Schéma récapitulatif

[Paramétrage de KeePass 🔒]

       ↓

[Déploiement automatisé via GPO 💻]

       ↓

[Installation sur l’ensemble du parc informatique 🖥️]

       ↓

[Configuration avancée de l’application ⚙️]

       ↓

[Assistance et formation des utilisateurs 🧑‍💼]

       ↓

[Utilisation sécurisée et centralisée des mots de passe 🗂️]

Compétences mobilisées

• Gérer le patrimoine informatique
  Inventaire et gestion du parc informatique pour le déploiement.
• Répondre aux incidents et aux demandes d’assistance
  Support technique et accompagnement des utilisateurs.
• Travailler en mode projet
  Organisation des étapes du projet de déploiement, respect des délais.
• Mettre à disposition des utilisateurs un service informatique
  Déploiement de KeePass, paramétrage et mise à disposition du service.
• Organiser son développement professionnel
  Apprentissage et mise en œuvre de nouvelles compétences techniques (GPO, KeePass), et développement de l’autonomie.
• Sécuriser l’environnement informatique
  Mise en place d’une solution sécurisée de gestion des mots de passe.

Bilan personnel

Cette mission m’a permis de développer mes compétences techniques dans le déploiement automatisé de solutions informatiques, ainsi que mes compétences relationnelles à travers l’assistance et la formation des utilisateurs.
J’ai pris conscience de l’importance de la sécurité des données en entreprise et de l’accompagnement des collaborateurs pour garantir l’efficacité des outils mis en place.

Stage 2er année

Clermont Auvergne Métropole-6 semaine-17/02/2025-28/03/2025

Renouvellement annuel du parc informatique de la Ville au sein de Clermont Auvergne Métropole+ diverses résolutions de tickets.

Contexte

Clermont Auvergne Métropole est une intercommunalité qui regroupe 21 communes autour de Clermont-Ferrand,en région Auvergne -Rhône-Alpes .Elle a pour mission de coordonner le développement économique,l’urbanisme,l’aménagement du territoire, la mobilité, la gestion des déchets,la transition écologique et d’autres services publics sur son territoire .Créée pour renforcer la coopération entre ces communes,elles vise a améliorer la qualité de la vie des habitants et à dynamiser l’attractivité de la métropole.

Dans le cadre de mon stage de deuxième année de BTS SIO option SISR, j’ai intégré la DUN (Direction des Usages du Numérique) de Clermont Auvergne Métropole.
La DUN est chargée de piloter les projets numériques de la métropole et de ses 21 communes membres, en assurant la gestion des infrastructures, la sécurité des systèmes et l’accompagnement des utilisateurs dans leur transformation numérique.

Le service informatique compte environ 60 membres, organisés en plusieurs équipes spécialisées et structurées selon différents niveaux hiérarchiques, permettant une gestion optimale des projets techniques et des interventions quotidiennes.

Dans ce cadre, j’ai été chargé du projet de renouvellement du parc informatique de la Ville, un chantier annuel majeur visant à assurer la modernisation des équipements pour maintenir la performance et la sécurité du système d’information.

Objectifs du projet

• Assurer la continuité et la performance du parc informatique.

• Remplacer les équipements obsolètes par des postes plus récents et déjà préparés.

• Garantir la récupération et le transfert des données utilisateurs de manière sécurisée.

• Mettre à jour l’inventaire informatique dans l’outil de gestion GLPI.

Missions réalisées

✅ Identification des postes à renouveler

• Recensement des ordinateurs à remplacer dans les locaux de la ville.

• Vérification de l’état du matériel existant et des besoins des utilisateurs.

✅ Préparation des nouveaux équipements

• Sélection des mini-PC fixes neuf déjà masterisés.

• Démarrage et configuration initiale des postes.

• Intégration dans l’Active Directory (AD) en fonction du lieu d’affectation.

• Attribution d’un nom aux nouveaux PC selon la convention de nommage en place.

• Vérification du bon fonctionnement général du poste, remasterisation si nécessaire.

✅ Organisation des interventions

• Prise de rendez-vous par e-mail ou téléphone avec les utilisateurs pour planifier les remplacements.

• Coordination logistique pour optimiser les déplacements et les interventions sur site.

✅ Remplacement des postes et transfert des données

• Intervention sur site pour effectuer le changement des ordinateurs.

• Transfert manuel et sécurisé des données utilisateur à l’aide d’un disque dur externe :

• Copie des fichiers du bureau, documents, images, téléchargements.

