Programme de la LICENCE PROFESSIONNELLE METIERS DE L INFORMATIQUE Mention ADMINISTRATION ET SECURITE DES SYSTEMES ET RESEAUX

Transcription

1 Programme de la LICENCE PROFESSIONNELLE METIERS DE L INFORMATIQUE Mention ADMINISTRATION ET SECURITE DES SYSTEMES ET RESEAUX UE 1 ENSEIGNEMENT GÉNÉRAL (coef 10) Conduite et Évaluation de projets (coef 2) - Qu est-ce qu un projet - Cadrage du projet - Les découpages en taches - Notions et évaluation des taches - Etude d'un projet de la vie courante, d'un projet technique - Exercice sur la construction de Pert et de planning de Gantt - Le suivi de projet - La gestion des risques Anglais (coef 2) - Révision ou consolidation des bases grammaticales. - Acquisition ou approfondissement du vocabulaire professionnel et général. - Entraînement au TOEIC - Simulation par des jeux de rôle de situations professionnelles et générales (sociales) - Rédaction CV et entretien d embauche - Présenter des solutions de réseaux, sécurité, téléphonie - Présenter sa société. - Présenter et discuter d un projet. - Préparer la «soutenance» en anglais. Droits des NTIC (coef 2) - Droit général les bases Les différents domaines du droit des NTIC Le secret professionnel, la CNIL, la responsabilité de l'admin réseau. - Le fonctionnement des tribunaux de commerce, les représentants du personnel ; la propriété intellectuelle ; le déchet informatique, la clause de réserve de propriété - Les sites web, le nom de domaine ; la messagerie, les réseaux sociaux le web master, les cookies - Le comportement, les exigences, les possibilités de l'admin réseau en entreprise ; les risques - Le droit à l'image. Méthodologie suivi du mémoire (coef 2) - Présentation et consigne pour la réalisation du mémoire - Présentation et consigne pour la construction du Dossier technique de validation du CQPM - Analyse du contenu - Construction du dossier technique de validation du CQP - Présentation de l'entreprise, service, poste - Présentation et analyse du dossier de présentation des situations professionnelles réelles - Travail en groupe sur les problématiques - Travail sur le mémoire : structure, plan, bibliographie, méthodologie - Pages clés : validation, correction - Présentation et travail sur la structure du mémoire, - Apprendre à construire une soutenance, utilisation de Power point et du prezzi, choix de l'outil pour la soutenance - Soutenance à blanc 97h 16h 20h 20h 28h

2 Plan de Reprise et de Continuité d Activité (PRA-PCA) (coef 2) - Exemples et analyse de situations de crises (retours d'expériences) - Enjeux relatifs à la continuité de fonctionnement des SI - Prévoir l'imprévisible : organisation nécessaire - Définition PCA/PRA - Indicateurs utilisés pour définir des objectifs de continuité - Etude de cas : exécution d'un PRA, diagramme de séquence - Stratégies du risque et aversion - Démarche d'analyse de risque - Critères d'impact - Tour d'horizon des solutions de secours - PRA : Importance des tests - Plan type et bonnes pratiques : exemple de l'hôpital numérique - Etude de cas : travail en sous-groupes, présentation des travaux UE 2 TECHNOLOGIES DES RESEAUX (coef 14) Virtualisation (coef 2) - Mise en œuvre des systèmes ESXi et Vcenter - Mise en œuvre d'un cluster HA sous Vcenter et du Distributed Network - Mise en œuvre d'update Manager et de Data Protection - Mise en œuvre des systèmes Hyper-V et SCVMM - Mise en œuvre d'un cluster HA sous SCVMM et de l'automatic provisionning Haute disponibilité (coef 2) - Notions de base de la "Haute Disponibilité" : contraintes physiques, contraintes réseaux, sécurité des matériels, réplication, répartition de charge, tolérance aux fautes, reprise après panne - Prise en main du système IDRAC de gestion de serveur à distance. - Installation et configuration d'un système Linux serveur basé sur une distribution Archlinux. - Chiffrement et sécurisation de l'ensemble du serveur (système & données). - Installation de l'hyperviseur KVM et sa sur-couche d'administration Libvirt. - Création et instanciation de machines virtuelles (VM). - Création de VMs fournissant un service Web basé sur Nginx et PHP. - Création d'une VM pour gérer la répartition de charge par translation d'adresse via LVS- NAT. - Mise en œuvre de la tolérance aux pannes par réplication du répartiteur de charge et la mise en place d'un battement de cœur entre les 2 VMs grâce à l'outil Keepalive. - Mise en œuvre d'une surveillance applicative des services Web grâce également à l'outil Keepalive afin de détecter automatiquement la perte d'un serveur. - Automatisation du déploiement de tous les services mis en œuvres. Technologies des réseaux LAN (coef 3) - La couche physique : Réseaux Ethernet, Téléphoniques, sans fil, fibre optiques, Réseaux polyvalents, Pré-câblage d immeuble : Dimensionnement, Installation, Contrôle et recette d installation, - Analyse, configuration, extension et recette du câblage d un réseau d entreprise - Protocoles Réseaux : Ethernet - VLAN, QoS - Sécurisation commutateurs, STP - Agrégation de liens, multicast, IGMP - Routage de VLAN, commutation de niveau 3 13h 150h 32h

