Formation
Titre professionnel administrateur d'infrastructures sécurisées (préparation également possible par Bloc(s) de compétences)
Organisme juridiquement chargé de l'offre de formation proposée
MGK Telecom
- Tout public
À l'issue de la formation, l'apprenant administre, sécurise et fait évoluer une infrastructure hybride (on-premise + cloud), la supervise, et participe à la gestion de la cybersécurité : mesure du niveau de sécurité, PSSI, détection et traitement des incidents (support N2/N3).
Module de démarrage (35 h) : positionnement, remise à niveau réseau, Linux et Windows, prise en main des labs.
CCP 1 – Administrer et sécuriser les infrastructures (350 h)
• Bonnes pratiques d'administration : ITIL 4, GLPI, documentation, gestion des comptes à privilèges, veille CERT-FR, hygiène informatique ANSSI.
• Réseaux sécurisés : VLAN, STP, routage OSPF, IPv6, sécurité de niveau 2, ACL, pare-feu OPNsense et FortiGate, DMZ, VPN IPsec et nomade, 802.1X, Wi-Fi d'entreprise.
• Windows Server 2025 et Active Directory : GPO, administration en tiers, LAPS, PKI, durcissement et audit PingCastle.
• Linux (Debian, Rocky Linux) : services DNS, web, reverse proxy, TLS, bases de données, intégration AD, durcissement ANSSI et CIS.
• Virtualisation et sauvegarde : Proxmox VE, VMware vSphere, Hyper-V, stockage iSCSI/NFS, sauvegarde immuable 3-2-1-1-0, tests de restauration.
CCP 2 – Concevoir et mettre en œuvre une solution d'évolution (238 h)
• Cloud et hybride : Azure (RBAC, réseaux virtuels, VPN, Key Vault)
- Entra ID, MFA, accès conditionnel, cloud souverain.
• Automatisation et IaC : PowerShell, Bash, Python, Ansible, Terraform, GitLab CI, Docker, introduction Kubernetes.
• Conception de solution : recueil du besoin, critères d'évaluation, POC, présentation aux décideurs, haute disponibilité, PCA/PRA, mise en production.
• Supervision : Zabbix, Prometheus, Grafana, centralisation des journaux, alerting, tableaux de bord.
CCP 3 – Participer à la gestion de la cybersécurité (189 h)
• Gouvernance et risques : ISO 27001/27005, EBIOS Risk Manager, NIS2, RGPD, PSSI, sensibilisation des utilisateurs.
• Audit et vulnérabilités : scans, CVSS, audit Active Directory, audit de configuration, rapport et plan de remédiation.
• Détection et réponse aux incidents : SIEM Wazuh, EDR, MITRE ATT&CK, playbooks, investigation, gestion de crise.
Transverse (84 h avec le démarrage) : anglais technique (niveau B1), communication professionnelle. Projet et certification (99 h) : projet d'évolution intégré, dossier de projet, Dossier Professionnel, examens et jury blancs
CCP 1 – Administrer et sécuriser les infrastructures (350 h)
• Bonnes pratiques d'administration : ITIL 4, GLPI, documentation, gestion des comptes à privilèges, veille CERT-FR, hygiène informatique ANSSI.
• Réseaux sécurisés : VLAN, STP, routage OSPF, IPv6, sécurité de niveau 2, ACL, pare-feu OPNsense et FortiGate, DMZ, VPN IPsec et nomade, 802.1X, Wi-Fi d'entreprise.
• Windows Server 2025 et Active Directory : GPO, administration en tiers, LAPS, PKI, durcissement et audit PingCastle.
• Linux (Debian, Rocky Linux) : services DNS, web, reverse proxy, TLS, bases de données, intégration AD, durcissement ANSSI et CIS.
• Virtualisation et sauvegarde : Proxmox VE, VMware vSphere, Hyper-V, stockage iSCSI/NFS, sauvegarde immuable 3-2-1-1-0, tests de restauration.
CCP 2 – Concevoir et mettre en œuvre une solution d'évolution (238 h)
• Cloud et hybride : Azure (RBAC, réseaux virtuels, VPN, Key Vault)
- Entra ID, MFA, accès conditionnel, cloud souverain.
• Automatisation et IaC : PowerShell, Bash, Python, Ansible, Terraform, GitLab CI, Docker, introduction Kubernetes.
• Conception de solution : recueil du besoin, critères d'évaluation, POC, présentation aux décideurs, haute disponibilité, PCA/PRA, mise en production.
• Supervision : Zabbix, Prometheus, Grafana, centralisation des journaux, alerting, tableaux de bord.
CCP 3 – Participer à la gestion de la cybersécurité (189 h)
• Gouvernance et risques : ISO 27001/27005, EBIOS Risk Manager, NIS2, RGPD, PSSI, sensibilisation des utilisateurs.
• Audit et vulnérabilités : scans, CVSS, audit Active Directory, audit de configuration, rapport et plan de remédiation.
• Détection et réponse aux incidents : SIEM Wazuh, EDR, MITRE ATT&CK, playbooks, investigation, gestion de crise.
Transverse (84 h avec le démarrage) : anglais technique (niveau B1), communication professionnelle. Projet et certification (99 h) : projet d'évolution intégré, dossier de projet, Dossier Professionnel, examens et jury blancs
Aucun prérequis réglementaire.
Recommandé : niveau bac ou expérience équivalente, pratique courante de l'informatique, compréhension de l'anglais écrit simple.
Recommandé : niveau bac ou expérience équivalente, pratique courante de l'informatique, compréhension de l'anglais écrit simple.
Durée totale : 960 heures
6 mois
6 mois
Formacode (Domaines de formation) :
- 31015 Virtualisation
- 31006 Sécurité informatique
- 24273 Architecture réseau
- 31034 Administration système
- M1801 Administration de systèmes d'information
- M1802 Expertise et support en systèmes d'information
- M1810 Production et exploitation de systèmes d'information
- 326 Informatique, traitement de l'information, réseaux de transmission des données
CertifInfo 114912
- RNCP37680, Date d'échéance : 28/02/2027
Les actions du Plan Régional de Formation sont financées avec le concours du Fonds Européen
Entrées/sorties permanentes
Formation mixte (présentiel et à distance)
Niveau de sortie : Validation partielle
LIEU DE FORMATION
55 rue Grignan
13006 MARSEILLE- 6e ARRONDISSEMENT
13006 MARSEILLE- 6e ARRONDISSEMENT
06 18 37 06 86
Organisme formateur :
MGK Telecom
MGK Telecom