des contraintes client et contrôle matériel et logiciel de l'installation
• T6 : Recettage de l'installation

Moyens et ressources :

• Le cahier des clauses techniques particulières (CCTP) et le périmètre contractuel de la demande
• Les modèles documentaires nécessaires et correspondant à l'existant
• Le dossier d'exécution dans son ensemble dont l'architecture réseau
• Les contacts clients et prestataires, la localisation du chantier, les contraintes (matérielles, humaines, géographiques, structurelles, etc...)
• la liste des matériels (types et versions logiciels), les paramétrages existants
• Les équipements de sécurités, d'accès au chantier et de contrôle
• Les équipements de contrôle, la présence du client, le PV de livraison (recette)

Résultats attendus

• Les éléments substantiels contribuant à la rédaction du cahier des charges par la hiérarchie sont identifiés
• Les tests de validation sont réalisés, et les documents de mise en œuvre sont produits
• Les achats nécessaires (matériels) et les ressources humaines sont identifiées ; la relation client est maîtrisée
• Les alertes sur manquement de pièces, l'interprétation des plans d'exécution face à la réalité du terrain sont effectuées
• La validation des informations nécessaires à l'intervention est effectuée sur :
  • La constitution de l'équipe (compétences et disponibilités)
  • Les matériels et logiciels (types, versions)
  • Les paramétrages existants (à réinjecter ou adapter)
  • Les calendaires (selon la disponibilité du client)
  • Les éléments environnementaux
  • Les états structurels et Géographiques
• Les éléments de preuve d'avancement quotidien (photos etc...), les signalements et alertes sur évolution des problèmes in situ (risques réglementaires, structurels, climatiques, etc...) sont apportés
• Le cahier de recette (PV de livraison) est rempli et validé par le client
• L'envoi à la hiérarchie des éventuels justificatifs de pénalités de report est effectué

Tâches associées :

• T1 : Suivi de l’exploitation technique
• T2 : Contact avec les supports techniques externes
• T3 : Supervision de l’état du réseau dans son périmètre
• T4 : Réalisation d’un diagnostic de premier niveau
• T5 : Configuration matérielle et logicielle des équipements
• T6 : Intégration de nouveaux équipements
• T7 : Mise à jour des équipements

Moyens et ressources :

• La liste des équipements disponibles (modèles et versions logicielles), l’architecture des réseaux, les plans, les schéma−
• Les contacts des supports techniques externes
• Les outils de diagrammes et de supervision de réseau
• La procédure de fonctionnement nominal
• Les procédures de retour à un fonctionnement nominal
• La procédure d’alerte
• La documentation utilisateur
• La documentation des paramétrages spécifiques des équipements opérationnels
• Les documents de validation pour la nouvelle configuration, la documentation des nouveaux équipements
• Le paramétrage des équipements existants

Résultats attendus

• L’installation fonctionne nominalement
• Les comptes rendus des échanges avec les contacts (support) des opérateurs sont produits
  
• Les alertes suite aux anomalies détectées sont remontées
  
• Le défaut est identifié, corrigé, le PV d’anomalie est rédigé, la documentation relative à l’installation est éventuellement mise à jour
  
• Les documents de configuration sont mis à jour (matériels et logiciels)
  
• Le cahier de recette suite à l’intégration des nouveaux équipements est complété
  
• Le cahier de recette suite à la mise à jour des équipements est complété
  

Tâches associées :

• T1 : Identification de toutes les étapes du projet jusqu’à la réception des travaux
  
• T2 : Identification des ressources humaines et matérielles
  
• T3 : Management des équipes opérationnelles internes
  
• T4 : Gestion de la sous-traitance
  
• T5 : Pilotage de l’exécution des travaux
  
• T6 : Encadrement des équipes externes

Moyens et ressources :

• Les outils de la gestion de projet
  
• La liste des ressources humaines disponibles et leur domaine de compétences
  
• La liste des matériels disponibles ou non (à commander) nécessaires
  
• Le planning de tous les intervenants : collaborateurs, équipe, sous-traitants, etc.
  
• La liste des prestataires impliqués dans le projet, les contacts avec les entreprises prestataires
  
• Les documents de répartition des domaines de compétences, des tâches et des responsabilités de l’ensemble des acteurs du projet

Résultats attendus

• Le reporting régulier (quotidien/hebdomadaire) de l’avancement des travaux à la hiérarchie et au client est effectué
  
• La validation de l’adéquation des ressources humaines et des ressources matérielles pour mener le projet est effectuée
  
• Les tâches sont réparties en tenant compte des aménagements pour les personnes en situation de handicap
  
• Le reporting régulier aux responsables des entreprises prestataires est effectué
  
• Le suivi d’avancement, points d’étapes, alertes sont effectués
  
• Les documents sont renseignés
  

Tâches associées :

• T1 : Pilotage et suivi des interventions jusqu’à la fin de l’incident
  
• T2 : Communication des procédures auprès des techniciens de maintenance
  
• T3 : Réalisation de reportings quotidiens et hebdomadaires pour les interventions
  
• T4 : Réalisation de diagnostics et d’interventions de maintenance curative
  
• T5 : Réparation de câblage, changement de cartes ou d’équipements
  
• T6 : Rédaction de comptes rendus d’intervention 

Moyens et ressources :

• Les outils de gestion des interventions, GMAO
  
• Les procédures de maintenance de l’entreprise
  
• Les outils de reporting et le protocole propre à l’entreprise
  
• Les outils de diagnostic et les outils nécessaires à l’intervention
  
• Les dossiers techniques relatifs à l’intervention, les outils nécessaires à la réparation, les équipements de rechange
  
• Les modèles de documents de l'entreprise

Résultats attendus

• Les plannings sont rédigés et les points d’étapes sont définis
  
• Les procédures sont transmises et sont appliquées par les intervenants
  
• Les reportings sont effectués et archivés
  
• La localisation de l’équipement en panne est réalisée. L’identification de la cause de défaillance est effectuée. La durée du diagnostic est optimale.
  
