Choisir tes deux réalisations professionnelles

Une réalisation professionnelle, à l'E6 SISR, est un projet d'infrastructure que tu as mené de bout en bout (besoin, conception, mise en œuvre, tests, exploitation) pour une organisation, réelle en stage ou en alternance, simulée en atelier de professionnalisation. Tu en présentes deux, et ce choix décide de la moitié de ta préparation. Ce chapitre donne les règles, les critères d'une réalisation qui se prête à l'épreuve, une matrice de couverture à remplir et un exemple corrigé.

Les règles officielles

• Deux réalisations, ni plus ni moins. L'absence d'une réalisation coûte 10 points, l'absence des deux 20 points.
• Construites au cours de la formation. Si tu te présentes au titre de ton expérience professionnelle, tes situations sont construites à partir d'activités de cette expérience.
• Élaborées dans un environnement conforme à l'annexe II.E (chapitre 3).
• Couvrant à elles deux toutes les compétences du bloc 2. La commission y veille et signale tout défaut de couverture dans son appréciation.
• Seul ou en équipe. La fiche descriptive prévoit les deux cas. En équipe, tu dois pouvoir refaire seul tout ce que tu présentes : la phase 2 se passe sans tes coéquipiers.

Ce qui fait une bonne réalisation d'E6

La commission va écrire une demande d'évolution à partir de ta réalisation. Choisis donc des réalisations qui se prêtent à cet exercice.

1. Elle offre des prises. « J'ai installé GLPI » n'offre qu'une ou deux évolutions possibles. Un réseau segmenté avec un pare-feu, des services d'annuaire et une supervision en offre vingt : un VLAN de plus, une règle de filtrage, une réservation DHCP, une alerte, un script.
2. Elle part d'un besoin. Une organisation, un problème, des contraintes, un résultat attendu. « J'ai testé Proxmox » n'est pas une réalisation professionnelle.
3. Elle tourne encore le jour J. Sur l'environnement de ton établissement ou sur ton matériel, elle doit démarrer en quelques minutes.
4. Elle laisse des traces. Dossier de choix, plan d'adressage, configurations, procédures, rapport de tests, rapport d'incident : ce sont tes preuves.
5. Tu la maîtrises entièrement. Chaque adresse, chaque règle, chaque mot de passe de test.
6. Elle touche aux trois compétences. Ce n'est pas obligatoire pour chacune, mais une réalisation qui va de la conception à l'exploitation te protège, quelle que soit celle que la commission choisit.

Stage, ateliers ou projet personnel

L'exemple du cours : deux réalisations chez Ravelle Conseil

Pour illustrer la suite du cours, on suit Sarah, étudiante en deuxième année SISR. Ses deux réalisations ont été menées en ateliers de professionnalisation pour Ravelle Conseil, un cabinet d'expertise comptable fictif de 45 salariés, avec un siège et une agence à 30 kilomètres.

Réalisation 1 : segmenter le réseau du siège et fiabiliser l'annuaire.

• Besoin. Le siège travaillait sur un réseau à plat (192.168.1.0/24) derrière la box de l'opérateur, avec un seul serveur Windows. Quand il tombait, plus personne ne pouvait ouvrir de session ni imprimer. Un audit a demandé de séparer les postes, les serveurs et l'administration.
• Ce que Sarah a fait. Un dossier de choix (pfSense contre OPNsense contre un pare-feu du commerce) ; le plan d'adressage et de nommage ; une maquette dans GNS3 ; trois VLAN sur un Catalyst 2960 réel en 802.1Q, et une DMZ sur une interface dédiée du pare-feu ; pfSense comme passerelle et pare-feu entre les périmètres ; deux contrôleurs de domaine Windows Server 2022 avec DNS intégré ; la migration du DHCP de la box vers les deux serveurs en basculement, un soir, sans coupure, avec le relais DHCP sur pfSense ; l'administration à distance limitée au VLAN 30 ; l'inventaire dans GLPI par agent ; un script PowerShell de création des comptes ; une capture Wireshark pour diagnostiquer le relais DHCP ; un cahier de recette et une procédure d'exploitation.

Réalisation 2 : publier l'intranet en haute disponibilité, le superviser et le sauvegarder.

• Besoin. L'intranet documentaire du cabinet tournait sur un seul serveur. Deux pannes en un trimestre, découvertes par les utilisateurs. L'agence devait y accéder, et les clients devaient déposer leurs pièces sur un extranet.
• Ce que Sarah a fait. Un contrat de service écrit avec le responsable (disponibilité de 8 h à 19 h, reprise en moins de 4 heures, perte de données d'une journée au plus) ; deux serveurs Nginx sous Debian 12 derrière HAProxy ; l'HTTPS avec un certificat de l'autorité de certification interne ; l'extranet en DMZ ; le VPN IPsec site à site vers l'agence ; Zabbix avec agents, modèles et alertes par courriel ; des sauvegardes quotidiennes avec BorgBackup, une copie à l'agence et un test de restauration mensuel ; une procédure de reprise ; un incident réel (disque plein sur WEB1 à cause des journaux Nginx) détecté par Zabbix, avec un rapport d'incident et la correction de la rotation des journaux.

Le plan d'adressage du siège :

Domaine Active Directory : ravelle.lan. Ces adresses servent dans tous les exemples et les épreuves blanches du cours.

