Université Hassan II Casablanca : Concours de recrutement – 1 poste d’administrateur 3ème grade spécialité Informatique

À propos de l’université

L’Université Hassan II Casablanca est un établissement d’enseignement supérieur au Maroc. Elle organise ce concours pour recruter un administrateur.

Poste à pourvoir

Administrateur 3ème grade – Spécialité Informatique

• Nombre de postes : 1
• Grade : Administrateur 3ème grade
• Spécialité : Informatique
• Type de recrutement : Recrutement régulier
• Code du concours : C 44576/26

Salaire et avantages

Le salaire de ce poste suit la grille de la fonction publique. Il est estimé entre 10 000 et 15 000 DH par mois, selon l’expérience et les qualifications.

Ce montant est donné à titre indicatif. Massiraty.com ne garantit pas son exactitude. Cette estimation repose sur les données du marché. Le recruteur n’a pas confirmé ce salaire.

Épreuves et tests probables

• Entretien oral : Il s’agit d’une étape clé pour évaluer les compétences en communication, la motivation, et la compréhension des tâches liées au poste d’administrateur 3ème grade. La préparation peut inclure des simulations d’entretien et la recherche sur les activités de l’Université Hassan II.
• Test technique en informatique : Destiné à évaluer les compétences techniques en informatique, comme la programmation et la gestion de systèmes informatiques. Préparation : révision des concepts de programmation et manipulation de logiciels courants.
• QCM de connaissances générales : Pour tester les connaissances générales et culturelles en relation avec l’administration publique et le secteur de l’éducation supérieure.

Programme de révision et thématiques prioritaires

• Informatique : Maîtriser les langages de programmation pertinents (Java, Python), bases de données (SQL), et systèmes d’exploitation (Linux, Windows). Pratique sur des exercices de codage et gestion de projet informatique.
• Administration publique : Se familiariser avec le fonctionnement des universités et de l’administration publique au Maroc. Points clés : rôle des administrations éducatives, procédures administratives, réformes récentes.
• Compétences en communication : Travail sur la présentation orale, la négociation et la résolution de problèmes. Revue de scénarios typiques auxquels un administrateur pourrait être confronté.
• Gestion de projet : Comprendre les outils et méthodes de gestion de projet pour assurer la bonne exécution des projets informatiques au sein de l’université.

Plan d’action et calendrier d’étude

=> Le programme de préparation peut être adapté en fonction de l’emploi du temps du candidat jusqu’au jour du concours ou de l’entretien.

Sujets de dissertation

Les sujets ci-dessous sont des propositions d’entraînement adaptées à l’informatique dans une université marocaine. Ils ne sont pas présentés comme des sujets officiels du concours.

Sujet 1 : Comment une université peut-elle renforcer la sécurité de ses systèmes d’information sans entraver le travail de ses usagers ?

Ce qu’il faut comprendre

• Le sujet demande de concilier la protection des données et la continuité des activités administratives et pédagogiques.
• Une bonne copie distingue les mesures techniques des pratiques humaines et évite de réduire la cybersécurité à l’achat de logiciels.

Comment construire la réponse

• Introduction : partir d’un usage concret, comme l’accès aux dossiers étudiants ou aux plateformes de travail.
• Problématique : comment réduire les risques tout en maintenant des services simples d’utilisation ?
• Développement : présenter d’abord les risques, puis des mesures proportionnées : gestion des accès, sauvegardes, mises à jour, sensibilisation et préparation aux incidents. Pour chaque mesure, expliquer son utilité et ses limites.
• Conclusion : montrer que la sécurité repose sur une organisation suivie, et non sur une intervention ponctuelle.

Exemple de réponse

• « Dans une université marocaine, une interruption du système de gestion des dossiers peut ralentir le travail des services et les démarches des étudiants. Il convient donc de limiter les accès selon les fonctions de chacun, de prévoir des sauvegardes vérifiées et d’expliquer aux utilisateurs comment reconnaître une tentative d’hameçonnage. Ces précautions doivent rester adaptées aux usages quotidiens : une règle trop complexe risque d’être contournée. Des exercices de restauration et une procédure de signalement permettraient enfin de réagir plus rapidement en cas d’incident. »

Sujet 2 : Comment concevoir des services numériques universitaires accessibles à des usagers aux besoins et aux niveaux d’équipement différents ?

