**Attention** : Une non conformité du portfolio entraine une sanction en points de pénalité.
- Absence de dossier : diplôme invalide - Portfolio inaccessible : -10 pts - Tableau de synthèse absent : -2 pts Vous trouverez ci-joint la grille d'évaluation, les attendus à l'examen et pièces à fournir ainsi que le tableau de synthèse à fournir. ### **II. Organisation du portfolio** #### 2.1 Résumé**Info :** Les éléments obligatoires sont marqués en **gras**.
Vous pouvez organiser votre portfolio comme suit : - **Une page d'accueil** avec le nom du candidat - **Une page de profil** comprenant - le **CV** - le **parcours** - les **compétences clés** détaillées en graphique - **Lien vers l'organisme de formation** - **Une page de présentation de l'entreprise** - Organigramme - Les chiffres clé (présenté sous forme graphique très succincte) - Le contexte Professionnel et sa place dans l'entreprise - **Schéma d'infrastructure** - Une page de présentation des **Situations professionnelles**. - **1ère année** et **2ème année** séparés - **activités** - **projets pro** - **projets d'études** - (facultatif) projets personnels à valoriser. - **Veille technologique** - principes de la veille - importance de la veille - éléments de votre veille - Formulaire de **contact** Et ne pas oublier les **Mentions légales** en bas de page ainsi qu'une page contenant les mentions légales détaillées.**Conseil** : la navigation doit pouvoir être intuitive et le menu en haut de page devrait inclure les liens vers tous les éléments, nommés tels qu'attendu dans les prérequis. Cela permettra à l'examinateur de pouvoir rapidement valider que le contenu est conforme.
*Exemple d'organisation :* Organisation des menus de haut de page (partagé en en tête de toutes les pages, fixe lors du scrolling)**Conseil** : Vous n'avez que 10 minutes d'oral avant l'échange, cela passe très vite. Aussi, soyez concis sur votre présentation.
#### 2.3 Page Situations professionnelles Les sections 1ère et 2èe année doivent être clairement identifiables. Les projets et activités sont dans la bonne catégorie pour chaque année : - Activités professionnelles - Projets professionnels - Projets de cours - Projets personnels (si il y en a)**Attention** : Un tableau récapitulatif sera à fournir le jour de l'épreuve et vos activités / projets devront être consignées et répondre aux compétences inscrites au référentiel.
Plusieurs présentations sont possible, mais un lien vers les documents **PDF** doit exister et les documents doivent être consultable et téléchargeables. *Par exemple :*| [](https://docs.labs404.fr/uploads/images/gallery/2026-08/uXXimage.png) | [](https://docs.labs404.fr/uploads/images/gallery/2026-08/grpimage.png) |
**Conseil** : Vous pouvez également y intégrer des liens vers vos réseaux sociaux.
[](https://docs.labs404.fr/uploads/images/gallery/2026-08/AiTimage.png) [](https://docs.labs404.fr/uploads/images/gallery/2026-08/otbimage.png) ### **III. Projets & activités** Les comptes rendus des projets qui seront présentés dans les onglets de projets 1ère et 2ème année devront respecter le format suivant :**Info** : La plupart des points obligatoires évoqués dans ce chapitre sont cumulatifs, aussi une solution Active directory avec deux contrôleurs de domaines couvrira par exemple à la fois le "service d'authentification", la "solution garantissant la continuité d'un service" et la "solution garantissant la tolérance de panne de systèmes serveurs ou d'éléments d'interconnexion.
**Conseil** : Comme vous n'êtes pas limités dans la forme, faites avec les solutions sur lesquelles vous vous sentez le plus à l'aise.
