Sciences et ingénierie - Cybersécurité et réseaux

RNCP40745BC02Mettre en œuvre des systèmes de défense contre les attaques informatiques en mobilisant des connaissances en informatique et réseaux

• * Analyser l’architecture d’un système d’information en identifiant l’ensemble de ses composants afin de garantir son bon fonctionnement * Administrer un environnement système, réseaux et cloud computing en mettant en place des infrastructures aux besoins métiers afin d’en garantir la performance des services * Administrer des bases de données en en gérant l’intégrité, la disponibilité et la sécurité pour garantir leur exploitation efficace par le plus grand nombre * Optimiser le fonctionnement des bases de données d’un système en analysant la structure et les performances des requêtes afin d’améliorer l’efficacité du traitement des données * Concevoir, sécuriser et actualiser des infrastructures et réseaux en respectant les normes et réglementation en vigueur pour prévenir les vulnérabilités * Développer une solution logicielle sécurisée en tenant compte des bonnes pratiques afin de réduire les surfaces d’attaque * Intégrer la solution logicielle sécurisée à un système d’information existant pour garantir son interopérabilité et renforcer sa sécurité

Évaluation : L’évaluation des acquis s’effectue dans le cadre d’un projet visant à sécuriser un système existant. Mise en situation professionnelle Présentation orale devant jury

RNCP40745BC03Analyser et tester les outils de détection d’anomalies d’un système d’information en tenant compte des règlementations nationales et internationales et des bonnes pratiques en usage en matière de sécurité

• * Diagnostiquer les besoins en matière de sécurité en utilisant les méthodologies d’analyse appropriées afin de contribuer à la stratégie de sécurisation * Sélectionner des outils de protection identifiés en se basant sur le diagnostic réalisé afin de rendre le système d’information plus résiliant * Installer et mettre à jour les outils de protection de base (pare-feu, antivirus) en assurant leur mise à jour pour garantir une sécurité opérationnelle * Effectuer des tests d’intrusion de manière éthique afin d’identifier les failles de sécurité d’un système d’information * Communiquer les résultats aux parties prenantes en utilisant des outils adaptés afin de sensibiliser les parties prenantes

Évaluation : Mise en situation professionnelle L’évaluation des acquis s’effectue dans le cadre d’un projet d’Ethical Hacking comprenant : * des tests d’intrusion * la rédaction d’un rapport d’audit technique

RNCP40745BC04Mettre en œuvre un système performant de réponses à incidents suite à un diagnostic afin de mettre en place des actions correctrices optimales

• * Détecter et analyser les cybermenaces sur un système d’information en exploitant des outils de surveillance afin d’identifier les vecteurs d’attaques * Évaluer l’impact d’un incident de sécurité en identifiant les ressources et systèmes non compromis afin d’assurer la continuité des services * Mettre en place des mesures d’atténuations de l’incident en appliquant les protocoles de confinement afin de limiter la propagation de l’incident et protéger l’intégrité du système d’information * Identifier la source et le mode opératoire d’un incident de cybersécurité, en analysant les indicateurs de compromission, afin de mettre en œuvre des mesures correctives adaptées * Déployer un plan de reprise d’activité (PRA) en restaurant les systèmes compromis, afin de contribuer au rétablissement progressif des services. * Proposer des mesures d’amélioration à sa hiérarchie, en contribuant à l’élaboration d’un document de retour d’expérience, afin de renforcer la résilience du système d’information. * Implémenter les mesures d’amélioration retenues, en respectant les bonnes pratiques en vigueur, afin d’anticiper les nouvelles menaces

Évaluation : Mise en situation professionnelle Cas d’étude à partir d’une situation de crise simulée sous forme de challenge. A l’issue du challenge, les candidats soumettent un rapport écrit documentant les étapes suivantes : * Gestion de l’incident * Mise en œuvre du Mise en œuvre d’un plan de continuité et de restauration d’activité (PCA/PRA) * Préconisations et mesures correctives

RNCP40745BC05Résoudre les situations techniques complexes pour entreprendre et innover

• * Mettre en oeuvre une démarche de recherche scientifique afin de résoudre un problème complexe en le reformulant en différents sous-problème plus simple à résoudre techniquement. * Réaliser un état de l’art sur un sujet dans un cadre défini, en se basant sur des productions scientifiques afin d’identifier les apports, limites et perspectives des travaux existants. * Faire un bilan objectif et critique des avancées de ses propres travaux, en mobilisant des outils d’autoévaluation, afin d’identifier la valeur ajoutée par rapport aux travaux antérieurs. * Décrire le processus d’exploitation commerciale de résultats de recherche pour être à même d’identifier les occasions de contribuer à la coopération entre la recherche universitaire, la recherche industrielle et l’ensemble des secteurs de production dans un objectif d’innovation. * Mettre en place des actions efficaces facilitant les interactions au sein d’une équipe multiculturelle, en mobilisant des compétences en communication interculturelle, afin de favoriser la compréhension mutuelle et la réussite collective dans des environnements professionnels internationaux.

Évaluation : L’évaluation des acquis s’effectue dans le cadre d’un mémoire professionnel. Le candidat travaillera sur un sujet co-validé avec le maitre de mémoire. L’élaboration du mémoire professionnel fera l’objet d’étapes intermédiaires : * présentation de la problématique * présentation et critique de la bibliographie / webographie prenant en compte la dimension multiculturelle * présentation de l’introduction, d’un plan détaillé et d’un premier jet rédigé * rendu du mémoire Soutenance orale individuelle devant un jury composé à minima de 50% de professionnels

RNCP40745BC06Mettre en place une veille technique et des recherches bibliographiques pour recueillir et exploiter des données pertinentes

• * Déterminer les axes de la veille technologique notamment au niveau éco numérique, en analysant les tendances émergentes, afin de pérenniser une approche durable. * Sélectionner les outils adéquats (logiciels, moteurs de recherche…) et les paramétrer, en s’appuyant sur une analyse des besoins et une connaissance des fonctionnalités techniques, afin de faciliter la collecte et l’archivage des données pertinences. * Sélectionner des services de banques de données adaptés à la recherche, en s’appuyant sur une analyse des sources, des critères de fiabilité et des outils de requêtage, afin d’accéder à une information adaptée aux besoins d’un projet. * Utiliser les critères booléens en s’appuyant sur une compréhension logique des expressions conditionnelles, afin d’extraire, trier ou croiser efficacement des informations pertinentes dans le cadre d’analyses en cybersécurité. * Pratiquer les techniques de recherche d’informations dans des bases de données scientifiques, en utilisant des stratégies de requêtage efficaces (mots-clés, opérateurs booléens, filtres, thésaurus), afin de sélectionner et d’exploiter des sources fiables et pertinentes pour alimenter une démarche de recherche. * Exploiter les bilans de veille, en analysant les informations collectées, afin d’orienter la prise de décision, l’innovation ou l’adaptation stratégique. * Constituer une revue de littérature académique et/ou professionnelle sur un sujet défini, en appliquant des méthodes de recherche documentaire rigoureuses, afin de poser les bases d’une réflexion critique. * Maintenir et développer continuellement ses connaissances et compétences afin de rester à jour face aux évolutions rapides du secteur numérique.

Évaluation : L’évaluation des acquis s’effectue dans le cadre d’une étude de cas sur la veille autour d’un sujet donné par le formateur. Le candidat présentera un rapport de veille technique et de recherches bibliographiques contenant : * le périmètre de la veille technologique * un outil de curation pour sa veille et sa recherche * les éléments retenus et leur analyse * la bibliographie / webographie * un systèmes d’alertes permettant de maintenir les connaissances et compétences