Ce qu’il faut comprendre

• Il faut traiter l’accessibilité au sens large : handicap, maîtrise des outils numériques, qualité de la connexion et usage du téléphone mobile.
• Le sujet invite à proposer des choix de conception et d’accompagnement, plutôt qu’à affirmer que la mise en ligne suffit à rendre un service accessible.

Comment construire la réponse

• Introduction : décrire une démarche universitaire que différents usagers doivent pouvoir accomplir.
• Problématique : comment garantir que la dématérialisation facilite réellement l’accès au service ?
• Développement : analyser les obstacles, proposer des interfaces lisibles et utilisables sur mobile, puis prévoir des tests avec les usagers et des solutions d’assistance. Illustrer chaque partie par un exemple concret.
• Conclusion : insister sur l’évaluation régulière du service après sa mise en ligne.

Exemple de réponse

• « Un formulaire universitaire peut être disponible en ligne tout en restant difficile à remplir depuis un téléphone ou avec une connexion instable. Pour le rendre plus accessible, l’équipe chargée du service pourrait employer des consignes courtes, limiter les fichiers volumineux et permettre de reprendre une démarche interrompue. Des tests menés avec des étudiants et des agents aux profils variés aideraient à repérer les difficultés réelles. Enfin, une aide clairement indiquée éviterait qu’un problème technique empêche un usager de terminer sa démarche. »

QCM – Informatique (20 questions)

1. Une application doit afficher tous les étudiants, y compris ceux qui ne sont inscrits à aucun module. Quelle jointure SQL faut-il utiliser en partant de la table des étudiants ?
   • A. INNER JOIN
   • B. LEFT JOIN
   • C. CROSS JOIN
   • D. SELF JOIN

   Explication : Une jointure gauche conserve toutes les lignes de la table des étudiants, même sans correspondance dans la table des inscriptions.

2. Lors d’une inscription, l’application doit créer une ligne dans deux tables. Si la seconde insertion échoue, comment éviter une inscription partielle ?
   • A. Exécuter chaque insertion dans une connexion distincte
   • B. Ajouter un index aux deux tables
   • C. Regrouper les insertions dans une transaction et effectuer un rollback en cas d’échec
   • D. Relancer uniquement la seconde insertion le lendemain

   Explication : L’atomicité d’une transaction garantit que les opérations sont toutes validées ou toutes annulées.

3. Une requête filtre fréquemment une grande table sur le numéro d’étudiant. Quelle mesure peut améliorer sa recherche, sous réserve d’en vérifier le plan d’exécution ?
   • A. Supprimer la clé primaire
   • B. Créer un index adapté sur la colonne filtrée
   • C. Convertir tous les numéros en texte libre
   • D. Ajouter une jointure sans condition

   Explication : Un index adapté peut réduire le nombre de lignes parcourues, mais son intérêt se vérifie avec le plan d’exécution.

4. Une application construit une requête SQL à partir d’un identifiant saisi dans un formulaire. Quelle pratique protège principalement contre l’injection SQL ?
   • A. Masquer le formulaire après l’envoi
   • B. Limiter la longueur du champ à 100 caractères
   • C. Utiliser une requête paramétrée
   • D. Renommer la table concernée

   Explication : La paramétrisation sépare les données saisies de la structure de la requête SQL.

5. Un agent doit consulter les dossiers de son service sans pouvoir les modifier. Quel principe guide l’attribution de ses droits ?
   • A. Lui donner un accès administrateur temporaire
   • B. Appliquer le principe du moindre privilège
   • C. Partager le compte d’un responsable
   • D. Lui donner les droits d’écriture, puis surveiller leur usage

   Explication : Le moindre privilège limite les autorisations aux seules actions nécessaires à la fonction.

