La recette et l'entretien d'explicitation

La recette, à l'E6 SISR, est le moment où la commission vérifie avec toi que ta solution fait ce que demandait l'expression des besoins. Elle ouvre l'entretien d'explicitation de la phase 2, 20 minutes au plus : tu présentes ta solution et les éléments qui prouvent sa conformité, puis la commission te questionne et vérifie qu'elle fonctionne, que tes outils sont pertinents et que ta démarche tient. Ce chapitre explique comment mener la recette, comment parler de ce qui n'est pas fini, et donne les questions types avec des réponses modèles.

Mener la recette toi-même

N'attends pas que la commission te demande quoi montrer. Prends la main avec un déroulé prévu en phase 1 :

1. Rappel du besoin, en deux phrases, et de l'ajustement éventuel demandé à la fin de la phase 1.
2. Démonstration exigence par exigence, dans l'ordre de l'expression des besoins, du point de vue de l'utilisateur d'abord : le poste invité obtient une adresse, ouvre un site, ne joint pas le serveur de fichiers.
3. Les preuves côté infrastructure : la configuration, la règle, le journal qui montre le blocage, le bail dans la console DHCP.
4. Le document demandé : rapport de test, documentation technique ou rapport d'incident, à l'écran.
5. Ce qui reste, s'il reste quelque chose, et comment tu le finirais.

Compte 5 à 7 minutes pour ce déroulé. Le reste du temps appartient aux questions.

Prouver plutôt qu'affirmer

Assumer ce qui n'est pas fini

Une heure, c'est court, et l'épreuve le sait : la grille place au niveau de la bonne maîtrise le candidat qui « donne des éléments de solution ». Ce qui compte, c'est la façon d'en parler.

Questions types et réponses modèles

Exercice Neuf questions de recette Réussi À revoir

Prépare une réponse d'une minute à chaque question, sur l'infrastructure de Ravelle Conseil.

1. « Pourquoi passer par un relais DHCP ? Et si SRV-AD1 tombe ? »
2. « Que verrait-on dans Wireshark pendant qu'un poste obtient son adresse ? »
3. « Votre HAProxy est un point unique de panne, non ? »
4. « Prouvez-moi que votre sauvegarde est restaurable. En combien de temps ? »
5. « Pourquoi une règle par flux plutôt qu'une règle qui autorise tout vers les serveurs ? »
6. « Votre script plante-t-il si le fichier contient un doublon ? »
7. « Combien coûte votre solution ? Et quel est son impact environnemental ? »
8. « Un invité télécharge illégalement depuis votre réseau. Qui est responsable, et que pouvez-vous fournir ? »
9. « Si vous deviez refaire cette réalisation, que changeriez-vous ? »

Voir la réponseMasquer la réponse de l'exercice

1. « Un client DHCP qui n'a pas encore d'adresse envoie sa demande en diffusion, et une diffusion ne traverse pas un routeur. Le relais, sur le pare-feu, reçoit la diffusion sur l'interface du VLAN et la renvoie en unicast vers SRV-AD1 et SRV-AD2, en indiquant son adresse de passerelle : le serveur sait ainsi dans quelle étendue choisir. Si SRV-AD1 tombe, SRV-AD2, son partenaire de basculement, continue à distribuer des baux. Je peux le montrer : j'arrête le service DHCP sur SRV-AD1 et je renouvelle le bail d'un poste. »
2. « Les quatre messages du DORA : Discover, du client 0.0.0.0 vers 255.255.255.255 en UDP du port 68 vers le port 67 ; Offer, la proposition du serveur ; Request, le client demande l'adresse proposée ; Ack, le serveur confirme et le bail commence. Entre le pare-feu et le serveur, les mêmes messages circulent en unicast, avec le champ d'adresse de relais rempli par 10.10.40.254. »
3. « Oui. Si SRV-LB tombe, l'intranet tombe, même avec deux serveurs web en état de marche. Je l'ai écrit dans les limites de ma réalisation. La solution : deux répartiteurs avec keepalived, qui partagent une adresse virtuelle par le protocole VRRP. Si le premier tombe, le second reprend l'adresse en quelques secondes. Le coût : une VM de plus et une demi-journée de mise en place. »
4. « Je restaure un fichier devant vous avec borg extract dans /tmp et je compare son empreinte SHA-256 à celle notée dans mon rapport. Je teste une restauration complète chaque mois : la dernière a pris 18 minutes pour 40 Go. Avec une sauvegarde par nuit, on peut perdre au plus une journée de travail, ce que le contrat de service accepte. »
5. « Le moindre privilège : chaque flux autorisé est un flux qu'un attaquant peut utiliser. Si un poste est compromis, il ne peut joindre que ce dont l'utilisateur a besoin, pas le SSH de SRV-BAK. Et le journal des blocages devient lisible : un blocage inattendu est un signal. »
6. « Non. Avant chaque création, le script vérifie si l'identifiant existe dans l'annuaire. S'il existe, il écrit un avertissement dans le journal et passe à la ligne suivante. Les autres erreurs sont attrapées par le try et catch, qui journalise le message et continue. Je peux le montrer en relançant le script sur le même fichier. »
7. « Le matériel et les logiciels libres ne coûtent que le temps de mise en place : environ trois jours. Les deux licences Windows Server et les licences d'accès client sont le principal coût de l'annuaire. Le coût de possession inclut aussi l'électricité et le temps d'administration. Pour l'environnement : tout est virtualisé sur un seul hôte au lieu de six serveurs physiques, et le matériel récupéré du réseau à plat sert encore. »
8. « C'est l'organisation qui fournit l'accès : elle doit pouvoir répondre si les autorités demandent qui était connecté à telle heure. D'où les journaux de connexion du pare-feu et les baux DHCP, conservés pendant la durée fixée par la politique du cabinet, et la charte que les visiteurs acceptent. Mon rôle d'administrateur : appliquer cette politique, conserver les journaux, et ne pas les consulter sans raison, car ce sont des données personnelles. »
9. Une réponse honnête et précise, par exemple : « J'aurais écrit le contrat de service avant de choisir l'architecture, pas après : j'aurais vu plus tôt que le répartiteur unique ne respectait pas l'engagement de disponibilité. Et j'aurais automatisé le déploiement des serveurs web avec Ansible, ce qui rendrait l'ajout de WEB3 trivial. »

Tu avais trouvé ?

Oui, j'avais bonPas encore

Si tu n'as pas pu répondre à la demande

La circulaire prévoit que la commission peut étendre l'interrogation à la maîtrise de l'environnement technologique présenté si tu n'as pas pu répondre à sa demande. Concrètement, elle te questionnera sur le reste de ta réalisation, et parfois sur l'autre. Tout ce qui figure dans ton dossier peut donc être interrogé : chaque adresse, chaque règle, chaque choix.

Garde ton calme et transforme ce temps en points : montre que tu connais ton infrastructure, explique ce qui a bloqué et comment tu l'aurais résolu.