• Le réseau est opérationnel
  
• Les documents sont complétés et conformes

Tâches associées :

• T1 : Collecte des informations
  
• T2 : Analyse des informations
  
• T3 : Interprétation d’un cahier des charges
  
• T4 : Formalisation du cahier des charges 

Moyens et ressources :

• Le dossier préliminaire du projet (expression du besoin, étude de marché etc.)
  
• La documentation des équipements de l’entreprise (infrastructures matérielles et logicielles etc.)
  
• Les moyens d’accès à Internet
  
• Les outils logiciels (bureautique, modélisation, média, planification etc.)
  
• Les contacts des intervenants sur le projet (internes, sous-traitants, client, etc.)

Résultats attendus

• Le cahier des charges préliminaire est complété ou rédigé
  
• Les ressources permettant de réaliser le cahier des charges sont définies
  
• Le planning prévisionnel est établi
  
• Les tâches sont attribuées aux divers intervenants dans le planning prévisionnel en tenant compte des aménagements pour les personnes en situation de handicap
  

Tâches associées :

• T1 : Conception de l’architecture d’une solution logicielle
  
• T2 : Modélisation d’une solution logicielle
  
• T3 : Développement, utilisation ou adaptation de composants logiciels
  
• T4 : Tests de mise en production
  
• T5 : Recette et validation

Moyens et ressources :

• Le cahier des charges
  
• Les outils de modélisation
  
• L’environnement de test
  
• La documentation des équipements de l’entreprise (infrastructures matérielles et logicielles etc.)
  
• Les infrastructures
  
• Les logiciels de développement
  
• Un poste de travail adapté aux besoins de développement (spécifications techniques particulières)

Résultats attendus

• Les composants logiciels sont développés et testés
  
• Les composants logiciels sont déployés
  
• Les solutions logicielles sont conformes aux spécifications du cahier des charges
  
• L’environnement de production est opérationnel
  
• Le document de recette est rédigé
  
• Le logiciel est documenté
  
• Le code est commenté conformément aux bonnes pratiques
  

Tâches associées :

• T1 : Ouverture et analyse des tickets par niveau de criticité
  
• T2 : Traitement des tickets
  
• T3 : Remédiation des incidents
  
• T4 : Élaboration des rapports d’incidents
  
• T5 : Transmission de l’information (escalade)

Moyens et ressources :

• Les outils logiciels (traçabilité de l’information, de tests, d’analyse et traitement de l’incident etc.)
  
• Les documentations et procédures de traitement des incidents (support de rapport d’incidents etc.)
  
• Les expertises et prestataires métiers (fournisseurs de services en nuage, d’équipements informatiques etc.)
  
• L’outillage d’intervention sur les infrastructures matérielles
  
• Les accès physiques nécessaires
  
• Les contacts nécessaires (annuaire, liste de contacts) chez les clients et pour escalade
  
• Les fiches réflexes de sensibilisation

Résultats attendus

• L’incident est résolu dans le périmètre de ses compétences
  
• Le rapport d’incident est établi selon les procédures de traitement de l’incident
  
• L’incident est correctement qualifié et transmis (escalade)
  
• Le client est correctement informé et conseillé quant aux mesures de prévention possibles

Tâches associées :

• T1 : Collecte de la donnée
  
• T2 : Stockage de la donnée
  
• T3 : Orchestration de la donnée
  
• T4 : Analyse de la donnée
  
• T5 : Exploitation de la donnée

Moyens et ressources :

• Les bases de données (format numérique ou physique)
  
• Les logiciels de traitement de données
  
• Les procédures / scripts préexistants pour un modèle de traitement de données défini
  
• Le poste de travail permettant les traitements de données massifs (RAM, CPU suffisants)
  
• Les supports hors connexion pour les sauvegardes des bases de données

Résultats attendus

• Les données disponibles dans l’entreprise sont identifiées
  
• Les données multi-sources sont visibles et cohérentes
  
• Les environnements de stockage sont créés
  
• Le cycle de vie de la donnée est géré 
  
• Les outils et les données décisionnelles sont mis à la disposition des utilisateurs métiers
  
• Les données collectées sont stockées sur des bases de données dédiées
  
• Ces bases de données font l’objet d’au moins une sauvegarde sur un support hors connexion
  
• Les données sont traitées via un script préexistant ou un script original adapté 
  
• Un rapport est réalisé sur le traitement des données, comprenant analyse et interprétation

Tâches associées :

• T1 : Évaluation des biens et moyens dans le périmètre de l’audit
  
• T2 : Évaluation de la configuration
  
• T3 : Évaluation du contrôle d’accès
  
• T4 : Évaluation de la gestion de compte
  
• T5 : Évaluation de la sécurité

Moyens et ressources :

• Les outils logiciels d’évaluation (scan de vulnérabilité, de réseaux etc.)
  
• La documentation des équipements à auditer (infrastructures matérielles, logicielles etc.)
  