3 TCP/IP (coef 3) - Configuration IP, table de routage, échanges DHCP, résolution DNS, Mécanisme de routage - Routage de sous-réseaux. Routage dynamique RIP - Routage dynamique OSPF - Analyse des protocoles TCP et UDP - Firewall iptables Linux - Analyse de protocoles application: SNMP, LDAP, Messagerie Technologie des Interconnexions (coef 1) - Les points de peering et interconnexions des acteurs internet - Les différents types de VPNs - Analyse et étude d'une architecture de Tunneling GRE de base site a site - Analyse et étude d'une architecture complexe d'interconnexion Site a Site tunnel GRE over ipsec - Analyse et étude de connectivités d'une entreprise avec 2 opérateurs, avec tolérance de panne via le protocole BGP - Analyse et étude d'une architecture VPN / MPLS opérateur d'une entreprise avec 2 sites - Le protocole BGP, passerelle entre différents AS d'opérateurs et utilisation dans une architecture VPN/MPLS Déploiement et sécurité des réseaux sans fil (coef 3) - La norme 802,11 - Les éléments d'un réseau sans fil - Architectures des réseaux 802,11x (mode Ad hoc, infrastructure, centralisée) - Les trames 802,11 et mécanismes d'association - le protocole CAPWAP - Le déploiement des réseaux wifi (couverture, interférence, obstruction, choix des canaux radio, protocole d'accès, débit réel / débit théorique - Optimisation et sécurisation du réseau wifi - Le chiffrement des communications, l'authentification, la journalisation des trafics - les outils d'analyse et de piratage - Mise en œuvre d'un réseau wifi multi SSID - Mise en œuvre d'un Pont Wifi multi Vlan - Mise en œuvre d'un réseau wifi centralisé multi SSID - Mise en œuvre d'un Portails captifs multi SSID avec Authentification 802.1x - Sécurisation de l accès wifi par VPN SSL 26h 16h 28h UE 3 ADMINISTRATION ET SÉCURITÉ DES RÉSEAUX (coef 17) Programmation scripts objet (coef 3) - Présentation du PowerShell, prise en main de l'éditeur. - Ecriture de divers scripts d'administration windows - Les tableaux multidimensionnels, les alias, les boucles classiques. - Echanges utilisant les Protocoles UDP, TCP. - Les objets COM et WMI. - Interaction avec un serveur web. - Manipulation d'objets.net. - Création de fenêtres et de formulaires. - Manipulation des évènements - Signature des scripts 186h 28h