La matrice de couverture

La matrice de couverture croise les 17 sous-compétences du bloc 2 avec tes deux réalisations. Pour chaque case cochée, tu écris la preuve : le document ou la démonstration où la commission la verra. Une ligne vide signale un trou à combler avant le dépôt du dossier.

Recopie ce tableau dans ton tableur, et ajoute en dessous une seconde matrice pour l'annexe II.E : une ligne par élément exigé, une colonne « où le voir » (R1, R2, ou environnement commun de ton établissement).

Exercice 1 sur 2 Remplir la matrice de Ravelle Conseil Réussi À revoir

À partir de la description des deux réalisations de Sarah, remplis la matrice de couverture : coche R1, R2 ou les deux, et écris une preuve par ligne. Vérifie ensuite que chaque ligne a au moins une coche.

Voir la réponseMasquer la réponse de l'exercice 1

Sous-compétence	R1	R2	Preuve
Analyser un besoin et son contexte juridique	X	X	R1 : compte rendu d'audit et cahier des charges ; R2 : contrat de service, mentions sur les données des clients de l'extranet (RGPD)
Étudier l'impact d'une évolution	X		R1 : analyse d'impact de la migration DHCP (postes, imprimantes, horaires de coupure)
Dossier de choix et spécifications techniques	X	X	R1 : comparatif pfSense, OPNsense, pare-feu du commerce ; R2 : comparatif HAProxy et Nginx en répartiteur
Choisir les éléments de qualité et de disponibilité		X	R2 : deux serveurs web, contrôle de santé, sauvegarde, reprise en moins de 4 heures
Maquetter et prototyper	X		R1 : maquette GNS3 du routage inter-VLAN avant la mise en production
Déterminer et préparer les tests	X	X	Cahiers de recette des deux réalisations
Installer et configurer des éléments d'infrastructure	X	X	R1 : VLAN, pfSense, AD DS ; R2 : Nginx, HAProxy, Zabbix
Éléments de continuité des services	X	X	R1 : deux contrôleurs de domaine, DHCP en basculement ; R2 : sauvegardes Borg et copie à l'agence
Éléments de qualité de service		X	R2 : répartition de charge HAProxy entre WEB1 et WEB2
Documentation technique et utilisateur	X	X	R1 : procédure d'exploitation ; R2 : procédure de reprise et guide de l'extranet pour les clients
Tester l'intégration et l'acceptation	X	X	Rapports de tests signés par le responsable
Déployer une solution	X		R1 : procédure de migration du DHCP et planning de la bascule
Administrer sur site et à distance	X	X	R1 : VLAN 30 d'administration, SSH par clé ; R2 : administration de l'agence à travers le VPN
Automatiser des tâches	X	X	R1 : script de création des comptes ; R2 : script de sauvegarde Borg planifié
Gérer indicateurs et fichiers d'activité		X	R2 : Zabbix, journaux Nginx et HAProxy
Réagir face à un incident ou à un problème	X	X	R1 : diagnostic du relais DHCP avec Wireshark ; R2 : rapport de l'incident « disque plein »
Évaluer, maintenir et améliorer la qualité		X	R2 : test de restauration mensuel, correction de la rotation des journaux

Les 17 lignes sont couvertes. La réalisation 2 porte seule quatre lignes : si la commission choisit la réalisation 1, elle ne pourra pas évaluer ces sous-compétences à partir de la situation retenue, et la grille prévoit justement un niveau « non évalué » pour ce cas. Une matrice équilibrée te protège mieux : Sarah pourrait ajouter à la réalisation 1 une sonde Zabbix sur ses contrôleurs de domaine.

Tu avais trouvé ?

Oui, j'avais bonPas encore

Exercice 2 sur 2 Diagnostiquer une paire de réalisations Réussi À revoir

Enzo propose :

• R1 « Installer GLPI et inventorier le parc du lycée » : seul, une Debian 12 avec GLPI et MariaDB, l'agent GLPI installé à la main sur 15 postes ;

• R2 « Maquette d'un réseau de PME » : VLAN, routage inter-VLAN et listes de contrôle d'accès dans Packet Tracer.

1. Quelle règle de l'épreuve R2 enfreint-elle ?
2. Quelles sous-compétences ne sont couvertes par aucune des deux ?
3. Que lui conseilles-tu pour corriger sa paire avec le moins de travail possible ?

Voir la réponseMasquer la réponse de l'exercice 2

1. Une solution d'infrastructure réduite à une simulation par un logiciel ne peut pas être acceptée (annexe II.E). R2 expose Enzo à une pénalité pour environnement non conforme, et une réalisation inexploitable ne lui permettra pas de répondre à une expression des besoins.
2. Aucune réalisation ne couvre : choisir les éléments de qualité et de disponibilité, installer des éléments de continuité et de qualité de service, administrer à distance de façon sécurisée, gérer des indicateurs (supervision avec alertes), réagir face à un incident, évaluer et améliorer la qualité. L'automatisation manque aussi (agents installés à la main), comme le dossier de choix et le déploiement planifié.
3. Garder l'idée de R2 mais la construire en vrai : un commutateur manageable, pfSense virtualisé, deux ou trois VM, la maquette Packet Tracer devenant l'étape de prototypage. Y ajouter un second serveur DHCP en basculement et Zabbix avec une alerte par courriel. Enrichir R1 : déploiement de l'agent GLPI par GPO ou par script, sauvegarde planifiée de la base MariaDB avec un test de restauration, gestion des tickets d'incident dans GLPI. Puis refaire la matrice.

Tu avais trouvé ?

Oui, j'avais bonPas encore