• Les infrastructures à auditer
  
• Les utilisateurs et les exploitants
  
• Les documents réglementaires, normatifs adoptés au sein de l’entreprise et du secteur de la sécurité des systèmes d’information
  
• Le contrat de prestation de service
  
• Les documentations et procédures d’audit (support de rapport d’audit, procédures techniques des outils d’audit)

Résultats attendus

• Les vulnérabilités sont identifiées et hiérarchisées
  
• L’ensemble des équipements matériels et logiciels du système d’information est identifié
  
• Les outils logiciels sont mis en œuvre selon les spécifications et le cahier d’audit
  
• Le rapport d’intervention est produit avec les résultats de l’audit
  
• Des solutions sont proposées
  
• Des recommandations de sécurité sont proposées
  

Principales activités mettant en œuvre la compétence

• R1 – Accompagnement du client
  
• R4 – Gestion de projet et d’équipe
  
• D1 – Élaboration et appropriation d’un cahier des charges
  
• D3 – Gestion d’incidents
  
• D5 – Audit de l’installation ou du système

Connaissances associées (et niveaux taxonomiques)

Critères d'évaluation de la compétence

• La présentation (typographie, orthographe, illustration, lisibilité) est soignée et soutient le discours avec des enchaînements cohérents
  
• La présentation orale (support et expression) est de qualité et claire
  
• L'argumentation développée lors de la présentation et lors de l'échange est de qualité
  
• Les éventuelles situations de handicap des personnes sont prises en compte
  

• Le style, le ton et la terminologie utilisés sont adaptés à la personne et aux circonstances
  
• L’attitude, les comportements et le langage adoptés sont conformes aux règles de la profession, la réaction est adaptée au contexte

Principales activités mettant en œuvre la compétence

• R3 – Exploitation et maintien en condition opérationnelle
  
• R4 – Gestion de projet et d’équipe
  
• R5 – Maintenance des réseaux informatiques

Connaissances associées (et niveaux taxonomiques)

Critères d'évaluation de la compétence

• Les différents interlocuteurs et ressources sont identifiés
  
• Le cahier des charges préliminaire est complété et les ressources permettant de répondre au cahier des charges sont décrites
  
• Le planning prévisionnel est interprété
  

• Face à un ensemble de faits, des actions appropriées à poser sont décidées
  
• De façon à poser des actions au moment opportun dans un contexte déterminé, la prise en charge est adaptée selon les responsabilités
  
• Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier
  

Principales activités mettant en œuvre la compétence

• R4 – Gestion de projet et d’équipe
  
• D1 - Élaboration et appropriation d’un cahier des charges
  
• D4 - Valorisation de la donnée
  
• D5 - Audit de l’installation ou du système

Connaissances associées (et niveaux taxonomiques)

Critères d'évaluation de la compétence

• Les tâches sont réparties, les documents sont renseignés, un planning prévisionnel est proposé
  
• L’adéquation des ressources humaines et des ressources matérielles pour mener le projet est validée
  
• L’équipe projet communique correctement et gère les retards et les aléas
  
• Les travaux sont réalisés et livrés avec la documentation en concordance avec les besoins du client
  
• Les tâches sont réparties en tenant compte des compétences et des situations de handicap éventuelles

• Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier
  
• La résolution d'un problème nouveau imprévu est réussie en utilisant ses propres moyens conformément aux règles de la fonction
  
• Le travail en équipe est conduit de manière solidaire en contribuant par des idées et des efforts

Principales activités mettant en œuvre la compétence

• R1 – Accompagnement du client
  
• R2 – Installation et qualification
  
• R5 – Maintenance des réseaux informatiques
  
• D1 – Élaboration et appropriation d’un cahier des charges
  
• D3 – Gestion d’incidents 
  
• D4 – Valorisation de la donnée

Connaissances associées (et niveaux taxonomiques)

Critères d'évaluation de la compétence

• Les spécifications du cahier des charges sont extraites
  
• L’organisation structurelle des sous-ensembles est conforme aux exigences
• fonctionnelles
  
• La structure de la solution technique est critiquée
  
• Les algorithmes sont critiqués

• Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier
  
• Le calme est conservé de façon constante dans des situations particulières, tout en persévérant dans la tâche jusqu’à l’atteinte du résultat sans se décourager
  
• Face à un ensemble de faits, des actions appropriées à poser sont décidées
  
• Les risques d’une situation de travail sont repérés et les mesures appropriées pour sa santé, sa sécurité et celle des autres sont adoptées

Principales activités mettant en œuvre la compétence

• R1 – Accompagnement du client
  
• R2 – Installation et qualification
  
• D1 – Élaboration et appropriation d’un cahier des charges
  
• D2 – Développement et validation de solutions logicielles

Connaissances associées (et niveaux taxonomiques)

Critères d'évaluation de la compétence

• Les ressources permettant de réaliser le cahier des charges sont recensées et définies
  
• Les solutions logicielles proposées sont conformes aux spécifications du cahier des charges
• Les tests unitaires et d’intégrations sont définis
• Le document de recette est rédigé conformément aux exigences du cahier des charges

• Des idées, pratiques, ressources inhabituelles sont introduites pour l’avancement de son travail ou de celui des autres
• Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier
• Le souci constant de la qualité est recherché, les besoins sont anticipés et de la qualité est démontrée en regard des tâches à réaliser

Principales activités mettant en œuvre la compétence

• R2 – Installation et qualification
  
• R3 – Exploitation et maintien en condition opérationnelle
  
• R5 – Maintenance des réseaux informatiques
  
• D2 – Développement et validation de solutions logicielles

Connaissances associées (et niveaux taxonomiques)