6. Pour sécuriser l’accès à un compte d’administration, quelle solution offre une meilleure résistance au hameçonnage qu’un code à usage unique reçu par SMS ?
   • A. Une question secrète
   • B. Un mot de passe partagé entre administrateurs
   • C. Une clé de sécurité FIDO2 liée au service utilisé
   • D. Un changement mensuel du nom d’utilisateur

   Explication : Une authentification FIDO2 vérifie notamment l’origine du service, ce qui réduit le risque de divulgation sur un faux site.

7. Un navigateur signale que le certificat TLS d’un portail interne a expiré. Quelle est la conduite appropriée ?
   • A. Désactiver définitivement la vérification des certificats
   • B. Passer en HTTP pour supprimer l’alerte
   • C. Renouveler le certificat et vérifier sa chaîne de confiance
   • D. Demander aux utilisateurs d’ignorer l’alerte

   Explication : Un certificat valide et correctement chaîné permet au navigateur de vérifier l’identité du serveur.

8. Un poste peut joindre un serveur par son adresse IP, mais pas par son nom de domaine. Quel service faut-il examiner en priorité ?
   • A. DHCP uniquement
   • B. DNS
   • C. NTP
   • D. SMTP

   Explication : Le DNS assure la résolution d’un nom de domaine en adresse IP.

9. Dans un réseau IPv4 de préfixe /27, combien d’adresses sont normalement utilisables pour des hôtes ?
   • A. 14
   • B. 30
   • C. 32
   • D. 62

   Explication : Un sous-réseau /27 contient 32 adresses, dont une adresse réseau et une adresse de diffusion.

10. Quel est l’objectif principal de placer les postes administratifs et les équipements invités dans des VLAN distincts ?
    • A. Augmenter automatiquement le débit Internet
    • B. Supprimer le besoin d’adresses IP
    • C. Séparer les domaines de diffusion et contrôler les échanges entre réseaux
    • D. Chiffrer automatiquement tous les fichiers

    Explication : Les VLAN segmentent le réseau ; les communications entre eux peuvent ensuite être filtrées.

11. Une API reçoit une requête d’un utilisateur authentifié qui n’a pas le droit d’accéder à la ressource demandée. Quel code HTTP convient le mieux ?
    • A. 200
    • B. 401
    • C. 403
    • D. 500

    Explication : Le code 403 indique que l’accès est refusé malgré une authentification reconnue.

12. Un client répète à l’identique une requête PUT après une interruption réseau. Quelle propriété est normalement attendue de cette méthode HTTP ?
    • A. Chaque répétition crée obligatoirement une nouvelle ressource
    • B. Répéter la requête produit le même état final de la ressource
    • C. La requête ne peut jamais modifier une ressource
    • D. La réponse doit toujours être servie depuis un cache

    Explication : PUT est une méthode idempotente : sa répétition ne doit pas changer davantage l’état final visé.

13. Une application affiche dans une page HTML le commentaire saisi par un utilisateur. Quelle mesure réduit le risque de script intersite, ou XSS ?
    • A. Compresser la page HTML
    • B. Renommer le champ de saisie
    • C. Encoder la sortie selon son contexte d’insertion dans la page
    • D. Ajouter un index à la base de données

    Explication : L’encodage contextuel empêche que des données non fiables soient interprétées comme du code exécutable.

14. Une organisation conserve trois copies de ses données, sur deux types de supports, dont une hors site. À quelle stratégie cela correspond-il ?
    • A. RAID 0
    • B. Réplication synchrone uniquement
    • C. Règle de sauvegarde 3-2-1
    • D. Défragmentation périodique

    Explication : La règle 3-2-1 répartit les copies pour limiter l’impact d’une panne ou d’un sinistre local.

15. Un service fixe un RPO de quatre heures. Que signifie cet objectif en cas d’incident majeur ?
    • A. Le service doit redémarrer en quatre heures
    • B. La perte de données acceptable ne doit pas dépasser quatre heures
    • C. Les sauvegardes doivent être conservées quatre heures
    • D. Chaque utilisateur dispose de quatre heures pour signaler l’incident

    Explication : Le RPO définit la quantité maximale de données que l’organisation accepte de perdre, exprimée en durée.