• Création d’un dossier nominatif pour chaque utilisateur.

Sauvegarde des données de navigation (Mozilla Firefox) via le chemin :

•  %appdata%MozillaFirefoxProfiles

• Vérification et restauration des données sur le nouveau poste.

• Récupération de l’ancien poste et installation du nouveau.

✅ Mise à jour de l’inventaire GLPI

• Ajout des nouveaux postes dans le parc informatique.

• Suppression des anciens postes de l’inventaire.

Compétences mobilisées

• Gérer le patrimoine informatique
• Recensement du matériel, préparation des postes, gestion du parc sur GLPI.
• Répondre aux incidents et aux demandes d’assistance
• Prise de rendez-vous avec les utilisateurs, interventions sur site, résolution des éventuels problèmes rencontrés pendant le transfert.
• Travailler en mode projet
• Planification du renouvellement, organisation des étapes de déploiement.
• Mettre à disposition des utilisateurs un service informatique
• Livraison et mise en service des nouveaux équipements.
• Organiser son développement professionnel
• Application de procédures existantes, maîtrise des outils d’inventaire et de gestion de données.
• Sécuriser l’environnement informatique
• Transfert sécurisé des données personnelles, respect des procédures de sécurité informatique.

📊 Extrait GLPI — Liste des PC remplacés durant le renouvellement du parc informatique

🔷 Introduction

La cybersécurité désigne l’ensemble des techniques, outils et pratiques mis en place pour protéger les systèmes informatiques, les réseaux et les données contre les cybermenaces.
Dans un contexte où les entreprises et les collectivités dépendent fortement du numérique, les risques d’attaques informatiques ne cessent de croître, aussi bien en volume qu’en sophistication.
J’ai choisi cette thématique pour ma veille technologique car elle est directement liée à l’option SISR du BTS SIO, qui forme à la gestion, à l’administration et à la sécurisation des infrastructures informatiques.

⚠️ Les cybermenaces, ça ressemble à quoi ?

Voici quelques attaques fréquentes qu’on peut croiser dans le monde pro (et perso aussi !) :

💣 Menace

🔍 Description rapide

Phishing

Tentative de vol d’identifiants par e-mail ou faux site

Malware / Ransomware

Logiciel malveillant ou blocage d’un poste contre rançon

Brute force

Essais répétés de mots de passe jusqu’à en trouver un

DDoS

Saturation d’un site pour le rendre inutilisable

MitM (Man-in-the-Middle)

Interception de données entre deux appareils

SQL Injection

Piratage d’une base de données via des failles dans un formulaire

Ingénierie sociale

Manipuler un utilisateur pour qu’il donne lui-même l’accès

🔷 Moyens de protection

Pour répondre à ces menaces, plusieurs solutions techniques et organisationnelles sont mises en place :

• Sécurité réseau : utilisation de pare-feu, VPN, filtrage, segmentation.
• Sécurité des systèmes : mises à jour régulières, gestion des droits, antivirus.
• Sécurité des données : sauvegardes fréquentes, chiffrement, politique d’accès.
• Sécurité applicative : audit de code, test de pénétration, correctifs.
• Authentification forte : mot de passe complexe, double authentification (MFA).
• Sensibilisation des utilisateurs : formations, campagnes de prévention.

🔷 Outils de veille et sources d’information

Pour suivre l’évolution des menaces et des solutions, je m’appuie sur une veille régulière à partir de sites spécialisés tels que :

• 🔗 https://www.cert.ssi.gouv.fr — Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques.
• 🔗 https://www.cybermalveillance.gouv.fr — Portail de sensibilisation et d’assistance aux victimes.
• 🔗 https://www.zdnet.fr — Actualités IT et cybersécurité.
• 🔗 https://www.undernews.fr — Blog dédié à la sécurité informatique.
• 🔗 https://www.lemondeinformatique.fr — Articles sur les menaces et solutions technologiques.

Ces plateformes me permettent de rester informé sur les failles, attaques récentes, bonnes pratiques et nouvelles solutions de cybersécurité.

🔷 Conclusion

Cette veille technologique m’a permis de mieux comprendre l’importance stratégique de la cybersécurité dans un environnement professionnel.
Elle m’a également permis d’approfondir les liens entre les attaques informatiques et les responsabilités d’un futur technicien SISR, notamment en matière de prévention, de détection et de réaction face aux incidents de sécurité.