Critères d'évaluation de la compétence

• Les exigences à valider sont identifiées dans le périmètre défini
  
• Les procédures de test sont établies
  
• Les tests (unitaires, d’intégration et autres) sont appliqués
  
• Les résultats de tests sont synthétisés pour évaluer la conformité globale
  
• Le document de recette est validé par le client et la recette est réalisée avec le client

• Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier
  
• Le calme est conservé de façon constante dans des situations particulières, tout en persévérant dans la tâche jusqu’à l’atteinte du résultat sans se décourager
  
• Face à un ensemble de faits, des actions appropriées à poser sont décidées
  

Principales activités mettant en œuvre la compétence

• R2 – Installation et qualification
  
• R3 – Exploitation et maintien en condition opérationnelle
  
• D2 – Développement et validation de solutions logicielles
  
• D4 – Valorisation de la donnée

Connaissances associées (et niveaux taxonomiques)

Critères d'évaluation de la compétence

• Les environnements sont choisis et justifiés et les données de l’entreprise sont identifiées
  
• Le code est versionné, commenté et le logiciel est documenté
  
• Les composants logiciels individuels sont développés conformément aux spécifications du cahier des charges, des bonnes pratiques et des différentes politiques de sécurité et de protection des données personnelles
  
• La solution (logicielle et matérielle) est intégrée et testée conformément aux spécifications du cahier des charges, des bonnes pratiques et des différentes politiques de sécurité et de protection des données personnelles

• La résolution d'un problème nouveau imprévu est réussie en utilisant ses propres moyens conformément aux règles de la fonction
• Le travail est effectué selon les attentes exprimées de temps, de quantité ou de qualité
  
• Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier
  

Principales activités mettant en œuvre la compétence

• R2 – Installation et qualification
  
• R3 – Exploitation et maintien en condition opérationnelle
  
• R5 – Maintenance des réseaux informatiques

Connaissances associées (et niveaux taxonomiques)

Critères d'évaluation de la compétence

• Les équipements nécessaires à la réponse au CDC (fourni par le client) sont identifiés
  
• Une procédure de configuration ou d’installation est déterminée ainsi que les points critiques, les procédures étant soumises à validation si nécessaire
  
• La ou les procédures choisies sont suivies
  
• Les activités sont menées en respectant les règles de sécurité
  
• Un compte-rendu du fonctionnement de l'installation est fourni (anomalies, difficultés et retours clients etc.)

• Le style, le ton et la terminologie utilisés sont adaptés à la personne et aux circonstances
  
• Le travail est effectué selon les attentes exprimées de temps, de quantité ou de qualité
  
• Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier
  

Principales activités mettant en œuvre la compétence

• R2 – Installation et qualification
  
• R3 – Exploitation et maintien en condition opérationnelle
  
• R5 – Maintenance des réseaux informatiques
  
• D3 – Gestion d’incidents
  
• D5 – Audit de l’installation ou du système

Connaissances associées (et niveaux taxonomiques)

Critères d'évaluation de la compétence

• Les différents éléments matériels et/ou logiciels sont identifiés à partir d’un schéma fourni
  
• Le fonctionnement d’un équipement matériel et/ou logiciel est vérifié en tenant compte du contexte opérationnel
  
• La mise à jour d’un matériel et/ou logiciel est proposée et justifiée
  
• Les optimisations ou résolution d’incidents nécessaires sont effectuées

• La résolution d'un problème nouveau imprévu est réussie en utilisant ses propres moyens conformément aux règles de la fonction
  
• Le travail en équipe est conduit de manière solidaire en contribuant par des idées et des efforts
  
• Face à un ensemble de faits, des actions appropriées à poser sont décidées
  

Principales activités mettant en œuvre la compétence

• R3 – Exploitation et maintien en condition opérationnelle
  
• R5 – Maintenance des réseaux informatiques
  
• D3 – Gestion d’incidents

Connaissances associées (et niveaux taxonomiques)

Critères d'évaluation de la compétence

• Les outils logiciels et matériels permettant d’effectuer les tests et l’analyse du système d’information sont identifiés et mis en œuvre selon les spécifications
  
• Les résultats de tests et d’analyse sont interprétés de manière pertinente et les causes de l’incident sont localisées
  
• L’incident est résolu ou qualifié et escaladé, le service est opérationnel
  
• Le client est correctement informé et conseillé quant aux mesures de prévention possibles

• Le style, le ton et la terminologie utilisés sont adaptés à la personne et aux circonstances
  
• Les risques d’une situation de travail sont repérés et les mesures appropriées pour sa santé, sa sécurité et celle des autres sont adoptées
  
• Face à un ensemble de faits, des actions appropriées à poser sont décidées
  

Cette partie fait l’objet de la certification pour l’obtention du BTS.

• Suites numériques
• Fonctions d'une variable réelle, à l’exception de « cas d’une asymptote oblique » dans « limites de fonctions »,                 « approximation locale d’une fonction » et « courbes paramétrées »
• Fonctions d’une variable réelle et modélisation du signal, à l’exception de « approximation globale d’une fonction »
• Calcul intégral à l’exception de la formule d’intégration par parties
• Équations différentielles, à l’exception des paragraphes « nombres complexes » et « équations linéaires du second ordre à coefficients réels constants »
• Statistique descriptive
• Probabilités 1 , à l’exception des paragraphes « variables aléatoires indépendantes » et « théorème de la limite centrée »
• Probabilités 2, à l’exception des paragraphes « Loi de Poisson » et « Exemples de processus aléatoires»
• Nombres complexes, à l’exception du paragraphe « transformations »
  

La co-intervention des mathématiques avec un enseignement professionnel vise à rapprocher les deux disciplines. Elle permet en particulier de concrétiser les notions mathématiques enseignées, d’en montrer l’usage et l’utilité dans des situations professionnelles et d’expliciter le sens et la cohérence de ces enseignements.

