Sciences et Ingénierie - Sécurité des Systèmes Numériques

RNCP41285BC01Maintenir tout ou partie d'une infrastructure informatique en état de fonctionnement opérationnel, en respectant les schémas organisationnels et les modes de travail de l'entreprise ou du service.

• 1. Appliquer une configuration réseau d’un parc informatique en respectant les protocoles standard et les bonnes pratiques de sécurité. 2. Configurer les droits d’accès et les habilitations des utilisateurs d’une infrastructure informatique en respectant la politique de sécurité de l’entreprise et les rôles établis pour chacun, en formant les employés aux bonnes pratiques de sécurité. 3. Mettre en œuvre des procédures de maintenance sur les composants de l’infrastructure tout en garantissant la continuité d’activité et en contribuant à la documentation de ces procédures. 4. Mettre en œuvre des mécanismes de sauvegarde, de restauration et d’archivage des données, en veillant à leur intégrité et à leur disponibilité. 5. Assurer la traçabilité des événements et des incidents de sécurité à travers une politique de journalisation conforme aux exigences réglementaires et en spécifiant les seuils d’alertes relatifs aux métriques de bonne santé d’une infrastructure. 6. Dimensionner une infrastructure au regard des flux réseaux attendus et des volumes de stockage nécessaires, en proposant des solutions techniques permettant de mettre en œuvre une stratégie de sécurité. 7. Recueillir et documenter les évolutions des besoins des utilisateurs de l’infrastructure.

Évaluation : Dans le cadre de la confrontation à des situations professionnelles authentiques, incluant des échanges réguliers avec des tuteurs adoptant des postures professionnelles dépendant de la situation : - Installer et configurer un parc de machines - Réagir en temps réel à une cyberattaque dans une équipe aux rôles variés - Tirer les leçons d’une attaque passée et apporter des solutions pour rendre un système plus résilient - Développer une solution de monitoring Évaluation des livrables techniques (configuration, journalisation, sauvegarde et restauration) pour la conformité de l'infrastructure à la politique de sécurité spécifiée et la réponse aux besoins. Évaluation in situ de la posture et de la réaction lors d'une situation de crise. Évaluation de la démarche itérative lors d'échanges oraux avec un tuteur projet, prenant en compte des jalons de validation.

RNCP41285BC02Développer des solutions logicielles qui visent à assurer la sécurité des systèmes d'information et des infrastructures numériques en s'appuyant sur des standards et des normes établis.

• 1. Déterminer les conditions d'exécution et l'environnement de production d'un programme et la chaîne de construction des livrables associés. 2. Sélectionner des structures de données hiérarchiques de manière à répondre efficacement à un problème posé. 3. Établir une architecture simple et les interactions entre ses composantes. 4. Construire une base de données adaptée au volume d'information disponible pour répondre efficacement à un problème. 5. Mettre en place un cycle de développement incluant phases de test et de déploiement. 6. Produire des programmes documentés et testés qui s'exécutent en prenant en compte l’environnement, les contraintes et les performances de leur système hôte. 7. Appliquer les bonnes pratiques en matière de développement collaboratif : utilisation des outils de versionnage, analyse de code par les pairs et retours sur cahier des charges fonctionnel.

Évaluation : Dans le cadre de la confrontation à des situations professionnelles authentiques, incluant des échanges réguliers avec des tuteurs adoptant des postures professionnelles dépendant de la situation : - Développer un jeu ou un outil - Initiation à la démarche de la recherche - Développer une solution de monitoring Analyse de la qualité des solutions logicielles. Évaluation de la démarche itérative lors d'échanges avec un tuteur projet, prenant en compte des jalons de validation. Évaluation en soutenance de la prise de recul sur la solution livrée et son dimensionnement, ainsi que la conformité aux normes et standards de sécurité.

RNCP41285BC03Auditer un système d'information ou une solution numérique, et en tester les vulnérabilités, tout en respectant les contraintes de confidentialité.

• 1. Cartographier les acteurs et les composantes de la solution à auditer. 2. Identifier des points de non-conformité réglementaire sur un système d’information. 3. Réaliser une campagne de tests d’intrusion qui vise à identifier les vulnérabilités d’une solution, tout en respectant les règles déontologiques et de bonne conduite dans le cadre d’un audit de sécurité. 4. Rédiger un rapport d’audit présentant un diagnostic des vulnérabilités et des préconisations quant aux corrections à apporter, en adaptant le discours au public cible. 5. Présenter les conclusions d'un rapport d'audit dans le cadre d'une livraison à un client, en veillant à la clarté du propos et en adoptant un ton adapté aux risques encourus et constatés. 6. Accompagner le client dans la prise en main du rapport d’audit par une aide à l'analyse et au déploiement de correctifs si nécessaire.

