SIO - Ressources étudiants
- Ressource - Cahier des charges E5 (SISR)
- Ressource - Cahier des charges E6 (SISR)
- Ressource - Temps forts (SISR)
Ressource - Cahier des charges E5 (SISR)
I. Caractéristiques
Le portfolio prendra la forme d'un site WEB.
Le candidat est libre d'utiliser la méthode de création de son choix (codé à la main, utilisation d'un CMS, etc...)
Celui-ci devra :
- être accessible au jury (en ligne)
- liberté quand au mode de mise en ligne (hébergement, autohébergé, serveur local, stack docker, ...)
- contenir au moins un élément faisant appel à une base de donnée
- contenir un certain nombres d'éléments obligatoires détaillés dans le chapitre suivant.
Attention : Une non conformité du portfolio entraine une sanction en points de pénalité.
- Absence de dossier : diplôme invalide
- Portfolio inaccessible : -10 pts
- Tableau de synthèse absent : -2 pts
Vous trouverez ci-joint la grille d'évaluation, les attendus à l'examen et pièces à fournir ainsi que le tableau de synthèse à fournir.
II. Organisation du portfolio
2.1 Résumé
Info : Les éléments obligatoires sont marqués en gras.
Vous pouvez organiser votre portfolio comme suit :
- Une page d'accueil avec le nom du candidat
- Une page de profil comprenant
- le CV
- le parcours
- les compétences clés détaillées en graphique
- Lien vers l'organisme de formation
- Une page de présentation de l'entreprise
- Organigramme
- Les chiffres clé (présenté sous forme graphique très succincte)
- Le contexte Professionnel et sa place dans l'entreprise
- Schéma d'infrastructure
- Une page de présentation des Situations professionnelles.
- 1ère année et 2ème année séparés
- activités
- projets pro
- projets d'études
- (facultatif) projets personnels à valoriser.
- 1ère année et 2ème année séparés
- Veille technologique
- principes de la veille
- importance de la veille
- éléments de votre veille
- Formulaire de contact
Et ne pas oublier les Mentions légales en bas de page ainsi qu'une page contenant les mentions légales détaillées.
Exemple d'organisation :
Organisation des menus de haut de page (partagé en en tête de toutes les pages, fixe lors du scrolling)
2.2 Page principale
Une première page en mode "one page" divisées en plusieurs sections.
Section 'Accueil'
La première est la section "Accueil" sur laquelle l'on reviens quand on clique en haut à gauche.
Peut contenir votre nom et votre titre d'apprenant ainsi qu'un bouton 'en savoir plus'
Section 'A propos'
Puis une section par chapitre du menu profil.
A commencer par le profil pouvant contenir le bouton permettant de visualiser et télécharger le CV en PDF.
Le bouton 'lettre de motivation est facultatif'.
Section 'Qualités'
Doit être une section très courte. En une ligne.
Section 'Parcours'
Présenté sous forme de timeline.
Section 'Projet professionnel'
Il s'agit de décrire en quelques lignes votre projet d'avenir professionnel.
Section 'Compétences'
Contient un résumé des compétences sollicitées. Sous forme de barres de progression par exemple)
OU
2.2 Page Entreprise
La page entreprise doit comporter les sections suivantes :
- Une courte description de l'entreprise
- Un organigramme
- Un court paragraphe sur votre rôle dans l'entreprise
- Un schéma d'infrastructure montrant le contexte.
Conseil : Vous n'avez que 10 minutes d'oral avant l'échange, cela passe très vite. Aussi, soyez concis sur votre présentation.
2.3 Page Situations professionnelles
Les sections 1ère et 2èe année doivent être clairement identifiables.
Les projets et activités sont dans la bonne catégorie pour chaque année :
- Activités professionnelles
- Projets professionnels
- Projets de cours
- Projets personnels (si il y en a)
Attention : Un tableau récapitulatif sera à fournir le jour de l'épreuve et vos activités / projets devront être consignées et répondre aux compétences inscrites au référentiel.
Plusieurs présentations sont possible, mais un lien vers les documents PDF doit exister et les documents doivent être consultable et téléchargeables.
Par exemple :
|
|
|
2.4 Autres pages
2.4.1 Ecole / Formation
2.4.2 Veille technologique
La page Veille technologique présente les points suivants :
Avec par exemple les thèmes de veilles et liens vers les articles.
2.4.3 Contact
La page Contact permet d'entre rapidement en contact grâce à vos coordonnées et un formulaire.
Conseil : Vous pouvez également y intégrer des liens vers vos réseaux sociaux.
