Formation Administrateur d'Infrastructures Sécurisées

Contenu de la formation

Comprendre et mettre en oeuvre des services réseaux

• Révision des notions fondamentales des réseaux
• Protocoles réseaux / modèle OSI
• Protocoles TCP/IP et adressage IPv4 et IPv6
• Routage statique / routage dynamique
• Services réseaux : DNS, DHCP en environnement Windows et Linux
• Qualité de service

Implémenter et administrer des environnements Windows

• Rappels des fondamentaux
• Installation et configuration de contrôleurs de domaine
• Gestion des objets dans l' AD DS (Active Directory Domain Services)
• Implémentation et administration d'une infrastructure Windows distribuée multi-sites
• Gestion de configuration (GPO)
• Gestion des accès et des identités
• Mise en oeuvre de DFS-R + DFS-N
• Respect des bonnes pratiques

Implémenter et administrer des environnements Linux

• Rappels des fondamentaux
• Administration des services réseaux : routage, BIND, DHCP...
• Implémenter et administrer des serveurs Linux
• Mise en place d'un serveur Kickstart
• Implémentation interopérabilité Linux / Windows : Samba, NFS
• Intégration de services Linux dans un environnement mixte

Sécuriser un SI

• Gestion des identités : PKI, Kerberos, RADIUS, LDAP
• Gestion des certificats et des clés, SSH/TLS
• Sécuriser une infrastructure Windows Server : identité, risques, protection, audit et surveillance
• Introduction à la sécurisation de systèmes Linux
• Mise en place et gestion d'une DMZ, firewall, proxy
• Installation d'équipement pfSense ou équivalent
• Implémentation d'un VPN
• Sécurisation Wi-Fi et filaire

La virtualisation

• Configurer et administrer VMware vSphere, Hyper-V
• Gérer des bibliothèques et modèles
• Gérer les VM, les modèles, les clones et les snapshots
• Migrer les VM à chaud avec VMware vSphere vMotion
• Connaître les acteurs majeurs et les usages actuels

Gérer des projets et communiquer

• Gestion de projets opérationnelle, méthodes Agile
• Gestion budgétaire
• Préparer et animer une réunion avec des outils collaboratifs

Etendre un SI dans le Cloud Azure

• Les principes du Cloud
• Les piliers du Cloud
• Mettre en oeuvre et gérer les réseaux virtuels
• Mettre en oeuvre et gérer les VM
• Mise en oeuvre du stockage
• Mettre en oeuvre Azure Active Directory
• Gérer Azure Active Directory dans un environnement hybride

Etendre un SI dans le Cloud Amazon

• Plateforme AWS et accès
• Amazon VPC
• Amazon Identity and Access Management (IAM)
• Amazon EC2
• Amazon S3
• Amazon Elastic Beanstalk

Déployer et administrer des postes de travail pour les utilisateurs

• Outils de gestion de mobilité, de parc et de flotte
• EMM, BYOD, Licensing... Les défis de la mobilité et des devices
• Déploiement de postes : WDS / MDT
• Maintien en conformité (WSUS / GLPI OCS)
• Gestion de configuration et de données : MDM / DLP - Microsoft 365 DLP et Intune
• Mise en oeuvre de solutions de mobilité

Implémenter de la haute disponibilité

• Les fondamentaux de la haute disponibilité : redondance et "scalability"
• Prévoir un PCI / PRI, comprendre son imbrication dans un PCA / PRA
• Mise en oeuvre : SAN, cluster, NLB, backup en environnement Windows
• Politique de sauvegarde et restauration RTO / RPO
• L'intérêt du Cloud dans la mise en oeuvre d'une politique de disponibilité

Automatiser et orchestrer

• Automatiser l'administration (PowerShell / Bash) avec PowerShell et PowerShell Core
• Programmation Shell Bash
• Python pour l'administration système
• Comprendre les apports des solutions d'orchestration et d'automatisation
• Automatisation avec Ansible
• Orchestration avec Kubernetes
• AWS CloudFormation
• Introduction à l'orchestration "Cloud-agnostic" avec Terraform

Modalités d'obtention du Titre professionnel "Administateur d'Infrastructures Sécurisées"

1. Pour un candidat issu d'un parcours continu de formation

• Le candidat sera évalué par un jury composé de professionnels sur la base des éléments suivants :
• Une mise en situation professionnelle écrite en français, reconstituée sous forme d'étude d'un cas d'entreprise, complétée par un entretien technique
• Les résultats des évaluations passées en cours de formation
• Un dossier professionnel dans lequel le candidat a consigné les preuves de sa pratique professionnelle, complété d'annexes si prévues au RC
• Un entretien final avec le jury.

2. Pour un candidat à la VAE

• Le candidat devra constituer un dossier de demande de validation des acquis de son expérience professionnelle d'un an en rapport avec le titre visé.
• Il recevra, de l'unité départementale de la Direction Régionale de l'Economie, de l'Emploi, du Travail et des Solidarités (DREETS), une notification de recevabilité lui permettant de s'inscrire à une session titre.
• Lors de cette session, le candidat sera évalué par un jury de professionnels, sur la base des éléments suivants :
• Une mise en situation professionnelle ou une présentation d'un projet réalisé en amont de la session, complétée par un entretien technique
• Un dossier professionnel dans lequel le candidat a consigné les preuves de sa pratique professionnelle, complété d'annexes si prévues au RC
• Un entretien final avec le jury.
• Pour ces deux catégories de candidats (paragraphe 1 et 2 ci-dessus), le jury, au vu des éléments spécifiques à chaque parcours, décidera ou non de l'attribution du titre. En cas de non-obtention du titre, le jury pourra attribuer un ou plusieurs Certificat(s) de Compétences Professionnelles (CCP) composant le titre. Le candidat pourra se présenter aux CCP manquants dans la limite de la durée de validité du titre.
• Afin d'attribuer le titre, un entretien final se déroulera en fin de session du dernier CCP, et au vu du livret de certification. En cas de révision du titre, l'arrêté de spécialité fixera les correspondances entre les CCP de l'ancien titre et ceux du titre révisé. Le candidat se présentera aux CCP manquants du nouveau titre.
• En cas de clôture du titre, le candidat ayant antérieurement obtenu des CCP disposera d'un an à compter de la date de la fin de validité du titre pour obtenir le titre initialement visé.

3. Pour un candidat issu d'un parcours discontinu de formation ou ayant réussi partiellement le titre (formation ou VAE)

• Le candidat issu d'un parcours composé de différentes périodes de formation ou ayant réussi partiellement le titre pourra obtenir le titre par capitalisation des CCP constitutifs du titre.
• Pour l'obtention de chaque CCP, le candidat sera évalué par un jury composé de professionnels.
• L'évaluation sera réalisée sur la base des éléments suivants :
• Une mise en situation professionnelle ou une présentation d'un projet réalisé en amont de la session, complétée par un entretien technique
• Un dossier professionnel dans lequel le candidat a consigné les preuves de sa pratique professionnelle, complété d'annexes si prévues au RC.
• Afin d'attribuer le titre, un entretien final se déroulera en fin de session du dernier CCP, et au vu du livret de certification.