Si la co-intervention donne l’occasion de travailler les automatismes de calcul utilisés dans les disciplines physiques et technologiques : conversions d’unités, application et inversion de formules, explicitation d’une grandeur inconnue dans une formule, proportionnalité, équations de droites, représentation graphique de données chiffrées… elle présuppose avant tout un projet d’enseignement élaboré en commun, qui respecte la progression de chacune des disciplines, dans une approche de pluri-disciplinarité.

Dans le cadre de la co-intervention, les notions suivantes pourront être présentées selon les besoins de formation :

• Fonctions d’une variable réelle et modélisation du signal
• Calcul intégral à l’exception de la formule d’intégration par parties
• Équations différentielles, à l’exception des paragraphes « nombres complexes » et « équations linéaires du second ordre à coefficients réels constants »
• Statistique descriptive
• Probabilités 1
• Probabilités 2
• Nombres complexes
• Transformée de Fourier discrète
• Transformation en z
• Calcul matriciel
• Les logiciels de traitement de données (R, Python, etc.)

Les notions étudiées en co-intervention pourront faire l’objet d’un approfondissement durant les heures d’accompagnement personnalisé (AP) dans le cadre de la poursuite d’études. On se basera sur les choix d’orientation des étudiants pour traiter ce qui est pertinent et utile. Cet approfondissement ne fait pas l’objet d’une évaluation.

• Définition
•          Différents types de matériels pour différents usages
•          Les composants matériels
•          Bios / UEFI
•          Une séquence de démarrage de A à Z
•          Les systèmes d’exploitation (familles et types) + architectures

·         Base 2 / Base 10 / base 16 (3h)

·         (Spécifique CIEL) (1h)

o   Encodages couleurs

o   Encodages data (ascii, unicode, utf-8,16,32)

• Définition du serveur
• Les spécificité matérielles (redondance)
• Les Versions OS spécifiques
• Versions core et cli à moins de ressources, moins de surface d’exposition
• Relation client serveur
• Architecture du SI
• Systèmes de l'usine connectée

• On premise
• Hybride
• cloud ( IaaS, PaaS, SaaS )

• Type1 vs type2
• Evolution des serveurs au cloud
• Containeurs

• CPU
• Mémoire
• Stockage et VSAN
• Réseaux et SDN

• Installation de proxmox VE + interface graphique
• Paramétrage de base
• Upload des isos
• Création des templates
  • Win11
  • Ubuntu Desktop
  • Win srv 2k25 ( GUI et core )
  • Ubuntu Server
• Sysprep / cloud-init & conversion en template
• Explications sur le clonage et snapshots

Explications des principes de séparation des environnements (DEV/UAT/PROD)

• Définition
• Topologies
  • (spécifique CIEL) Topologies des réseaux mobiles / radio et industriels
• LAN / WAN
• Introduction au modèle OSI, principes de construction du trafic réseau

• ethernet 
  • norme ethernet
  • Bitrate & bande passante
  • atténuation, bruit
  • types câbles ethernet (droits croisés)
  • catégories de câbles
  • (Spécifique CIEL) appareils de mesures et de diagnostic.
• Fibre optique
  • types de fibres
  • connectique
  • (Spécifique CIEL) Outils de mesures et de diagnostics + Episseuse
• WLAN
  • SSID, Cannaux, protections et chiffrements ( introduction sommaire ) 
  • (Spécifique CIEL) co-enseignement physique
    • Longueurs d’onde / fréquences
    • Canaux
  • (CIEL co-enseignement physique)
    • Supports de propagation (guidé/non guidé)
    • Principes de transmission en espace libre
    • Caractérisation temporelle et fréquentielle des signaux
    • Appareils de mesures (oscilloscope, analyseur de spectre)

• MAC address
• Ethernet frame structure (MAC src/dst, ethertype, FCS)
• switch
• VLAN (802.1Q) – untag, tag, trunk
• Broadcast domain (au sens collision) & tempête de broadcast
• (spécifique ciel) Réseaux industriels (Modbus over IP, CAN, RS485,12C) - introduction
• (spécifique ciel) WPAN/WLAN spécifications.

• TP Cisco packet tracer :
  • switch l2
  • PC
  • tables MAC / requêtes ARP / RARP
  • VLANs

• Addressage IPv4 (addr, network, mask, subnetting, broadcast)
• Sous-réseaux, CIDR
• Routage et tables
• TTL, fragmentation
• NAT/PAT
• ICMP (ping, traceroute)
• (spécifique CIEL) réseaux IoT (LPWAN, 802.15.4)
• (spécifique CIEL) architecture réseaux cellulaires.

• TP Cisco packet tracer :
  • réseaux
  • vlan & acl
  • routage
  • nat/pat (avec sortie "internet")

• Protocoles principaux : UDP / TCP
  • statefull et stateless
  • TCP handshake (syn / syn-ack / ack)
  • UDP datagrams
  • Flow control
  • IP/port = définition de socket.

