Inactif Niveau 7 RNCP34407

Expert réseaux infrastructures et sécurité

Cette certification est inactive. Elle a été remplacée par RNCP39781.

Présentation

Il définit l’architecture technique de tout ou partie du système d’information. Il garantit la cohérence et de la pérennité de l’ensemble des moyens informatiques, en exploitant au mieux les possibilités de l’art, dans le cadre du plan d’urbanisme de l’entreprise.
Il procède à la mise en place et au contrôle permanent du fonctionnement des matériels et des logiciels systèmes. Il doit trouver des moyens d’accroître leurs performances pour les besoins des utilisateurs.
Il conçoit, adapte et dimensionne les éléments du réseau de télécommunications d'une entreprise ou d'un opérateur, en fonction des exigences de service (débit et sécurité notamment) fixées par ses clients (internes ou externes) et suivant les contraintes de compatibilité des éléments de réseau (matériels et logiciels) dont il peut disposer et des éléments terminaux à desservir (en voix, données, images). Il doit également veiller au respect des coûts fixés par son entreprise ou son client. Le but consiste à définir les composantes d'un réseau adapté aux besoins de l'entreprise.
Prescrit des solutions IT dans les domaines administratif, industriel, scientifique, technique... Assure l’organisation, le suivi et la validation des développements informatiques faisant l’objet de ses prescriptions. Peut être également chargé des études fonctionnelles (mode d’organisation, description des traitements de données, des résultats) et de la mise en œuvre des mesures d’accompagnement en matière d’organisation du travail et de la formation des utilisateurs.
Le RSSI, est responsable de la stabilité et de la sécurité des SI, il met tout en œuvre pour garantir la disponibilité et la prévention des cyber-attaques
Intervient auprès de la DSI pour la conseiller et l’amener au niveau de la sécurité optimale.

Compétences attestées

Maîtriser l’utilisation des principaux diagrammes UML
Analyser et reformuler le besoin du client
Rédiger les spécifications fonctionnelles et techniques
Élaborer le cahier des charges
Estimer les coûts, les délais
Analyser les risques liés à la réalisation du projet
Analyser un dossier de consultation (DCE) et en préparer la réponse
Vérifier la conformité de la solution par rapport aux spécifications fonctionnelles
Décomposer le projet en livrables et tâches
Planifier un projet
Élaborer des tableaux de bord de suivi
Choisir les outils permettant de suivre l’évolution du projet
Déterminer les ratios d’activités et de performance
Choisir la méthode de gestion de projet adaptée au contexte et au client (classique, agilité, …)
Intégrer un référentiel de bonnes pratiques dans la gestion de projet
Collaborer à la réalisation du projet et à son suivi dans le respect des lignes de conduite
Assurer un reporting de ses activités.
Estimer l’impact technique et humain du changement
Préparer l’environnement de déploiement
Valider la phase de préproduction
Planifier le déploiement avec le concours des utilisateurs
Mettre en production
Élaborer et suivre des indicateurs de performance
Veiller au maintien des conditions de production
Définir les contrats de service (SLA) et moyens associés (PCA)
Définir les plans permettant de faire face aux incidents de production (PRA)
Se conformer à un référentiel de bonnes pratiques
Identifier les données sensibles (critiques et/ou personnelles)
Définir, mettre en place et contrôler les mécanismes permettant la sécurisation de l’accès aux données et leur intégrité
Développer une relation durable avec le client
Adapter son discours à l’auditoire
Organiser et animer une réunion
Fédérer et motiver les hommes autour d’objectifs et/ou de projets
S’inscrire dans une démarche de veille technologique et stratégique
Produire une étude comparative
Se documenter et rédiger en français et en anglais
Collaborer en environnement international
Proposer des solutions créatives ou innovantes
Configurer, administrer et sécuriser le réseau
Installer, configurer et administrer différents systèmes d’exploitation
Concevoir et déployer une infrastructure sécurisée haute disponibilité
Assurer l’intégrité et la pérennité des données
Optimiser l’utilisation des ressources au moyen de la virtualisation et des conteneurs applicatifs
Intégrer le cloud public ou privé
Contrôler le bon fonctionnement de l’infrastructure au moyen d’outils de supervision
Centraliser la gestion et les droits des utilisateurs
Intégrer la téléphonie
Définir la politique de sécurité
Élaborer et mettre en place la sécurité d’un système d’information
Analyser les risques de sécurité, proposer et mettre en place des solutions pour y faire face
Surveiller la sécurité du SI - Conduire un audit de sécurité
Éprouver la sécurité par des techniques de hacking et/ou l’utilisation d’outils de diagnostique
Sensibiliser les utilisations aux risques
Gérer un système d’information après compromission

