Faisceau de preuves
Preuves
Les preuves qui justifient les compétences : chaque élément précise pourquoi il démontre une compétence, et renvoie à la réalisation et aux sous-compétences concernées.
8 preuves disponibles 14 à produire
Capture
GPO / DHCP / DNS
Mise en place des habilitations et des services (E5.1.3 / E6.2.1).
Capture
Politique de mots de passe
Durcissement : complexité, longueur et durées de vie (E7.3.2).
Schéma
Schéma réseau + plan d'adressage IP
Spécifications et maquette de la solution (E6.1.3 / E6.1.5).
Documentation
Métadonnées, sitemap et robots.txt
Référencement et mesure de visibilité (E5.3.2).
Preuves à produire
Éléments identifiés mais pas encore documentés. Ils structurent le travail à venir, sans rien affirmer tant qu'ils n'existent pas.
- Test
Cloisonnement inter-VLAN testé et prouvé — Home Lab — cyber range sur infrastructure physique
L'isolation entre zones vérifiée au pare-feu démontre les tests d'acceptation et la sûreté (E6.2.5 / E7.5.1).
E6.2.5E7.5.1E7.5.4 - Configuration
Configuration pfSense (VLAN, alias, règles) — Home Lab — cyber range sur infrastructure physique
La configuration des VLAN et des règles prouve l'installation des éléments d'infrastructure (E6.2.1).
E6.2.1 - Configuration
Accès distant Tailscale (subnet router) — Home Lab — cyber range sur infrastructure physique
L'accès distant chiffré illustre l'administration à distance sécurisée (E6.3.1).
E6.3.1 - Script
Renouvellement Let's Encrypt par cron — Home Lab — cyber range sur infrastructure physique
L'automatisation du renouvellement TLS relève de l'automatisation des tâches d'administration (E6.3.2).
E6.3.2 - Capture
Haute disponibilité CARP/pfsync + HAProxy — Home Lab — cyber range sur infrastructure physique
La bascule CARP et la répartition de charge démontreraient la continuité de service (E6.2.2).
E6.1.4E6.2.2E5.1.4 - Capture
Supervision Wazuh · Zeek · Zabbix — Home Lab — cyber range sur infrastructure physique
La métrologie et la détection illustreraient la supervision et la cybersécurité (E6.3.3 / E7.5.5).
E6.3.3E7.5.3E7.5.5 - Capture
Sauvegardes Proxmox Backup Server — Home Lab — cyber range sur infrastructure physique
Les sauvegardes prouveraient la gestion de la continuité (E5.1.5).
E6.2.2E5.1.5 - Script
Scripts PowerShell (comptes en masse) — TP Active Directory — Windows Server 2022
L'automatisation de la création de comptes relève de l'automatisation d'administration (E6.3.2).
E6.3.2 - Documentation
Rapport d'audit réseau — TP Cybersécurité — Kali Linux (chiffrement, audit, exploitation)
Analyse des services et des faiblesses, orientée remédiation (E7.5.5 / E7.5.6).
E5.1.2E5.4.1E5.6.2E7.3.1 - Documentation
Rapport de faille + contre-mesures — TP Cybersécurité — Kali Linux (chiffrement, audit, exploitation)
Qualification du risque et contre-mesures (E7.4.1 / E7.5.4).
E5.2.2E7.4.1E7.5.4E7.5.6 - Capture
Captures Nmap / Aircrack-ng / Wireshark — TP Cybersécurité — Kali Linux (chiffrement, audit, exploitation)
Preuves techniques de l'audit et de l'analyse de trames.
E7.5.5 - Documentation
Rapport d'activité d'alternance — Econocom × Engie — technicien support utilisateurs
Formalise le périmètre, les demandes traitées et le suivi (E5.2).
E5.1.6E5.4.1E5.5.3E5.6.1E5.6.3E5.6.4 - Capture
Outil de ticketing (anonymisé) — Econocom × Engie — technicien support utilisateurs
Illustre la collecte et le suivi des demandes (E5.2.1).
E5.2.1E5.2.3 - Document
Bilan de résolution d'incidents — Econocom × Engie — technicien support utilisateurs
Indicateurs de traitement des incidents (E5.2 / E5.5).
E5.2.2