Présentation — Option SISR

Qu'est-ce que le BTS SIO option SISR ?

Le BTS Services Informatiques aux Organisations (SIO) forme des techniciens capables d'administrer et de maintenir les infrastructures informatiques d'une organisation.

L'option SISR — Solutions d'Infrastructure, Systèmes et Réseaux se concentre sur la conception, le déploiement, l'exploitation et la sécurisation des systèmes et des réseaux d'entreprise.

Systèmes Réseaux Sécurité Administration Support Virtualisation

Compétences ciblées par l'option

Administrer et maintenir des serveurs Windows et Linux
Gérer les identités et les droits (Active Directory, GPO)
Configurer et sécuriser des équipements réseau (switchs, routeurs)
Mettre en place des services réseau essentiels (DNS, DHCP, VLAN, ACL)
Assurer la continuité de service : sauvegardes, supervision, reprise après sinistre
Déployer et gérer des environnements virtualisés
Documenter et rédiger des procédures techniques

Pourquoi j'ai choisi cette option

J'ai choisi l'option SISR car elle correspond directement à mon projet professionnel : évoluer vers la cybersécurité. Pour sécuriser un système d'information, il faut d'abord le comprendre en profondeur — ses couches réseau, ses services, ses points d'entrée et ses dépendances.

Cette option me fournit les bases techniques indispensables : administration des systèmes, segmentation réseau, gestion des accès et continuité de service. C'est le socle sur lequel je construirai, après le BTS, une spécialisation en licence puis en master de cybersécurité.

Activités réalisées en formation SISR

Administration systèmes

Installation et configuration de serveurs Windows Server (AD DS, DNS, DHCP)
Gestion des comptes utilisateurs, groupes et unités organisationnelles (OU)
Déploiement de stratégies de groupe (GPO) : sécurité des postes, restrictions
Mise en place d'un serveur de déploiement pour l'installation automatisée des postes
Notions d'administration Linux / Debian CLI : commandes de base, services, droits

Gestionnaire de serveur Windows Server, puis ajout des rôles DNS et DHCP nécessaires aux services réseau de l'infrastructure.

Réseaux & Infrastructure

Configuration de VLANs par port sur switchs administrables
Mise en place du routage inter-VLAN (Router-on-a-Stick)
Installation d'une pile LAMP (Linux, Apache, MariaDB, PHP) sur Debian
Déploiement de services réseau : DNS, DHCP, adressage IP
Diagnostic réseau avec des outils comme Wireshark et Packet Tracer

Console DHCP avec une étendue configurée : pool d'adresses, baux et réservations distribués automatiquement aux postes du réseau.

Sécurité & Continuité de service

Application des politiques de sécurité : mots de passe, verrouillage, accès restreints
Mise en place de sauvegardes automatisées (mysqldump, tar, cron, logrotate)
Test de restauration après sinistre (Disaster Recovery) sur GLPI
Sécurisation des comptes : principe du moindre privilège, comptes dédiés
Sensibilisation aux risques : phishing, mots de passe faibles, gestion des accès

Politique de mot de passe refusant un mot de passe trop simple

Un mot de passe trop simple ("1234") est rejeté par la stratégie appliquée (longueur mini 10, historique 5, expiration 60 jours).

Création d'un utilisateur conforme à la politique de mot de passe

Une fois la politique respectée, le compte est créé et journalisé automatiquement.

Outils & Environnements

Systèmes : Windows Server, Windows 10/11, Debian Linux
Virtualisation : VirtualBox, VMware
Réseau : Cisco Packet Tracer, Wireshark
Services : Active Directory, GLPI, Nextcloud, Apache/MariaDB
Scripting : Bash (scripts de sauvegarde, crontab)
Collaboration : GitLab, MkDocs, méthode Kanban

Organisation des travaux SISR dans ce portfolio

Les travaux pratiques réalisés dans le cadre de la formation SISR sont présentés dans les pages suivantes :

Installation d'une pile LAMP — mise en place d'un serveur web complet sous Debian avec Apache, MariaDB et PHP.
Configurer le VLAN par port sur un switch — segmentation réseau par groupes fonctionnels sur un switch administrable.
Routage inter-VLAN (Router-on-a-Stick) — permettre la communication contrôlée entre VLANs via un routeur avec sous-interfaces.
Adressage IP et routage — calculs IPv4 / CIDR, routage statique à trois routeurs et routage dynamique RIP v2.
Active Directory — déploiement d'un domaine, UO et groupes, script de création des comptes, authentification LDAP de GLPI.
Système Windows — comptes locaux, scripting Batch et script de journalisation des connexions.
Serveurs Linux — serveur web, serveur mutualisé (VirtualHost, DNS) et serveur de messagerie.
Virtualisation ESXi — hyperviseur de type 1 en nesting et banque de données partagée entre deux hôtes.
Initiation à Docker — image nginx construite par Dockerfile, publication de ports, COPY / ADD et volume de journaux.
Docker Compose — application multi-conteneurs nginx / MariaDB, volume persistant et réseau interne isolé.

Ces travaux illustrent la progression technique acquise tout au long de la formation, depuis la mise en place de services de base jusqu'à la gestion d'architectures réseau segmentées.