16. Après une mise en production, les utilisateurs signalent des lenteurs intermittentes. Quel ensemble d’éléments aide le mieux à établir un diagnostic initial ?
    • A. Le nombre de comptes créés depuis l’ouverture du service
    • B. La seule taille du disque dur
    • C. Les temps de réponse, taux d’erreur, métriques de ressources et journaux horodatés
    • D. La couleur de l’interface utilisateur

    Explication : La corrélation entre métriques et journaux permet de situer les ralentissements et leurs causes possibles.

17. Une modification déjà partagée dans la branche principale Git doit être annulée sans réécrire l’historique commun. Quelle commande est la plus adaptée ?
    • A. git init
    • B. git branch -d
    • C. git revert
    • D. git clone

    Explication : git revert crée un nouveau commit qui inverse les effets d’un commit précédent tout en conservant l’historique.

18. Quel test vérifie que le module d’authentification et le service d’annuaire fonctionnent correctement ensemble ?
    • A. Un test unitaire limité à une fonction isolée
    • B. Un test d’intégration
    • C. Une vérification orthographique du code
    • D. Une mesure de luminosité de l’écran

    Explication : Un test d’intégration contrôle les interactions entre plusieurs composants du système.

19. Une vulnérabilité critique affecte un serveur exposé sur Internet. Quelle démarche de gestion des correctifs est la plus appropriée ?
    • A. Attendre la prochaine panne pour agir
    • B. Supprimer les journaux du serveur
    • C. Évaluer l’exposition, tester le correctif, le déployer rapidement et vérifier le résultat
    • D. Désactiver les sauvegardes pendant plusieurs mois

    Explication : La gestion des correctifs combine priorisation du risque, validation technique et contrôle après déploiement.

20. Un service demande à conserver toutes les pièces d’identité collectées, sans besoin défini ni durée de conservation prévue. Quel principe de protection des données doit guider la réponse ?
    • A. Conserver systématiquement toutes les données disponibles
    • B. Limiter la collecte aux données nécessaires à une finalité déterminée
    • C. Autoriser tous les utilisateurs à consulter les documents
    • D. Dupliquer les documents sur chaque poste de travail

    Explication : La minimisation des données impose de ne traiter que les informations nécessaires à une finalité précise.