Blocs de compétences (5)

Piloter la maîtrise d'ouvrage d'un projet inforormatique RNCP34407BC01

Compétences

* Maîtriser l’utilisation des principaux diagrammes UML
* Analyser et reformuler le besoin du client
* Rédiger les spécifications fonctionnelles et techniques
* Élaborer le cahier des charges
* Estimer les coûts, les délais
* Analyser les risques liés à la réalisation du projet
* Analyser un dossier de consultation (DCE) et en préparer la réponse
* Vérifier la conformité de la solution par rapport aux spécifications fonctionnelles

Modalités d'évaluation

Etude de cas individuel d’une demande client portant sur : • Formalisation du besoin • Rédaction de spécifications fonctionnelles et techniques • Rédaction du cahier des charges Mise en situation en centre menée en petits groupes : • Analyse d’un dossier de consultation réel issu d’une plateforme d’appels d’offre • Rédaction d’une réponse • Présentation devant un jury incluant des professionnels

Mettre en oeuvre un projet informatique RNCP34407BC02

Compétences

* Décomposer le projet en livrables et tâches
* Planifier un projet
* Élaborer des tableaux de bord de suivi
* Choisir les outils permettant de suivre l’évolution du projet
* Déterminer les ratios d’activités et de performance
* Choisir la méthode de gestion de projet adaptée au contexte et au client (classique, agilité, …)
* Intégrer un référentiel de bonnes pratiques dans la gestion de projet
* Collaborer à la réalisation du projet et à son suivi dans le respect des lignes de conduite
* Assurer un reporting de ses activités

Modalités d'évaluation

Etude de cas portant sur : · La planification générale d’un projet · La détermination des ressources humaines et techniques · L’estimation du budget Projet en groupe sur la base d’un sujet pouvant émaner d’une entreprise : · L’organisation et la planification du projet · Le choix de la méthode de gestion de projet · La constitution d’une équipe et la détermination du rôle de chacun · La mise en place d’outils de suivi de l’activité · La réalisation · L’animation de réunions de suivi avec le client · Les présentations devant un jury incluant le client

Mettre en production et maintenir un système d'informations RNCP34407BC03

Compétences

* Estimer l’impact technique et humain du changement
* Préparer l’environnement de déploiement
* Valider la phase de pré production
* Planifier le déploiement avec le concours des utilisateurs
* Mettre en production
* Élaborer et suivre des indicateurs de performance
* Veiller au maintien des conditions de production
* Définir les contrats de service (SLA) et moyens associés (PCA)
* Définir les plans permettant de faire face aux incidents de production (PRA)
* Se conformer à un référentiel de bonnes pratiques
* Identifier les données sensibles (critiques et/ou personnelles)
* Définir, mettre en place et contrôler les mécanismes permettant la sécurisation de l’accès aux données et leur intégrité

Modalités d'évaluation

Etude de cas portant sur une entreprise réelle ou fictive comprenant : · La présentation du contexte de l’entreprise, de son SI et de ses acteurs · La simulation d’une mise en production et l’estimation de ses impacts · La définition de contrat de service et la détermination des moyens pour l’assurer · La définition des plans permettant de faire face aux incidents de production (PRA) · La rédaction de rapports sur les différents sujets · La présentation de travaux et audit de l’environnement simulé Etude de cas portant sur les référentiels de bonnes pratiques Réalisation d’un audit de sécurité sur un SI réel ou simulé portant sur : · La détermination des niveaux de criticité des données · Le contrôle des droits d’accès · L’utilisation d’un outil de détection de failles · Rédaction d’un rapport d’audit avec préconisations