4 Administration WINDOWS (coef 2) - Installation d'un serveur Windows 2012R2 datacenter et installation de client Windows 7 et Windows Mise en place d'un infrastructure d'entreprise basique. - Installation d'un contrôleur de domaine Active directory. - Les contrôleurs de domaines sur plusieurs sites - Mise en œuvre et déploiement de GPO (Stratégies de Groupe) - Mise en œuvre d'une solution de stockage de fichiers en partage réseau DFS Administration UNIX (coef 2) - Utilisation du système Unix : les principales commandes, le système de fichiers et les droits, les processus, le shell, les scripts, les fichiers d initialisation, variables de shell et d'environnement - Commandes évoluées. - Ecriture de scripts bash - Administration d'un système Unix : - Gestion des utilisateurs - Gestion du système de fichiers - Fichiers de démarrage, lancement des services, Automatisation de tâches - Journalisation des évènements système - Installation de services Protocoles de résolution de noms et de messagerie de l Internet (coef 1) - DNS : noms de domaine, processus de dépôt, arborescence de nommage, types d'enregistrement, processus de résolution, protocole réseau, outils d'interrogation - DNS : langage de déclaration et de description des zones, synchronisation entre serveur maître et esclave, lecture des journaux d'activité - SMTP/POP3/IMAP : protocoles réseau, analyse des entêtes de message, problèmes de délivrabilité, outils de test Messagerie d entreprise (coef 2) - Le fonctionnement de la messagerie électronique - Présentation et installation d'exchange - Les principaux rôles : Accès clients, Transport de messages, Base de données - Gestion des domaines - Gestion des objets (boites aux lettres, contacts, ) - Dossiers publics - Supervision (consultation des journaux ) - Sauvegarde et restauration - Gestion des droits d administration - Architecture d une solution Exchange et concepts de haute disponibilité Cycle de vie de la donnée (coef 2) - La donnée, patrimoine de l'entreprise, stockage dans le cloud, cloud computing, Big Data, quels enjeux et risque pour l'entreprise. - Principes de Base du stockage, des architectures, des fonctionnalités - Mettre en place une architecture de stockage SAN avec des produits libres - Mettre en place une architecture de stockage NAS - Les notions de sécurité informatique (physique, logique, humaine) 26h 26h 14h 20h

5 Supervision des réseaux (coef 1) - Présentation de la supervision. - Le protocole SNMP, les MIB, l'asn1. - Manipulation de SNMP.V1 et V3 - Requêtes SNMP, construction de MIB. - Manipulation de Nagios ou Centreon. - Application aux mécanismes de sessions. Outils et méthodes de sécurisation (coef 4) - Présentation des notions de chiffrement et de hashage - Les clés publiques et les clés privées. - Présentation et utilisation des certificats. - Gestion des certificats - La sécurité des réseaux locaux. - Les différents types d'attaques et d'intrusions. - Pentesting - Tests de réseau - Audit de sécurité - Les IDS, IPS 16h 32h UE 4 PROJETS TUTEURES (coef 7) Certification Cisco CCNA Security (coef 4) - Prise en main du logiciel de simulation de réseau Packet Tracer - Décrire les menaces à la sécurité des infrastructures modernes - Sécuriser les équipements d'infrastructure réseau - Mettre en œuvre AAA (Authentication, Authorization and Accounting) - Mettre en œuvre les technologies de pare feu - Atténuer les menaces qui pèsent sur les routeurs et les réseaux en utilisant les ACLs Cisco - Mettre en œuvre les technologies IDS / IPS - Sécuriser le réseau local - Atténuer les attaques de couche 2 - Mettre en œuvre un modèle de conception, de gestion et de reporting d un réseau sécurisé - Comprendre les techniques de cryptographie - Mettre en œuvre les technologies de VPN site à site - Mettre en œuvre les fonctions de base de l'appliance de sécurité Cisco ASA - Mettre en œuvre les fonctions avancées de l'appliance de sécurité Cisco ASA - Acquérir les bonnes pratiques de gestion de la sécurité des réseau présentiel 70h cours en ligne sur Cisco Netacad Activités au quotidien en entreprise (coef 3) - Activité confiée au candidat pendant ses 37 semaines d activité en entreprise par son tuteur. Ces taches doivent couvrir les capacités suivantes et sont évaluées chaque trimestre par le tuteur entreprise. o Traduire des besoins utilisateur en spécifications fonctionnelles et techniques o Maintenir en conditions opérationnelles les systèmes informatiques. o Rétablir le service d un système d information suite à un incident ou dysfonctionnement o Piloter une action d un système d information en tenant compte des disponibilités matérielles et exigences de service. o Assurer un appui technique aux utilisateurs o Rendre compte à sa hiérarchie de l état des systèmes informatiques, évènements et actions réalisées.

6 UE 5 VALIDATION PROFESSIONNELLE (coef 12) Évaluation du projet par l entreprise (coef 6) Mémoire Écrit (coef 3) Soutenance Orale (coef 3) 1h 1h