• Établissement de session, maintenance, teardown
• Checkpoint, dialog control
• TLS handshake, smb session sip dialog
• (spécifique CIEL) MQTT, VoIP signaling

• Encodage
• Serialization (json xml)
• Encryption
• compression
•  (spécifique CIEL) Niveaux de sécurité attendu – privacy by design

• Différents services (abordés après dans des modules dédiés)
• (Spécifique CIEL) services VoIP, IoT, Indus, etc…

• Version / information systèmes
• Structure système de fichier
• Utilisateurs et groupes
• Devices et drivers
• Disques, formatage, systèmes de fichiers
• Sécurité ( antivirus / pare-feu )
• Protocoles de gestion à distance (RDP)
• Outils de bases :
  • Monitoring de ressources
  • Services
  • Registre

• Version / information systèmes
• Structure système de fichier
• Utilisateurs et groupes
• Devices et drivers
• Disques, formatage, systèmes de fichiers
• Sécurité ( antivirus / pare-feu )
• Protocoles de gestion à distance (SSH)
• Outils de bases :
  • Monitoring de ressources
  • Services
  • /etc

• CIA Triad
• Menaces et risques
  • types de hackers
  • vecteurs d'attaques
  • méthodologie ( 7 étapes attaques et méthode picerl )
  • Golden rules

• CNIL, ANSSI, Cert-FR
• Malveillance.gouv
• RGPD et NIS2

• Lecture et déroulé du guide de la méthode Ebios
  

• moindre exposition et limitation des informations exposées.
• défense périphérique / défense en profondeur
• cloisonnement / micro segmentation
• zones / sous réseaux en fonction du degré d'exposition et de la criticité ( tiering )
• stronghold

• languages bas niveau --> haut nivaut
• langages procéduraux vs langages objets
• languages interprétés vs compilés
• languages descriptif
• vibe coding
• Frontend et backend

• Les instructions
• Les conditions
• Les boucles
• Les fonctions
• Les bibliothèques
• Classes, objets, propriétés, fonctions sur les objets.

• Présentation du projet IT
  • Mise en œuvre d'une infrastructure d'entreprise sécurisée & redondée
    • IT
    • VoIP
    • vidéosurveillance
• Présentation du projet électronique / IoT
  • Solution de contrôle d'accès.
  • Solution de monitoring de salle serveur.
  • interfaçage avec l'infra de supervision existante.
  • Réalisation d'une interface de monitoring
• Présentation du projet Pentest
  • entrainement aux outils et méthodes du pentest et de la forensic
  • participation aux audits de sécurité, livraison des rapports

• Étapes d'un projet
• Documents à fournir à chaque étape.
• méthodologie de déroulé de projet
  • scrum / agile / 3Ops
• KANBAN

• principes de bases des règles, ordre de lecture.
• rule shadowing.
• bonnes pratiques
  • zones, groupes, vlan (microsegmentation)
  • aliases, groupes host/ports
  • optimisation des règles, scaling

• Création des réseaux sur Proxmox
• Installation OPNsense
• Découverte de l'interface
• mise à jour de firmware
• mise en place de la sauvegarde
• réglages de sécurité

• Explication des bonnes pratiques (aliases, zones, network groups, microsegmentation)
• Mise en place des règles
• Utilisation du logging et repérage de flux
• mise en place des Gateway et de l'Outgoing NAT

• Théorie sur le protocole DHCP + DHCP helper
• Mise en oeuvre sur Cisco Packet Tracer.

• Mise en pratique sur linux (KEA DHCP).
• Mise en pratique sur windows.
• Mise en pratique sur OPNsense (KEA DHCP).

• Théorie sur le protocole DNS.
• Mise en oeuvre sur Cisco Packet Tracer.

• Mise en pratique sur linux (bind)
• Mise en pratique sur windows
• Mise en pratique sur OPNsense (DNS Resolver et DNS Forwarder)
• (Spécifique CIEL) POC d'une exiltration DNS et du DNS Poisoning

• Théorie sur le protocole NTP.
• Mise en évidence de l'importance de la synchro horaires (problèmes potentiels).
• Mise en oeuvre sur Cisco Packet Tracer.

• Mise en pratique sur linux (ntp)
• Mise en pratique sur windows
• Mise en pratique sur OPNsense (Client/serveur/relai)

• Principes & protocoles AD (LDAP, Kerberos)
• Forêts, domaines, OU
• Utilisateurs et ordinateurs
• Netlogon et sysvol
• (Spécifique CIEL) présentation des failles kerberos

• Création de domaine
• Création d'utilisateurs et de groupes
• intégration de postes au domaine (Windows et linux)
• Utilisations des outils de diagnostics (dcdiag, etc...)

• Sites et services
• Domaines parents/enfants
• Trusts & niveau fonctionnel

• Déclaration des  sites
• Déclaration des subnets
• Ajustement du DNS

• Protocoles de partages de fichiers (SMB, NFS, SMB over QUIC)
• Gestion des autorisations
  • Priorité refuser sur autoriser
  • Différenciation des droits de partages et droits systèmes.
• Présentation des partages par défaut et partages administratifs
• Mise en œuvre de partage de fichiers sous windows (partages équipes et publics)
• Partages personnels pour les utilisateurs et droits associés (énumération, etc...)
• (Spécifique CIEL) Démonstration Eternalblue via SMBv1

• Portée et types de groupes
• Principes et avantages de la méthode AGDLP
• Mise en pratique
• Intérêt dans des contextes multi-domaines

• Mise en place d'une racine DFS pour rendre transparent les changements de serveurs ou maintenances

• Mise en place de partages à destination des applications sur linux.

