Définition métier
Une évolution d'infrastructure ne vaut rien tant qu'elle n'est pas en service. Mettre en production, c'est organiser et exécuter ce passage : choisir la méthode de déploiement (bascule directe, site pilote, déploiement progressif), planifier une fenêtre d'intervention qui limite l'impact sur les utilisateurs, dérouler les opérations dans l'ordre prévu, puis vérifier par des tests de non-régression que tout fonctionne comme avant — en mieux. Le professionnel travaille dans un cadre formalisé : demande de changement validée, communication en amont, traçabilité de chaque action.
La marque d'un déploiement maîtrisé, c'est le plan de retour arrière : avant de toucher à la production, on sait exactement comment revenir à l'état précédent si un problème apparaît. Cette discipline protège l'entreprise et protège aussi celui qui intervient, car une mise en production ratée sans rollback peut paralyser une activité entière. Dans le parcours Administrateur d'Infrastructures Sécurisées de l'IFPA Poitiers, cette compétence se forge par la répétition : on bascule, on casse, on restaure, on documente, jusqu'à ce que la méthode devienne un réflexe que les 300 heures en entreprise viennent ancrer sur des infrastructures réelles.
À quel bloc de compétences appartient-elle ?
Titre professionnel : Administrateur d'Infrastructures Sécurisées (RNCP37680 ↗)
Bloc de compétences : RNCP37680BC02 — Concevoir et mettre en œuvre une solution en réponse à un besoin d'évolution
La validation de ce bloc (CCP) peut être obtenue dans le cadre du titre complet ou par capitalisation progressive, y compris en VAE.
Cas d'usage concrets en situation professionnelle
- Migrer un serveur de fichiers vers une nouvelle plateforme pendant une fenêtre de maintenance, avec communication préalable aux utilisateurs et tests de validation au redémarrage.
- Basculer progressivement le trafic d'un ancien pare-feu vers le nouveau, règle par règle, en surveillant les flux à chaque étape.
- Réaliser la montée de version d'un hyperviseur en déplaçant les machines virtuelles à chaud pour éviter toute interruption de service.
- Déployer une nouvelle stratégie de sécurité sur l'ensemble d'un parc en commençant par un groupe pilote avant la généralisation.
- Déclencher un retour arrière complet après détection d'une anomalie bloquante, puis analyser l'échec pour replanifier le déploiement.
Ce que l'apprenant doit maîtriser
Savoirs
- Processus de gestion des changements (inspirés d'ITIL) : demande, validation, fenêtre d'intervention, traçabilité.
- Méthodes de déploiement et leurs cas d'usage : bascule directe, site pilote, déploiement progressif, migration à chaud.
- Principes des tests de non-régression et critères d'acceptation d'une mise en production réussie.
Savoir-faire
- Rédiger un plan de mise en production détaillé incluant chronologie, points de contrôle et plan de retour arrière.
- Exécuter une bascule en limitant l'interruption de service et en respectant la fenêtre d'intervention annoncée.
- Vérifier le bon fonctionnement après déploiement, documenter les opérations et mettre à jour la documentation d'exploitation.
Savoir-être
- Sang-froid sous pression : une production qui résiste ne se traite pas dans la précipitation.
- Respect rigoureux des procédures et des validations, même quand le raccourci semble tentant.
- Communication claire avec les utilisateurs et l'équipe, avant, pendant et après l'intervention.
Outils et environnements
- Outils de scripting et d'automatisation (PowerShell, Bash, Ansible) pour fiabiliser et rejouer les opérations de déploiement.
- Plateformes de virtualisation pour répéter la bascule en pré-production avant de toucher au réel.
- Outils de ticketing et de gestion des changements (GLPI, solutions ITSM) pour tracer demandes, validations et interventions.
Livrables attendus
- Plan de mise en production validé, incluant le plan de retour arrière.
- Rapport de déploiement ou procès-verbal de recette attestant des tests réalisés.
- Documentation d'exploitation mise à jour pour l'équipe qui prend le relais.
Comment cette compétence est travaillée en formation
- Mises en situation dans le lab cybersécurité dédié : bascules planifiées puis exécutées en temps limité, comme en fenêtre de maintenance réelle.