Préparation à l’entretien oral

Questions classiques

• Question : Pourquoi souhaitez-vous exercer dans l’informatique au sein de l’Université Hassan II de Casablanca ?
  Pourquoi cette question ? Le jury veut comprendre votre motivation pour un environnement universitaire public.
  Ce que le recruteur cherche à évaluer : Votre intérêt pour le service aux usagers, votre compréhension de la diversité des besoins et la cohérence de votre projet professionnel.
  Comment répondre ? Reliez vos compétences informatiques à des besoins concrets, sans prétendre connaître l’organisation interne de l’université. Expliquez ce qui vous attire dans la collaboration avec des interlocuteurs aux profils variés.
  Exemple de réponse : « Je souhaite mettre mes compétences informatiques au service d’un établissement universitaire. J’apprécie particulièrement l’idée d’accompagner des utilisateurs aux besoins différents, en recherchant des solutions fiables et faciles à utiliser. »
• Question : Comment diagnostiqueriez-vous une panne signalée par plusieurs utilisateurs ?
  Pourquoi cette question ? Le jury veut observer votre méthode face à un incident potentiellement étendu.
  Ce que le recruteur cherche à évaluer : Votre raisonnement technique, votre capacité à délimiter l’incident et votre communication.
  Comment répondre ? Décrivez une démarche progressive : recueillir les symptômes, vérifier l’étendue du problème, tester des hypothèses puis orienter la résolution. Précisez comment vous informeriez les utilisateurs sans annoncer de délai non confirmé.
  Exemple de réponse : « Si plusieurs personnes ne peuvent plus accéder à une application, je vérifie d’abord si le problème concerne un seul site, un réseau ou le service lui-même. Je consigne les constats, lance les vérifications adaptées et communique aux utilisateurs l’état de la prise en charge. »
• Question : Quelles précautions prendriez-vous pour protéger les données auxquelles vous pourriez avoir accès ?
  Pourquoi cette question ? Un poste informatique peut exposer son titulaire à des informations sensibles.
  Ce que le recruteur cherche à évaluer : Votre vigilance, votre discrétion et votre compréhension des principes de sécurité.
  Comment répondre ? Parlez des accès limités au besoin, de la confidentialité, des mises à jour et du signalement des incidents. Distinguez les bonnes pratiques générales des règles internes, que vous devrez apprendre et appliquer.
  Exemple de réponse : « Je n’accéderais qu’aux données nécessaires à mon intervention et je ne partagerais jamais un identifiant. En cas de doute sur un accès ou une fuite possible, je suivrais la procédure interne de signalement plutôt que d’agir seul. »
• Question : Comment organiseriez-vous votre travail si plusieurs demandes informatiques arrivaient simultanément ?
  Pourquoi cette question ? Le jury veut savoir si vous savez agir avec méthode lorsque les sollicitations se multiplient.
  Ce que le recruteur cherche à évaluer : Votre sens des priorités, votre traçabilité et votre capacité à gérer les attentes.
  Comment répondre ? Expliquez que vous évalueriez l’impact, l’urgence et les dépendances entre les demandes, puis que vous confirmeriez les priorités avec votre responsable si nécessaire. Montrez comment vous garderiez une trace des actions et informeriez les personnes concernées.
  Exemple de réponse : « Je traiterais d’abord un incident qui bloque de nombreux utilisateurs, tout en enregistrant les autres demandes. Si deux situations semblent également urgentes, je demanderais un arbitrage et j’indiquerais aux personnes concernées la suite prévue. »
• Question : Comment prépareriez-vous le déploiement d’un nouvel outil informatique auprès d’utilisateurs ?
  Pourquoi cette question ? Le jury cherche à voir si vous pensez au-delà de l’installation technique.
  Ce que le recruteur cherche à évaluer : Votre capacité de préparation, de test, de coordination et d’accompagnement au changement.
  Comment répondre ? Présentez les étapes que vous proposeriez : clarifier le besoin, tester l’outil, anticiper les risques et préparer un accompagnement adapté. Évitez de supposer qu’un déploiement précis est prévu par l’université.
  Exemple de réponse : « Avant un déploiement, je vérifierais les besoins des utilisateurs et je proposerais un test sur un périmètre limité. Les retours recueillis permettraient de corriger les difficultés avant une diffusion plus large, avec une notice simple pour les utilisateurs. »
• Question : Comment expliqueriez-vous un problème technique à une personne qui ne travaille pas dans l’informatique ?
  Pourquoi cette question ? Une solution n’est utile que si l’utilisateur comprend la situation et les actions attendues.
  Ce que le recruteur cherche à évaluer : Votre pédagogie, votre écoute et votre capacité à adapter votre vocabulaire.
  Comment répondre ? Commencez par écouter le besoin et décrivez le problème en termes d’effet concret plutôt qu’en jargon. Donnez ensuite une consigne courte, vérifiez qu’elle est comprise et précisez ce qui reste à résoudre.
  Exemple de réponse : « Je dirais : “Votre ordinateur fonctionne, mais il ne parvient pas actuellement à joindre le service dont vous avez besoin. Je vais vérifier la connexion et vous tiendrai informé ; en attendant, inutile de ressaisir plusieurs fois vos informations.” »