• GPO utilisateurs & ordinateurs
• GPO de sites
• Bonnes pratiques autour des GPO
• Limiter la portée des GPO
• Délégations

• Mise en place de LAPS pour les comptes admins locaux.
• Prouver le fonctionnement par le biais des cahiers de test

• Mise en place d'une racine DFS pour rendre transparent les changements de serveurs ou maintenances

• Installation et utilisation d'un serveur de base de donnée ( MYSQL )
• Utilisation SQL et création de base de donnée
• Création de la base de donnée, de l'utilisateur, attribution des droits
• Sécurisation de l'instance MYSQL ( limitation des écoutes, notions de bases localhost, %, etc... )

• Installation apache2 + PHP
• Introduction des notions de backend - frontend
• Virtualhost, paramétrage et sécurisation serveur web
• Notions fondamentales sur le protocole HTTP ( request, headers, etc... )
• (Spécifique CIEL) Exploitations de failles web HTTP + Reverse shell (avec P0wny par exemple)

• Téléchargement et installation de GLPI
• Configuration de base
• Présentation ITIL

• Qualification de demandes, incidents, problèmes, etc
• Définition des acteurs : demandeur, technicien, superviseur, validateur, etc...
• Mise en places de formulaires et de catalogue de services
• Liaison LDAP
• (Spécifique CIEL) Déclaration et gestion des incidents de sécurité

• Installation Kalilinux
  • (les outils seront introduits au fur et à mesure)

• Cour théorique sur le chiffrement, hash, signatures
• TP - Chiffrement, hash, signature

• Réponse aux problématiques des flux non chiffrés.
• Cours sur la PKI / Certificats.
• (Spécifique CIEL) Algorithme RSA fonctionnement clé publique, privée : co-enseignement mathématiques

• Mise en oeuvre simple avec openSSL --> préparation offline CA
• Installation configuration de ADCS --> Préparation domain CA
• Mise en oeuvre avec OPNSense --> Préparation CA pour le VPN

• Présentation du projet
• Préparation pour l'intégration à l'infrastructure déjà déployée
• Présentation des schéma techniques
• Notions sur les architectures de services distribuées et redondance ( Sessions HOST, licencing server, gateways, Broker )

• Déploiement des différents composants
  • Stockage des disques de profils
  • Sessions Hosts
  • Serveur de licences
  • Broker
  • Gateways
• Création des groupes d'applications
• Définition des permissions
• Installation des applications

• Exercices sur la gestion et la maintenance de la solution
  • Définition d'une fenêtre de maintenance
  • Déroulé d'une maintenance / Mise à jour applicative
    • Avertissement des utilisateurs
    • Passage du serveur en mode drainange
    • mise à jour de l'application
    • remise en ligne du serveur
    • Passage du second serveur en drainage
    • Fermeture des connexions
    • Mise à jour de l'application
    • Rétablissement du service en mode nominal
    • Avertissement des utilisateurs de la fin de maintenance / Mise à jour

• Présentation de la gestion de parc
  • Intérêt, stratégies, outils
• Déploiement, images, protocoles PXE, TFTP
• Mises à jour, repos, scheduling, politiques de mise à jour
• Fin de vie, EOL, veille produit, etc...
• Gestion des assets avec GLPI et agents inventaire

• Installation FOG
• Paramétrage DHCP, NTP, PXE
• Préparation des images (masters)
• Déploiement de postes (windows / Linux)

• Point sécu sur l'importance des mises à jour
• Dépréciation WSUS, spécifier les implications
  
• mise en place des groupes, GPO de scheduling des mises à jours
• vérification du patching

• Configuration de l'inventaire
• Installation des agents
• Vérification des données de l'inventaire
• Requêtes SQL custom pour savoir si le poste dispose des derniers correctifs

• Interêt de la supervision et de l'alerting
• Protocole historique de la supervision (SNMP)
• WMI et CIM instances
• WINRM & powershell

• Installation Zabix
• Paramétrage
• Mise en place authentification & permissions

• Déploiement des agents sur les endpoint
• Déploiement des sondes sur les équipements réseaux
• création GPO installation de l'agent OU déploiement dans l'image

• Création des différents dashboards
• ajout des ressources nécessaires
• Mise en production des dashboards
• mise en place des permissions

• RIP + déréciation
• EIGRP
• OSPF
• TP mise en pratique sur les 3 protocoles

• STP / RSTP
• TP RSTP avec topologie en boucle puis full mesh (cicso paquet tracer)
• VRRP (keepalived sous ubuntu)
  

• mise en place de CARP et OPNSync

• Stratégie de PCA et de PRA
• Stratégies de sauyvegardes
• Rétention
• différence entre sauvegarde et archivage
• stratégies d'archivages
• Quelle stratégie pour quel besoin / contrainte légale ( RGPD, impératif de conservation, etc... )
• hot storage vs cold storage

• Fonctionnement openVPN
• Mise en oeuvre sur OPNsense (classique)
• Ajouter l'authentification LDAP

• Fonctionnement IPsec
• Mise en oeuvre sur OPNsense
• sécurisation avec les règles de firewall
• moindre exposition sur les phases 2

• principaux protocoles, openID et SAML
• Mise en pratique avec ADFS

• Le SOC théorie et organisation
• Les outils du SOC
  • IDS / IPS
  • EDR / XRDR
  • SIEM
  • WAF

• mise en oeuvre et tests de snort sur OPNsense
• construction et écriture de règles

• mise en oeuvre et installation de Wazuh
• déploiement des agents
• focus sur les dashboard et les processus de gestion des incidents de sécu

• Théorie sur le fonctionnement du WAF
• Rappel sur la structure des requêtes HTTP
• Mise en œuvre (solution à déterminer)
• tests et reporting

