Fabien SOEUR Epreuve E4

N u m é r o d e c a n d i d a t : M326080314

Projets Professionnels Encadrés

2

Sommaire

Liste des intervenants ............................................................................................................................. 3

Description du laboratoire ...................................................................................................................... 3

Le secteur d'activité............................................................................................................................. 3

L'entreprise .......................................................................................................................................... 3

Réorganisation..................................................................................................................................... 4

Description du système informatique ..................................................................................................... 5

Le système informatique ..................................................................................................................... 5

La gestion informatique ...................................................................................................................... 5

L'équipement ....................................................................................................................................... 5

Organisation du réseau ........................................................................................................................... 6

Domaine d'étude ..................................................................................................................................... 7

Activités ................................................................................................................................................... 8

Fiche de présentation de la situation professionnelle n°1 .................................................................. 8

Mise en place d’un portail captif : ..................................................................................................... 10

Fiche de présentation de la situation professionnelle n°2 ............................................................... 11

Mise en place d’une solution de supervision : .................................................................................. 13

Activités complémentaires .................................................................................................................... 14

Mise en place d'une solution de sauvegarde: ................................................................................... 14

Mise en place d'outils de gestion de parcs et d'incidents : ............................................................... 14

Infrastructure réseau : ....................................................................................................................... 14

3

Liste des intervenants

- Claude-Andréas Momesso

- Fabien Sœur

- Rémi Le Goffe

- Guillaume Deloffre

- Florian Guillot

Description du laboratoire

Le secteur d'activité

L’industrie pharmaceutique est un secteur très lucratif dans lequel le mouvement de

fusion acquisition est très fort. Les regroupements de laboratoires ces dernières

années ont donné naissance à des entités gigantesques au sein desquelles le travail

est longtemps resté organisé selon les anciennes structures.

Des déboires divers récents autour de médicaments ou molécules ayant entraîné

des complications médicales ont fait s'élever des voix contre une partie de l'activité

des laboratoires : la visite médicale, réputée être le lieu d'arrangements entre

l'industrie et les praticiens, et tout du moins un terrain d'influence opaque.

L'entreprise

Le laboratoire Galaxy Swiss Bourdin (GSB) est issu de la fusion entre le géant

américain Galaxy (spécialisé dans le secteur des maladies virales dont le SIDA et les

hépatites) et le conglomérat européen Swiss Bourdin (travaillant sur des

médicaments plus conventionnels), lui-même déjà union de trois petits laboratoires.

En 2009, les deux géants pharmaceutiques ont uni leurs forces pour créer un leader

de ce secteur industriel. L'entité Galaxy Swiss Bourdin Europe a établi son siège

administratif à Paris.

Le siège social de la multinationale est situé à Philadelphie, Pennsylvanie, aux Etats-

Unis.

4

La France a été choisie comme témoin pour l'amélioration du suivi de l'activité

de visite.

Réorganisation

Une conséquence de cette fusion, est la recherche d'une optimisation de l’activité du

groupe ainsi constitué en réalisant des économies d’échelle dans la production et la

distribution des médicaments (en passant par une nécessaire restructuration et

vague de licenciement), tout en prenant le meilleur des deux laboratoires sur les

produits concurrents.

L'entreprise compte 480 visiteurs médicaux en France métropolitaine (Corse

comprise), et 60 dans les départements et territoires d'outre-mer. Les territoires sont

répartis en 6 secteurs géographiques (Paris-Centre, Sud, Nord, Ouest, Est, DTOM

Caraïbes-Amériques, DTOM Asie-Afrique).

Une vision partielle de cette organisation est présentée ci-dessous.

Après deux années de réorganisations internes, tant au niveau du personnel

que du fonctionnement administratif, l'entreprise GSB souhaite moderniser

l'activité de visite médicale.

5

Description du système informatique

Le système informatique

Sur le site parisien, on dispose de plusieurs étages dédiés aux différents services

installés sur le site parisien. La salle serveur occupe le 9éme étage du bâtiment, et

les accès y sont restreints (étage accessible par ascenseur à l'aide d'une clé

sécurisée, portes d'accès par escalier munis d'un lecteur de badge).

Les serveurs assurent les fonctions de base du réseau (DHCP, DNS, Annuaire et

gestion centralisée des environnements).

Tous les serveurs sont virtualisés.