Questions pièges

• Question : Quel est votre principal point faible pour ce poste ?
  Pourquoi est-ce un piège ? Une réponse trop grave ou un défaut présenté artificiellement comme une qualité peut nuire à votre crédibilité.
  Ce que le recruteur cherche réellement à évaluer : Votre lucidité et votre capacité à progresser.
  Erreurs à éviter : Affirmer n’avoir aucun défaut, citer une difficulté incompatible avec les exigences du poste ou réciter une formule toute faite.
  Comment construire une réponse correcte : Choisissez une limite réelle mais maîtrisable, puis expliquez les mesures concrètes prises pour y remédier.
  Exemple de réponse : « J’ai parfois tendance à approfondir trop longtemps un diagnostic. Pour mieux gérer mon temps, je fixe désormais des étapes de vérification et je sollicite un autre avis lorsque le problème dépasse le temps prévu. »
• Question : Que feriez-vous si le jury vous interrogeait sur une technologie que vous ne maîtrisez pas ?
  Pourquoi est-ce un piège ? La tentation est de masquer une lacune par une réponse technique approximative.
  Ce que le recruteur cherche réellement à évaluer : Votre honnêteté, vos bases méthodologiques et votre capacité d’apprentissage.
  Erreurs à éviter : Inventer une expérience ou laisser croire que vous pourriez intervenir seul sans préparation.
  Comment construire une réponse correcte : Distinguez ce que vous connaissez de ce que vous ne connaissez pas encore. Expliquez comment vous vous documenteriez, testeriez et demanderiez validation avant toute action sensible.
  Exemple de réponse : « Je n’ai pas encore utilisé cet outil en situation professionnelle. Je commencerais par sa documentation et un environnement de test, puis je demanderais conseil à une personne expérimentée avant d’intervenir sur un service en production. »
• Question : Racontez une erreur technique que vous avez commise : comment avez-vous réagi ?
  Pourquoi est-ce un piège ? Chercher à paraître irréprochable peut conduire à nier ses erreurs ou à rejeter la faute sur les autres.
  Ce que le recruteur cherche réellement à évaluer : Votre sens des responsabilités et votre manière de limiter les conséquences d’un incident.
  Erreurs à éviter : Minimiser les faits, accuser un collègue ou décrire une intervention risquée sans mesure corrective.
  Comment construire une réponse correcte : Si vous disposez d’un exemple réel, exposez brièvement le contexte, votre réaction et ce que vous avez changé ensuite. À défaut, indiquez-le clairement et décrivez la conduite que vous adopteriez.
  Exemple de réponse : « Lors d’un projet de formation, j’ai appliqué une modification sur une mauvaise version d’un fichier de configuration. J’ai prévenu mon binôme, rétabli la bonne version et ajouté une vérification du fichier cible avant chaque modification. »
• Question : Si un responsable vous demandait d’intervenir immédiatement sans respecter une étape de validation, que feriez-vous ?
  Pourquoi est-ce un piège ? La question oppose la volonté d’être réactif au respect du cadre de travail.
  Ce que le recruteur cherche réellement à évaluer : Votre discernement, votre capacité à dialoguer avec la hiérarchie et votre attention aux risques.
  Erreurs à éviter : Accepter systématiquement sans vérifier, ou refuser sèchement sans chercher de solution.
  Comment construire une réponse correcte : Clarifiez l’urgence et les conséquences possibles, puis proposez la voie la plus rapide compatible avec les règles applicables. Si la situation reste incertaine, demandez l’arbitrage approprié avant une action difficilement réversible.
  Exemple de réponse : « Je demanderais ce qui rend l’intervention urgente et j’expliquerais le risque lié à l’absence de validation. Je proposerais de joindre immédiatement la personne habilitée afin d’obtenir un accord rapide avant de procéder. »

Procédure de candidature

Dépôt en ligne : Les candidatures doivent être déposées via la plateforme de candidature en ligne sur https://recrutement.enssup.gov.ma/

Date limite de dépôt : 22 Novembre 2026 à 16h30

Date du concours : 29 Novembre 2026

L’arrêté d’ouverture du concours est disponible au téléchargement sur le portail. Pour plus d’informations, consultez le site officiel de l’Université Hassan II Casablanca sur https://www.univh2c.ma ou le Portail National de l’Emploi Public sur emploi-public.ma

Source de l’image : Wikimedia Commons