• présentation des outils
• création d'un stack OpenVAS

• Les principaux protocoles de messagerie
  • SMTP
  • POP / IMAP
  • les champs DNS associés ( MX, SRV, DMARK, DKIM, ... )
• Les sécurités
  • antispam
  • normes de protections
  • phishing et campagnes de phishing

• Mise en oeuvre dun serveur de messagerie et de se protections

• fondamentaux de la téléphonie --> évolution vers la voie sur IP
• les principaux protocoles VoIP (SIP, RTP, TFTP (rappel), H.323
• Les codecs
• Les SDA, le PABX / PBX
• Mise en place d'un serveur ASTERISK
• Mise en place d'une appliance ISSABEL

• les différents supports de communications et leur sécurisation
  • wifi
  • radio
  • gestion de la sécurité (authentification / radius / certificats)
• les principaux protocoles industriels (rappel modbus over ip / série, etc...)

• théorie et mise en oeuvre de QoS et priorisation de flux
• théorie et mise en place du multicast
• paramétrage RSTP multivlan et priorisation des routes dans le trafic

• Etude du cahier des charge
  
• Prise en compte des moyens et contraintes
• Etude des flux : Badge → arduino → API → MariaDB
  

• Bases théoriques sur la réalisation des diagrammes ( UML/SYSML )
• Élaboration des diagrammes
  • Architecture réseau  
  • Schéma électronique  
  • Modèle de données

• Prise de connaissance du matériel des kits arduino
• Initiation à l'IDE VScode avec l'extention arduino
• réalisation de programmes simples ( C++, crosscompilation )

• Prise en main de GIT
• Création des Token personnels
• Méthodologie de projet DEV/SEC/OPS
• Bonne pratiques sur le développement et la documentation.
  • Branches PROD / DEV / UAT
  • Documentation MARKDOWN
  • Licence & propriété intellectuelle
  • Commentaires

• GPIO, interruptions, communication série  
• Lecture NFC (RC522)  
• Lecture clavier matriciel  
• TP : lire un badge + afficher UID

• Rappel TCP / IP
• Rappel HTTP
• apprentissage API REST et JSON
• Sécurité des API : Tokens, API Key, APP key, secrets

• Création d’une API REST en Python/PHP  
• Endpoints :
  • `/auth/badge`
  • `/auth/code`
  • `/sensors/push`
• Tests via Postman

• Théorie sur la modélsation de BDD ( MCD, MRD, etc... )
• Modélisation des bases de données pour le projet ( badges, accès, utilisateurs, logs, capteurs )
• Création de la BDD, insertion du jeu de donnée de base, jointures
• Dump et restauration

• Rappel hash, chiffrement, signatures
• Hash des mots de passe et validation de l’authentification.
• sécurisation de l'API ( injection, actions non autorisées, ouverture, IP sources autorisées, etc... )
• gestion des droits SQL

• Réaliser la solution Arduino + NFC + Clavier code + api + BDD + interface web
  • Lecture NFC / UID, Gestion des leds / Buzzer
  • Gestion des requêtes API
  • Lecture du code
  • Vérification API
  • Déclenchement servo. Relai Rack
  • Endpoint `/auth/badge`
  • `Endpoint `/auth/code`
  • Retour JSON : autorisé / refusé
• Réaliser la documentation (MARKDOWN GIT)
• Réaliser et remplir les cahiers de tests

• Réaliser la solution de logging
  • UID
  • utilisateur
  • date/heure
  • porte ou rack ( status / Horrodatage )
• Réaliser le dashboard
  • Tableau récapitulatif des accèss
  • Status portes (ouvert / Fermé)
  • Filtres et exports CSV

• CRUD badges
• CRUD utilisateurs
• Attribution badge
• Utilisateur

• Injection SQL
• Injection de code dans les API
• Bruteforce
• Accès non autorisé

• Etude du cahier des charge
  
• Prise en compte des moyens et contraintes
  
• Identification des flux IoT : capteurs → Raspberry Pi → base → Grafana  
  

• Élaboration des diagrammes
  • Architecture réseau  
  • Schéma électronique  
  • Modèle de données

• Prise de connaissance du matériel des kits raspberry PI
• Initiation au raspberry ( Architecture ARM, OS, Python )
• réalisation de programmes simples

• GPIO, interruptions, communication série  
• OS, services, Python, librairies capteurs  
• Lecture et caractéristiques des capteurs
  • Température
  • Humidité
  • Luminosité
  • Niveau d’eau
  • Détecteur de présence

• Envoi données → API
• Stockage dans MariaDB

• Théorie sur la modélsation de BDD ( MCD, MRD, etc... )
• Modélisation des bases de données pour le projet ( badges, accès, utilisateurs, logs, capteurs )
• Création de la BDD, insertion du jeu de donnée de base, jointures
• Dump et restauration

• Rappel hash, chiffrement, signatures
• Hash des mots de passe et validation de l’authentification.
• sécurisation de l'API ( injection, actions non autorisées, ouverture, IP sources autorisées, etc... )
• gestion des droits SQL

• Datasources

• Panels

• Alerting
• Dashboard
  • Courbes température / humidité
  • Indicateurs nid d’abeille (honeycomb)
  • Couleurs : vert → jaune → orange → rouge

• Fusion des dashboards
  • Dashboard unique
  • Logs accès + capteurs
  • Alertes combinées

• Manuel utilisateur  
  Manuel technique  

• Injection SQL
• Injection de code dans les API
• Bruteforce
• Accès non autorisé