III. Projets & activités
Les comptes rendus des projets qui seront présentés dans les onglets de projets 1ère et 2ème année devront respecter le format suivant :
Trame projet
Cahier des charges – Expression des besoins
- Descriptif de l’existant. (Schéma, tableau d’adressage, tables de routage, …)
- Besoin (exprimé sous la forme utilisée par un non informaticien)
- Contraintes
- Temps
- Budget
- Juridique
- Organisation
Analyse
- Descriptifs des solutions
- Comparaison des solutions
- Choix d’une solution – Argumentation
- Etude de l’impact sur le SI existant
- Sécurité
- Performance
- Juridique
- Ergonomie
- Prévision des tests de validation, à quel moment seront effectués les tests.
- Déploiement
- Procédure, pilotes, horaires …
Mise en place
- (Schéma, tableau d’adressage, tables de routage, …)
- Méthodologie (pas un tuto !)
- Les procédures spécifiques seront documentées dans des liens externes à ce document
- Configuration
- Réalisation des tests, rapports de tests
- Rapport de déploiement (si besoin d’un déploiement).
Les procédures seront mises en annexes comme toute documentation que vous jugerez utile !
Bilan
Conclusion du projet :
- Apports pour l'entreprise
- Retour d'expérience
IV. Liens et outils utiles
https://coolors.co/palettes/trending : Outils de palettes visuelles pour avoir une cohérence dans votre code couleur.
https://www.w3schools.com/ : Contient énormément de ressources pour le code et les styles CSS
Ressource - Cahier des charges E6 (SISR)
I. Caractéristiques
La plateforme prends la forme d'une infrastructure présentée à l'examen.
Celle-ci devra :
- être accessible au jury qui disposera des fiches descriptives normalisées et des comptes en permettant l'accès.
- contenir les éléments obligatoires définis dans le cahier des charges suivant
- contenir 2 projets différents (préparer également des évolutions possibles)
- contenir à l'avance les sources de l'ensemble des outils et produits nécessaires à la réalisation des projets.
Il faudra également fournir les documents demandés plus loin.
Concernant la forme, aucune obligation n'est mentionnée. L'accès proxmox est fourni mais un étudiant peut sur le principe présenter sa propre infrastructure.
Aucune limitation concernant les systèmes, logiciels présentés.
II. Cahier des charges
Info : La plupart des points obligatoires évoqués dans ce chapitre sont cumulatifs, aussi une solution Active directory avec deux contrôleurs de domaines couvrira par exemple à la fois le "service d'authentification", la "solution garantissant la continuité d'un service" et la "solution garantissant la tolérance de panne de systèmes serveurs ou d'éléments d'interconnexion.
Conseil : Comme vous n'êtes pas limités dans la forme, faites avec les solutions sur lesquelles vous vous sentez le plus à l'aise.
2.1 Eléments obligatoires communs aux deux options
| Description | Exemples |
|
Un service d'authentification pour les utilisateurs internes et externes à l'organisation |
Active directory, Samba, Keycloak... |
| Un SGBD |
Souvent un serveur mariaDB qui supportera les DB de GLPI et de la solution de supervision.
Attention : il faudra à minima connaître la structure de vos bases et tables et faire des requêtes SQL basiques. |
| Un accès sécurisé à internet | La plupart du temps un squid sur votre pfsense / OPNsense |
| Un environnement de travail collaboratif | exchange, zimbra, nextcloud, ... |
| Deux serveurs, éventuellement virtualisés, basés sur des systèmes d'exploitation différents, dont l'un est un logiciel opensource. | Minimum un serveur windows et un serveur sur une distribution unix de votre choix (debian, ubuntu,centOS, redhat, etc...) |
| Une solution de sauvegarde |
Veeam backup, proxmox backup, veeam agent, altaro, etc...