#### 2.1 Eléments obligatoires communs aux deux options| **Description** | **Exemples** |
| **Un service d'authentification pour les utilisateurs internes et externes à l'organisation** | Active directory, Samba, Keycloak... |
| **Un SGBD** | Souvent un serveur mariaDB qui supportera les DB de GLPI et de la solution de supervision. *Attention : il faudra à minima connaître la structure de vos bases et tables et faire des requêtes SQL basiques.* |
| **Un accès sécurisé à internet** | La plupart du temps un squid sur votre pfsense / OPNsense |
| **Un environnement de travail collaboratif** | exchange, zimbra, nextcloud, ... |
| **Deux serveurs, éventuellement virtualisés, basés sur des systèmes d'exploitation différents, dont l'un est un logiciel opensource.** | Minimum un serveur windows et un serveur sur une distribution unix de votre choix (debian, ubuntu,centOS, redhat, etc...) |
| **Une solution de sauvegarde** | Veeam backup, proxmox backup, veeam agent, altaro, etc... *Attention : il faudra être capable de restaurer de la donnée.* |
| **Des ressources dont l'accès est sécurisé et soumis à habilitation** | Tout est valide tant qu'il y a un système de permission. Cela peut être par exemple un serveur de fichier. |
| **Deux types de terminaux, dont un mobile** | Difficilement réalisable dans un cadre virtualisé, cela sera pris en compte. Un poste client simulant un pc portable sera suffisant. |
| **Description** | **Exemples** |
| **Gestion des incidents** | GLPI, OS Ticket, etc... |
| **Détection / prévention des intrusions** | SNORT sur pfsense |
| **Chiffrement** | VPN, ou HTTPS (sur reverse proxy par exemple) |
| **Analyse du trafic** | nTOPng, wireshark |
| **Description** | **Exemples** |
| **Un réseau comportant plusieurs périmètres de sécurité** | à minima un réseau local et une DMZ. |
| **Un service rendu à l'utilisateur final respectant un contrat de service comportant des contraintes en terme de sécurité et de haute disponibilité** | |
| **Un logiciel d'analyse de trames** | wireshark sur toute les machines |
| **Un logiciel de gestion des configurations** | agent GLPI inventory sur les serveurs, WSUS, foreman, ... |
| **Une solution permettant l'administration à distance sécurisée de serveurs et de solutions techniques d'accès** | mRemoteNG, WAC, RSAT, ... |
| **Une solution permettant la supervision de la qualité, de la sécurité et de la disponibilité des équipements d'interconnexion, serveurs, systèmes et services avec remontées d'alertes.** | Zabbix, nagios, ... |
| **Une solution garantissant des accès sécurisés à un service, internes au périmètre de sécurité de l'organisation (type intranet) ou externe (type internet ou extranet)** | VPN |
| **Une solution garantissant ka tolérance de panne de systèmes serveurs ou d'éléments d'interconnexion** | Mettre des serveurs en HA --> failover |
| **Une solution permettant la répartition de charges entre services, serveurs ou éléments d'interconnexion** | Mettre des serveurs en HA --> loadbalancing |
**Info** : Parmi les 4 proposition suivantes, en choisir au moins une.
| **Description** | **Exemples** |
| **Une solution permettant la connexion sécurisée entre deux sites distants** | VPN ipSec |
| **Une solution permettant le déploiement des solutions technique d'accès** | WDS, Foreman |
| **Une solution gérée à l'aide de procédures automatisées écrites avec un langage de scripting** | Scripts powershell pour l'automatisation de tâches |
| **Une solution permettant la détection d'intrusions ou de comportements anormaux sur le réseau** | par exemple, activer les audits de connexions active directory et avoir des sondes permettant de relever les tentatives en échec, alerter. Ou faire de l'analyse de fichiers journaux avec splunk. |
**Conseil** : Voici une liste de produits que vous pouvez implémenter dans la plateforme. Il s'agit de propositions / pistes de réflexions. Ne vous y limitez pas et faites des recherches sur le sujet afin de proposer vos produits !
**[Catalogue de produits](https://docs.labs404.fr/books/foure-tout/page/catalogue-de-produits "Catalogue de produits")** --- ### **III. Préparation du dossier** Le dossier devra contenir les éléments suivants : - Un schéma d'architecture contenant les réseaux, hôtes, IP. - Une fiche avec les Logins et mots de passe - Des fiches descriptives remplies donc le modèle est fourni en annexe --- ### **IV. Déroulé de l'examen****Attention** : Les dossiers des plateformes sont à remettre 10 jours avant l'examen. L'accès aux plateformes sera également scellé.
L'examen se déroule en 2 phases : 1. Phase d'étude 2. Phase de réalisation technique #### 4.1 Phase d'étude Au début de cette phase, l'examinateur remettra au candidat un dossier d'expression du besoin basé sur l'un des deux projets préparé. **30 minutes de préparation** : - Prendre connaissance du dossier et préparer l'entretien - Interpréter le dossier pour en dégager une analyse du besoin - Préparer une architecture technique **20 minutes d'entretient** : Suite à la réflexion menée lors de la préparation, il faudra présenter les éléments suivants : - de présenter l’analyse et l’interprétation de l’expression des besoins ; - de proposer des spécifications techniques et le choix des outils les plus adaptés pour la réalisation attendue ; - de présenter et de justifier la démarche envisagée pour répondre aux besoins exprimés. Lors de cette première phase, la commission d’interrogation peut être amenée à proposer à la personne candidate un ajustement de la démarche à mettre en œuvre. #### 4.2 Phase de réalisation Une fois la solution choisie et les ajustements faits. **1 heure de préparation** : - Réaliser en autonomie le projet ainsi que les ajustements demandés. - Vérifier le bon fonctionnement de la plateforme. **20 minutes d'entretient** : Au terme de la préparation, la commission procède à la recette de la solution et mène un entretien d’explicitation : - à partir de l’environnement de travail mis à sa disposition, la personne candidate présente sa solution et tous les éléments nécessaires pour justifier la conformité de sa production aux exigences de la demande ; - la commission questionne ensuite la personne candidate et vérifie l’opérationnalité de la solution, la pertinence des outils utilisés et de la démarche suivie. # Ressource - Temps forts (SISR) ### **I. SIO1 (2026)**