Piloter un projet informatique

Module 1 : Gestion de projet Agile

Objectif: Gérer des projets avec la méthode Agile

• Introduction Avant la méthode Agile. Les méthodes agiles (eXtreme Programming (XP), Scrum, Feature Driven Development (FDD), Lean Software Development, Agile Unified Process (Agile UP ou AUP), Crystal Clear Dynamic Systems Development Method (DSDM).
• La méthode SCRUM: Le temps. Le besoin. Equipe. Organisation hiérarchique avec SCRUM. Comment est organisée la vie d’un projet SCRUM ?. Le schéma de principe de la méthode Agile SCRUM.

Module 2 : La sécurité informatique Niveau 1 et 2

Objectif SI Niveau 1 : Assurer la sécurité d’un poste de travail, d’un site internet, d’un serveur ou d’un réseau informatique.

• Loi et sécurité informatique: Le cadre législatif de la sécurité. Les responsabilités civile et pénale.Les principales lois. Le rôle de la CNIL et son impact pour la sécurité en entreprise. Le règlement intérieur.
• Les mots de passe: Ce que l'on peut faire avec le mot de passe d'autrui. Qu'est-ce qu'une attaque par dictionnaire ?. Pourquoi peut-on être forcé de respecter une stratégie de nomenclature ?. Ne pas confondre la base de compte locale et celle du serveur. Les devoirs et comportements à adopter vis-à-vis des tiers. Les comportements à l'intérieur de l'entreprise. Les comportements à l'extérieur de l'entreprise.
• Les périphériques et le poste de travail: Les risques encourus avec les périphériques USB, CD, DVD. Le poste de travail pour Windows (C :, D :, E ...). Disque interne/externe, clé USB, réseau : quelles différences pour les risques ?. Exemple de propagation de virus par clef USB. Les réflexes à adopter avec les « corps étrangers »
• Comprendre les bases du réseau: Chaque équipement (PC, Serveur, ...) dispose d'une adresse IP. Vocabulaire réseau de base (passerelle, DNS, DHCP). Chaque application est référencée par un numéro (port). Que fait un firewall d'entreprise ?. Et ce qu'il ne fait pas à la place des utilisateurs ... Risques liés à l'accueil du portable d'un visiteur dans l'entreprise. Intérêts d'utiliser un serveur Proxy en entreprise pour accéder au Web
• Comportement par rapport à la messagerie: Le mail un simple fichier texte ?. La réception des messages (SPAM, faux messages...). Le mauvais usage de la retransmission des messages. Les courriers électroniques de taille importante. L'usurpation d'identité
• Risques liés à Internet: Les problèmes liés au téléchargement de fichiers. Limites de l'ultra protection des navigateurs. Peut-on « rattraper » une information divulguée ?.La téléphonie utilise maintenant les réseaux de données.

Objectif SI Niveau2 : Assurer la sécurité d’un poste de travail, d’un site internet, d’un serveur ou

d’un réseau informatique

• Réseaux: Rappels modèles OSI et TCP/IP. Vocabulaire. Protocoles ARP, IP, TCP et UDP. NAT.Scan de ports. Sniffing. ARP Cache Poisoning. DoS / DDoS.
• Prise d 'information: Prise d’information passive (WHOIS, réseaux sociaux, Google Hacking, Shodan, etc.). Prise d’information active (traceroute, social engineering, etc.). Bases de vulnérabilités et d’exploits.
• Attaques locales: Cassage de mots de passe. Elévation de privilèges. Attaque du GRUB
• Ingénierie sociale: Utilisation de faiblesses humaines afin de récupérer des informations sensibles et/ou compromettre des systèmes. Phishing. Outils de contrôle à distance
• Attaques à distance: Introduction à Metasploit Framework. Scanner de vulnérabilités Attaques d’un poste client. Attaque d’un serveur. Introduction aux vulnérabilités Web
• Se sécuriser: Les mises à jour. Configurations par défaut et bonnes pratiques. Introduction à la cryptographie. Présentation de la stéganographie. Anonymat (TOR).

Module 3 : Les bases de données

Objectif: Administrer les bases de données

• Définition
• Que doit-on maitriser pour se considérer comme un expert SGBD ?
• A quoi servent les bases de données ?
• Le modèle entité/association
• Le langage SQL
• L’environnement de travail du SGBD: Comment créer une nouvelle instance de base de données. Comment créer une table. Comment alimenter et modifier les éléments d’une table

Module 4 : Les réseaux informatiques

Objectif: Administrer les bases de données

• Introduction: Le réseau fédérateur des briques du SI. Les différents éléments et leur rôle. Les utilisateurs et leurs besoins.
• Typologie des réseaux: Le LAN, le MAN et le WAN. Le modèle client/serveur.
• Les alternatives de raccordement: La paire torsadée. La fibre optique. La technologie sans fil.
• Les réseaux LAN: La carte réseau. L'adressage MAC. Le fonctionnement d'Ethernet, le CSMA/CD. Les débits possibles.
• Le protocole TCP/IP : La notion de protocole. Principes de TCP/IP. L'architecture et la normalisation. La communication. L'adressage IP. Le broadcast et le multicast. Présentation de TCP et UDP. Notion de numéro de port.
• Les réseaux WAN: Pourquoi et quand utiliser un WAN ?. La nouvelle infrastructure MAN Ethernet. Présentation de la technologie xDSL (ADSL/SDSL).
• Les routeurs: Pourquoi et quand utiliser un routeur ?. Présentation des mécanismes de routage. Notion sur les protocoles de routage RIP et OSPF. La translation d'adresses et de ports (NAT/PAT).
• Les serveurs applicatifs: Le DNS, rôle et intérêt. - Notion de domaine. Présentation de DHCP. Exemple d'utilisation. La messagerie Internet, HTTP et FTP. La VoIP. De la Voix à la téléphonie.

Module 5 : Linux- Ubuntu

 Objectif: Aborder Linux

• Présentation de Linux: Qu’est-ce qu’un système d’exploitation ?. Qu’est-ce que l’open source ?
• Installation d'ubuntu: Quelques rappels. Installation de Linux depuis Windows

Module 6 : MySQL

Objectif: Utiliser MySQL

• Rappels
• Qu'est ce que PHPMyAdmin ?
• Survol des fonctions principales
• Création d'une instance de base de données: Création de la base de données. Création de Tables.Modifier une table
• Les fonctions: IMPORTER ET EXPORTER
• Lire, Insérer, modifier, supprimer des données d’une table

‍