Constitué autour de Vlan, le réseau augmente les services de manière à fluidifier le

trafic.

La gestion informatique

La DSI (Direction des Services Informatiques) est une entité importante de la

structure Europe qui participe aux choix stratégiques.

Pour Swiss-Bourdin, qui occupait le siège parisien avant la fusion, l'outil informatique

et l'utilisation d'outils décisionnels pour améliorer la vision et la planification de

l'activité ont toujours fait partie de la politique maison, en particulier pour ce qui

concerne la partie recherche, production, communication et juridique.

L'équipement

L'informatique est fortement répandue sur le site. Chaque employé est équipé d'un

poste fixe relié au système central. On dénombre ainsi plus de 150 équipements

terminaux. Les visiteurs médicaux reçoivent une indemnité bisannuelle pour

s'équiper en informatique (politique Swiss-Bourdin) ou une dotation en équipement

(politique Galaxy). Il n'y a pas à l'heure actuelle d'uniformisation des machines ni du

mode de fonctionnement.

6

Organisation du réseau

N° VLAN Service(s) Adressage IP Ports

10 Réseau & Système 192.168.10.0/24 1 => 4

100 Accueil 192.168.100.0/24 5 => 8

150 Visiteurs 192.168.150.0/24 9 => 12

300 Serveurs 172.16.0.0/17 13 => 16

200 Wi-Fi 192.168.200.0/24 23

400 Sortie 172.18.0.0/30 24

Routeur NAT R2

Routeur 1 R1

Int gigabit GE0/1 10.0.0.2 /30

IP NAT INSIDE

Int gigabit GE0/0 IP NAT OUTSIDE

Int gigabit GE0/1 10.0.0.1 /30

Int gigabit GE0/0 Encapsulation

VLAN

Réseau SCIENCES-U LYON

192.168.1.1

Int gigabit GE0/1

7

Domaine d'étude

Lorsque le cas GSB nous a été présenté, nous nous sommes naturellement attribué

les différentes tâches à accomplir constituant le dossier. De plus, certaines

personnes connaissaient le fonctionnement d’une partie des solutions qui allaient

être mises en place. Au sein de l’équipe, nous sommes au nombre de cinq ainsi, cela

nous a permis de travailler par binôme et trinôme.

8

Activités

Fiche de présentation de la situation professionnelle n°1

BTS Services informatiques aux organisations

Session 2014

E4 – Conception et maintenance de solutions informatiques

Coefficient 4

DESCRIPTION D’UNE SITUATION PROFESSIONNELLE

Épreuve ponctuelle: Contrôle en cours de formation:

PARCOURS SISR PARCOURS: SISR : SLAM:

NOM et prénom du candidat1 : SŒUR

Fabien

N° candidat: M326080314

Contexte de la situation professionnelle :

Entreprise GSB.

Le laboratoire Galaxy Swiss Bourdin (GSB) est issu de la fusion entre le géant américain

Galaxy(spécialisé dans le secteur des maladies virales dont le SIDA et les hépatites) et le

conglomérat européen Swiss Bourdin (travaillant sur des médicaments plus conventionnels), lui-

même déjà unionde trois petits laboratoires.

En 2009, les deux géants pharmaceutiques ont uni leurs forces pour créer un leader de ce secteur

industriel. L'entité Galaxy Swiss Bourdin Europe a établi son siège administratif à Paris.

Intitulé de la situation professionnelle :

Mise en place d’un portail captif

Période de réalisation: du 01/03/2013 au

30/03/2013.

Modalité: Seul - e

Lieu: Ecole Sciences-U Lyon en PPE

En équipe

9

Principale(s) activité(s) concernée(s) :

D1.1: Analyse de la demande

- Analyse du cahier des charges d'un service à produire

- Etude de l’impact de l’intégration d’un service sur le système informatique

- Etude des exigences liées à la qualité attendue d'un service

D1.2: Choix d'une solution

- Rédaction des spécifications techniques de la solution retenue

- Détermination des tests nécessaires à la validation d'un service

- Définition des niveaux d’habilitation associés à un service

D1.3: Mise en production d'un service

-Accompagnement de la mise en place d’un nouveau service

- Test d'intégration et d'acceptation d'un service

- Déploiement d'un service

D1.4: Travail en mode projet

- Participation à un projet

D2.1: Exploitation des services

- Evaluation et maintien de la qualité d'un service

- Identification, qualification et évaluation d’un problème

D2.3 : Gestion des problèmes et des changements

- Proposition d’amélioration d’un service

D3.1: conception d'une solution d'infrastructure

- Proposition d'une solution d'infrastructure

- Prise en compte du niveau de sécurité nécessaire à une infrastructure

D3.2: Installation d'une solution d'infrastructure

- Installation et configuration d'éléments d'infrastructure

- Remplacement ou mise à jour d’éléments défectueux ou obsolètes

D3.3: Administration et supervision d'une infrastructure

- Administration sur site ou à distance des éléments d'un réseau, de serveurs, de services et