Attention : il faudra être capable de restaurer de la donnée. |
| Des ressources dont l'accès est sécurisé et soumis à habilitation |
Tout est valide tant qu'il y a un système de permission. Cela peut être par exemple un serveur de fichier. |
| Deux types de terminaux, dont un mobile |
Difficilement réalisable dans un cadre virtualisé, cela sera pris en compte. Un poste client simulant un pc portable sera suffisant. |
2.2 Outils pour la gestion de la sécurité
| Description | Exemples |
| Gestion des incidents | GLPI, OS Ticket, etc... |
| Détection / prévention des intrusions | SNORT sur pfsense |
| Chiffrement | VPN, ou HTTPS (sur reverse proxy par exemple) |
| Analyse du trafic | nTOPng, wireshark |
2.3 Eléments obligatoires propre à l'option SISR
| Description | Exemples |
| Un réseau comportant plusieurs périmètres de sécurité |
à minima un réseau local et une DMZ. |
| Un service rendu à l'utilisateur final respectant un contrat de service comportant des contraintes en terme de sécurité et de haute disponibilité | |
| Un logiciel d'analyse de trames | wireshark sur toute les machines |
| Un logiciel de gestion des configurations | agent GLPI inventory sur les serveurs, WSUS, foreman, ... |
| Une solution permettant l'administration à distance sécurisée de serveurs et de solutions techniques d'accès | mRemoteNG, WAC, RSAT, ... |
| Une solution permettant la supervision de la qualité, de la sécurité et de la disponibilité des équipements d'interconnexion, serveurs, systèmes et services avec remontées d'alertes. | Zabbix, nagios, ... |
| Une solution garantissant des accès sécurisés à un service, internes au périmètre de sécurité de l'organisation (type intranet) ou externe (type internet ou extranet) | VPN |
| Une solution garantissant ka tolérance de panne de systèmes serveurs ou d'éléments d'interconnexion | Mettre des serveurs en HA --> failover |
| Une solution permettant la répartition de charges entre services, serveurs ou éléments d'interconnexion | Mettre des serveurs en HA --> loadbalancing |
2.4 Eléments au choix
Info : Parmi les 4 proposition suivantes, en choisir au moins une.
| Description | Exemples |
| Une solution permettant la connexion sécurisée entre deux sites distants | VPN ipSec |
| Une solution permettant le déploiement des solutions technique d'accès | WDS, Foreman |
| Une solution gérée à l'aide de procédures automatisées écrites avec un langage de scripting | Scripts powershell pour l'automatisation de tâches |
| Une solution permettant la détection d'intrusions ou de comportements anormaux sur le réseau | par exemple, activer les audits de connexions active directory et avoir des sondes permettant de relever les tentatives en échec, alerter. Ou faire de l'analyse de fichiers journaux avec splunk. |
Conseil : Voici une liste de produits que vous pouvez implémenter dans la plateforme. Il s'agit de propositions / pistes de réflexions. Ne vous y limitez pas et faites des recherches sur le sujet afin de proposer vos produits !
III. Préparation du dossier
Le dossier devra contenir les éléments suivants :
- Un schéma d'architecture contenant les réseaux, hôtes, IP.
- Une fiche avec les Logins et mots de passe
- Des fiches descriptives remplies donc le modèle est fourni en annexe
IV. Déroulé de l'examen
Attention : Les dossiers des plateformes sont à remettre 10 jours avant l'examen. L'accès aux plateformes sera également scellé.
L'examen se déroule en 2 phases :
- Phase d'étude
- Phase de réalisation technique
4.1 Phase d'étude
Au début de cette phase, l'examinateur remettra au candidat un dossier d'expression du besoin basé sur l'un des deux projets préparé.
30 minutes de préparation :
- Prendre connaissance du dossier et préparer l'entretien
- Interpréter le dossier pour en dégager une analyse du besoin
- Préparer une architecture technique
20 minutes d'entretient :
Suite à la réflexion menée lors de la préparation, il faudra présenter les éléments suivants :
- de présenter l’analyse et l’interprétation de l’expression des besoins ;
- de proposer des spécifications techniques et le choix des outils les plus adaptés pour la réalisation attendue ;
- de présenter et de justifier la démarche envisagée pour répondre aux besoins exprimés.
Lors de cette première phase, la commission d’interrogation peut être amenée à proposer à la personne candidate un ajustement de la démarche à mettre en œuvre.
4.2 Phase de réalisation
Une fois la solution choisie et les ajustements faits.
1 heure de préparation :
- Réaliser en autonomie le projet ainsi que les ajustements demandés.
- Vérifier le bon fonctionnement de la plateforme.
20 minutes d'entretient :
Au terme de la préparation, la commission procède à la recette de la solution et mène un entretien d’explicitation :
- à partir de l’environnement de travail mis à sa disposition, la personne candidate présente sa solution et tous
les éléments nécessaires pour justifier la conformité de sa production aux exigences de la demande ; - la commission questionne ensuite la personne candidate et vérifie l’opérationnalité de la solution, la
pertinence des outils utilisés et de la démarche suivie.
Ressource - Temps forts (SISR)
I. SIO1 (2026)
II. SIO2 (2026)