- Ateliers de rédaction de plans de mise en production, avec revue croisée entre stagiaires du groupe de 10 à 12.
- Scénarios d'échec volontaire : le déploiement déraille et il faut dérouler le retour arrière sans improviser.
- Application en entreprise pendant les 300 heures de stage du parcours de 1 500 heures, sur des changements réels encadrés par le tuteur.
- Préparation du dossier professionnel : chaque mise en production documentée devient une preuve pour le jury du titre.
Exemple concret en situation professionnelle
Samedi, 6 heures, salle serveurs d'une mutuelle régionale. Léa, administratrice junior arrivée par la voie de la reconversion, pilote sa première vraie bascule : le remplacement du serveur de fichiers principal. Son plan de mise en production est imprimé, chaque étape cochée au fur et à mesure, le retour arrière prêt à être déclenché. À 8 h 40, un partage refuse de remonter ; plutôt que de bricoler, elle suit la procédure prévue pour ce cas précis et corrige les droits en dix minutes. À 10 heures, les tests de non-régression passent tous, et elle envoie le message annonçant la fin de l'intervention. Lundi matin, aucun utilisateur ne remarque le changement — c'est exactement le but.
Cette compétence est utile pour…
- Valider le CCP 2 du titre professionnel Administrateur d'Infrastructures Sécurisées (RNCP37680) lors de l'examen.
- Tenir un poste d'administrateur en DSI, en ESN ou chez un hébergeur, où les mises en production rythment la vie des équipes.
- Les profils en reconversion issus du TSSR qui veulent prendre la responsabilité de changements sur des infrastructures critiques.
- Gagner la confiance d'une équipe : savoir déployer proprement, c'est ce qui permet de se voir confier des périmètres sensibles.
À ne pas confondre avec…
Mettre en production ne se confond pas avec concevoir la solution : la conception est le travail d'étude en amont, la mise en production est son exécution maîtrisée sur l'infrastructure réelle. Elle se distingue aussi d'une simple installation de logiciel : on intervient ici sur un environnement en service, avec des utilisateurs qui en dépendent, ce qui impose fenêtre de maintenance, validation préalable et plan de retour arrière. Enfin, la supervision qui suit le déploiement relève d'une compétence voisine mais distincte du même bloc.
Métiers et débouchés liés
- Administrateur d'infrastructures sécurisées
- Administrateur systèmes et réseaux
- Technicien d'exploitation en DSI de grand compte
- Intégrateur infrastructure en ESN
- Administrateur de production chez un hébergeur
Compétences liées
Questions fréquentes
Qu'est-ce qu'un plan de retour arrière ?
C'est la procédure, écrite avant le déploiement, qui décrit comment revenir à l'état initial si l'évolution échoue. On ne touche jamais à une production sans savoir comment la restaurer.
Travaille-t-on sur de vraies infrastructures pendant la formation ?
Oui, en deux temps : d'abord dans le lab cybersécurité dédié de l'IFPA Poitiers, où l'erreur est permise, puis pendant les 300 heures en entreprise sur des changements réels encadrés.
Faut-il savoir scripter pour mettre en production ?
C'est un vrai atout : un déploiement scripté est reproductible et limite l'erreur humaine. Les prérequis du parcours (TSSR ou équivalent) couvrent déjà les bases de l'automatisation.
Les mises en production se font-elles la nuit ou le week-end ?
Parfois, oui : on choisit la fenêtre qui dérange le moins les utilisateurs, ce qui peut signifier intervenir tôt le matin ou le samedi. C'est une réalité du métier qu'il vaut mieux connaître avant de s'engager.
Comment cette compétence est-elle évaluée à l'examen ?
Elle fait partie du CCP 2 (RNCP37680BC02) : le candidat s'appuie sur des mises en production documentées dans son dossier professionnel et répond au jury sur sa méthode, ses vérifications et sa gestion des imprévus.
Développer cette compétence avec IFPA Poitiers
Cette compétence fait partie du titre professionnel Administrateur d'Infrastructures Sécurisées (RNCP37680). À l'IFPA Poitiers, elle est travaillée à travers des situations concrètes, des ateliers, des projets et un accompagnement pédagogique individualisé — en présentiel, en groupe de 10 à 12 apprenants.