d'équipements terminaux

- Planification des sauvegardes et gestion des restaurations

- Gestion des identités et des habilitations

Conditions de réalisation3 (ressources fournies, résultats attendus) :

Ressources: Cahier des charges numériques.

Résultats attendus: Sécurité d’un réseau WIFI par le biais de la mise en place d’un portail captif.

Productions associées :

Mise en place physique de la solution d'architecture retenue.

Mise en place des différents paramètres pour le bon fonctionnement de la solution retenue.

Tests de la mise en place, physique et logiciel, et vérification des paramètres.

10

Modalités d’accès aux productions :

La commission peut accéder à l'ensemble des productions numériques à disposition à l'emplacement

suivant : http://fabiensoe.wordpress.com/

L’accès à la solution se fera par le biais d’un ordinateur qui sera relié par câble ou en WIFI au réseau

concerné. Les identifiants sont les suivants :

ID : admin

Mot de passe : P@ssw0rd

Au verso de cette page, la candidate ou le candidat présente un descriptif détaillé de la situation

professionnelle et des productions réalisées sous forme d’un rapport d’activité permettant notamment

de mettre en évidence la démarche suivie et les méthodes retenues.

Mise en place d’un portail captif :

Cette activité a été produite sur une machine physique pour bien dissocier cette

partie du réseau car la solution occupe sur le VLAN Visiteurs. Une seconde carte

réseau a été intégrée à la machine pour que PfSense puisse fonctionner. Cette

solution permet de bloquer l’accès à Internet lorsque les personnes sont connectées

au réseau WIFI. Le seul moyen d’avoir l’accès est de s’authentifier via le portail

captif. Cette solution permet de sécuriser le réseau. Une liste d’utilisateur est tenu

par les administrateurs qui donnent eux-mêmes les identifiants.

11

Fiche de présentation de la situation professionnelle n°2

BTS Services informatiques aux organisations

Session 2014

E4 – Conception et maintenance de solutions informatiques

Coefficient 4

DESCRIPTION D’UNE SITUATION PROFESSIONNELLE

Épreuve ponctuelle: Contrôle en cours de formation:

PARCOURS SISR PARCOURS: SISR : SLAM:

NOM et prénom du candidat1 : SŒUR

Fabien

N° candidat: M326080314

Contexte de la situation professionnelle :

Entreprise GSB.

Le laboratoire Galaxy Swiss Bourdin (GSB) est issu de la fusion entre le géant américain Galaxy

(spécialisé dans le secteur des maladies virales dont le SIDA et les hépatites) et le conglomérat

européen Swiss Bourdin (travaillant sur des médicaments plus conventionnels), lui-même déjà

unionde trois petits laboratoires.

En 2009, les deux géants pharmaceutiques ont uni leurs forces pour créer un leader de ce secteur

industriel. L'entité Galaxy Swiss Bourdin Europe a établi son siège administratif à Paris.

Intitulé de la situation professionnelle :

Mise en place d’un serveur de supervision. Nagios.

Période de réalisation: du 01/04/2014 au

30/04/2014.

Modalité: Seul - e

Lieu: Ecole Sciences-U Lyon en PPE

En équipe

Principale(s) activité(s) concernée(s) :

D1.1 - Analyse de la demande :

A1.1.3 Étude des exigences liées à la qualité attendue d’un service

D1.2 - Choix d’une solution :

A1.2.1 Élaboration et présentation d’un dossier de choix de solution technique

12

D1.3 - Mise en production d’un service :

A1.3.2 Définition des éléments nécessaires à la continuité d’un service

A1.3.3 Accompagnement de la mise en place d’un nouveau service

A1.3.4 Déploiement d’un service

D1.4 - Travail en mode projet :

