Cybersécurité des systèmes
Mes travaux de sécurité, classés par thème. Les attentes officielles de l’épreuve E7 sont à vérifier : cette page ne leur invente aucune obligation documentaire.
Cadre officiel
Établi
- E7 fait partie des unités soumises à un contrôle de conformité (circulaire de la session 2025).
À vérifier
- Intitulé exact, modalités, documents attendus et durée de l’épreuve E7 pour la session 2027 : non établis à ce jour, donc aucune obligation documentaire n’est annoncée sur cette page.
Thèmes de sécurité
- Durcissement Linux
- Exposition minimale des ports, pare-feu UFW, fail2ban sur le VPS Linux.
Compétences : Durcissement d’un serveur Linux (pare-feu UFW, fail2ban).
- Contrôle d’accès
- Authentification à double verrou sur Horizon. Détails du mécanisme et des vérifications : à compléter avec le récapitulatif technique.
Compétences : Comptes, authentification et double authentification.
- Sauvegardes
- Sauvegardes chiffrées d’Horizon. Fréquence, rotation et test de restauration : à compléter.
Compétences : Sauvegardes chiffrées et rotation.
- Exposition des services
- Exposition minimale des ports et publication en HTTPS pour Horizon.
Compétences : Publication d’applications en HTTPS.
- Étude anonymisée d’un incident
- Participation à la gestion d’une attaque par cryptolocker (stage, janvier–février 2025). L’étude anonymisée reste à rédiger.
Compétences : Réponse à incident (cryptolocker).
- Annuaire et stratégies de groupe
- Migration et optimisation des GPO, cloisonnement des données ; domaine Active Directory en formation.
- Migration des GPO et sécurisation des données
- Domaine Active Directory et GPO (contexte MEDIAPRO AGENCY)
Compétences : Active Directory ; Stratégies de groupe (GPO).