Administration de systèmes et réseaux informatiques RNCP34407BC04

Compétences

* Configurer, administrer et sécuriser le réseau
* Installer, configurer et administrer différents systèmes d’exploitation
* Concevoir et déployer une infrastructure sécurisée haute disponibilité
* Assurer l’intégrité et la pérennité des données
* Optimiser l’utilisation des ressources au moyen de la virtualisation et des conteneurs applicatifs
* Intégrer le cloud public ou privé
* Contrôler le bon fonctionnement de l’infrastructure au moyen d’outils de supervision
* Centraliser la gestion et les droits des utilisateurs Intégrer la téléphonie

Modalités d'évaluation

Evaluations pratiques portant sur la configuration et administration de serveurs virtuel ou physique Présentation orale portant sur la constitution d’une infrastructure matérielle et logicielle avec pour contraintes : · La prise en compte des usages notamment par des non informaticiens · La tolérance aux pannes · La sécurité · L’optimisation des ressources · La mise en place des outils de supervision · La simulation d’une panne

Prévention Cyber Sécurité RNCP34407BC05

Compétences

* Définir la politique de sécurité
* Élaborer et mettre en place la sécurité d’un système d’information
* Analyser les risques de sécurité, proposer et mettre en place des solutions pour y faire face
* Surveiller la sécurité du SI
* Conduire un audit de sécurité
* Éprouver la sécurité par des techniques de hacking et/ou l’utilisation d’outils de diagnostique
* Sensibiliser les utilisations aux risques Gérer un système d’information après compromission

Modalités d'évaluation

Tests d’acquisition des connaissances Mise en situation de conduite d’audit de sécurité d’une infrastructure existante portant sur : · Le recensement des matériels et logiciels et l’inventaire des mesures de sécurité associées · La définition d’un protocole de contrôle du bon fonctionnement des mesures de sécurité · L’observation d’éventuelles carences et/ou défaillances La rédaction d’un dossier de préconisations visant à améliorer la sécurité de l’infrastructure Etude de cas en groupe sur la gestion d’un système d’information après compromission portant sur : · La définition des mesures de première urgence · L’identification de la menace, sa dangerosité et son origine · L’isolement de la menace et la mise au point et l’exécution des actions curatives · La remontée d’informations auprès de la hiérarchie · La proposition d’adaptation des mesures techniques de prévention · La description des actions de prévention en direction du personnel · La rédaction d’un rapport d’incident

Voies d'accès

Après un parcours de formation sous statut d’élève ou d’étudiant
En contrat d’apprentissage
Après un parcours de formation continue
En contrat de professionnalisation
Par expérience

Emplois accessibles

Architecte SI - Ingénieur Système - Architecte Réseau - Manager des risques SSI - Chef de projet infrastructure - Responsable SSI - Consultant cybersécurité

Secteurs d'activité

Les entreprises de toutes tailles et de toutes activités avec une dominante des entreprises du numérique et les sociétés de conseil en technologie.

Composition des jurys

Formation initiale

Le jury de chaque centre est présidé par le directeur général du Groupe 3iL ou de son représentant (le directeur du réseau 3iL Alliance) et co-présidé par le directeur du centre associé ou de son représentant. Il est composé de 2 formateurs et de 4 professionnels.

Contrat d'apprentissage

Formation continue

Contrat de professionnalisation

VAE

Deux fois par an le Groupe 3iL organise un jury VAE en charge de valider les délibérations des centres, de vérifier la régularité des délibérations et de prononcer les certifications. Ce jury, composé de 4 professionnels et de 2 membres de la Direction du Groupe 3iL, est présidé par un professionnel.

Métiers visés (codes ROME)

M1802 — Expertise et support en systèmes d''information M1810 — Production et exploitation de systèmes d''information M1801 — Administration de systèmes d''information M1803 — Direction des systèmes d''information M1806 — Conseil et maîtrise d''ouvrage en systèmes d''information

Statistiques de certification

Année	Certifiés	dont VAE
2018	49	—
2017	134	2

Informations générales

Code: RNCP34407
Type d'enregistrement: Enregistrement sur demande
Date de décision: 27/01/2020
Date d'effet: —
Fin d'enregistrement: 27/01/2025