A1.4.1 Participation à un projet

A1.4.2 Évaluation des indicateurs de suivi d’un projet et justification des écarts

A1.4.3 Gestion des ressources

D3.1 - Conception d’une solution d’infrastructure :

A3.1.1 Proposition d’une solution d’infrastructure

A3.1.2 Maquettage et prototypage d’une solution d’infrastructure

D3.3 - Administration et supervision d’une infrastructure :

A3.3.1 Administration sur site ou à distance des éléments d’un réseau, de serveurs, de

services et d’équipements terminaux

D4.1 - Conception et réalisation d’une solution applicative :

A4.1.9 Rédaction d’une documentation technique

D5.1 - Gestion des configurations :

A5.1.1 Mise en place d’une gestion de configuration

A5.1.2 Recueil d’informations sur une configuration et ses éléments

A5.1.3 Suivi d’une configuration et de ses éléments

D5.2 - Gestion des compétences :

A5.2.2 Veille technologique

A5.2.3 Repérage des compléments de formation ou d’auto-formation utiles à l’acquisition de

nouvelles compétences

A5.2.4 Étude d‘une technologie, d’un composant, d’un outil ou d’une méthode

Conditions de réalisation3 (ressources fournies, résultats attendus) :

Ressources: Cahier des charges numériques.

Résultats attendus: Mise en place d’un serveur de supervision afin de surveiller l’infrastructure.

Productions associées :

Mise en place des différents paramètres pour le bon fonctionnement de la solution retenue.

Tests de la mise en place, physique et logiciel, et vérification des paramètres.

Modalités d’accès aux productions :

La commission peut accéder à l'ensemble des productions numériques à disposition à l'emplacement

suivant : http://fabiensoe.wordpress.com/

L’accès à la solution se fera par le biais d’un ordinateur qui sera relié par câble au réseau et

l’utilisation d’un navigateur web.

Adresse : 172.16.0.17

ID : nagiosadmin

Mot de passe : nagiosadmin

13

Au verso de cette page, la candidate ou le candidat présente un descriptif détaillé de la situation

professionnelle et des productions réalisées sous forme d’un rapport d’activité permettant notamment

de mettre en évidence la démarche suivie et les méthodes retenues.

Mise en place d’une solution de supervision :

Après réflexion, j’ai choisi de mettre en service le logiciel Nagios qui permet la

surveillance du réseau ainsi que des systèmes (switchs, routeurs…). J’ai donc

configuré Nagios pour surveiller l’activité de nos différents serveurs en production.

Dans la même optique que PfSense, Nagios comporte une interface graphique pour

l’administrer. Cependant, celui-ci est un logiciel et non un système complet. Je l’ai

donc installé sur une machine virtuelle grâce à la solution FAN.

14

Activités complémentaires

En parallèle de ces deux activités, les membres du groupe ont mis au point les

activités suivantes :

Mise en place d'une solution de sauvegarde:

Nous avons décidé d’utiliser le logiciel Redo Backup. Nous utilisons cet outil par le

biais d’une clé qui a été rendue bootable. Cette solution permet donc de conserver

des sauvegardes de nos différents serveurs. Dans notre cas, nous stockons les

backups sur un périphérique externe.

Mise en place d'outils de gestion de parcs et d'incidents :

Pour une meilleure gestion du parc informatique, la solution GLPI a été mise en

place. En effet, cette plateforme permet de tenir une base d’informations relative au

matériel en service. Cette solution a pour rôle d’être l’inventaire du parc. Il est

possible de gérer l’état de fonctionnement du matériel, de lister les licences utilisées

mais également de spécifier à quel endroit, par exemple, est positionné un switch ou

un routeur.

Infrastructure réseau :

Pour que l’infrastructure du réseau soit optimisée, la mise en place de VLANs est

impérative. Cela permet de créer des réseaux locaux qui peuvent être totalement

indépendants des autres VLANs déjà en place. Dans notre cas, nous avons choisi de

créer plusieurs VLANs en fonction des différents services. Cela permet de pouvoir

gérer son réseau avec une meilleure vue d’ensemble.

Les VLANs permettent également de réduire la charge de la bande passante mais

également de sécuriser le réseau (Un salarié de la comptabilité n’aura pas accès à

des données pour un salarié de la gestion). Les banques d’informations sont donc

sécurisées car elles sont ‘enfermées’ dans un VLAN.