Évaluation : Dans le cadre de la confrontation à des situations professionnelles authentiques, incluant des échanges réguliers avec des tuteurs adoptant des postures professionnelles dépendant de la situation : - Introduction aux tests d'intrusions : atelier tests d'intrusions web - Analyser un fichier potentiellement malveillant pour en comprendre l’intention et le niveau de dangerosité - Tirer les leçons d’une attaque passée et apporter des solutions pour rendre un système plus résilient - Offensif : auditer une solution numérique et rédiger un rapport d’audit Évaluation du plan de déploiement de la phase de tests, et de sa mise en oeuvre. Évaluation du listing des vulnérabilités identifiées. Évaluation de l'analyse de risque présentée dans l'audit. Évaluation de la pertinence des remédiations proposées. Évaluation de la capacité à défendre l’analyse portée par l’audit lors d’une présentation orale dédiée.

RNCP41285BC04Prototyper une solution numérique et tester sa validité, la qualité de sa réponse au besoin et mesurer son impact.

• 1. Effectuer une recherche documentaire et d'acculturation à un problème donné, en identifiant les ressources et outils pertinents à disposition ou à mobiliser pour une éventuelle résolution. 2. Valider une modélisation donnée, à l'aide d'outils scientifiques établis (mathématiques, physique, informatique). 3. Réaliser un prototype à partir d'un besoin spécifié et d'une solution définie, dans l'objectif de tester sa validité, dans un contexte spécifié et contraint. 4. Animer efficacement les temps d'échanges avec l'ensemble des parties prenantes de façon à prendre en compte les retours utilisateurs et répondre aux contraintes clients. 5. Suivre des indicateurs de performance et de validité pré-définis, exprimés de la demande client ou du besoin utilisateur. 6. Vérifier la conformité d'une solution numérique vis-à-vis des réglementations RSE, et la prise en compte des enjeux éthiques et déontologiques classiques.

Évaluation : Dans le cadre de la confrontation à des situations professionnelles authentiques, incluant des échanges réguliers avec des tuteurs adoptant des postures professionnelles dépendant de la situation : - Développer un jeu ou un outil - Initiation à la démarche de la recherche - Développer une solution de monitoring Évaluation des livrables au regard de leur pertinence et la démarche de spécification des fonctionnalités, tests inclus. Évaluation de la démarche itérative et la qualité des interactions et de pris en compte des parties prenantes, lors d'échanges avec un tuteur « client » du projet, prenant en compte des jalons de validation et les retours utilisateurs.

RNCP41285BC05Mettre en place une stratégie de sécurité numérique au sein d'une entreprise ou d'un service.

• 1. Identifier le niveau de risque auquel est confrontée l’entreprise et son système d’information, en cartographiant la structure organisationnelle de l'entreprise ou du service, les parties prenantes et ressources associées. 2. Intégrer la stratégie de sécurité dans les phases de conception et de développement d’une solution numérique (security by design). 3. Proposer des solutions techniques permettant de mettre en œuvre une stratégie de sécurité. 4. Expliciter la façon dont les normes réglementaires s'inscrivent dans cette stratégie. 5. Planifier une campagne de déploiement d’une stratégie de sécurité en tenant compte des besoins des différents acteurs impactés et en identifiant les blocages humains et organisationnels à sa mise en place. 6. Expliquer les enjeux d'une politique de sécurité aux salariés d'une entreprise en adoptant un langage adapté au public. 7. Mesurer l’adoption d’une politique de sécurité par les employés.

Évaluation : Dans le cadre de la confrontation à des situations professionnelles authentiques, incluant des échanges réguliers avec des tuteurs adoptant des postures professionnelles dépendant de la situation : - Concevoir une campagne de sensibilisation aux enjeux de sécurité - Réagir en temps réel à une cyberattaque dans une équipe aux rôles variés - Tirer les leçons d’une attaque passée et apporter des solutions pour rendre un système plus résilient - Développer une solution de monitoring Évaluation de l'analyse d'une situation d'incident de sécurité. Évaluation de proposition de campagne de sensibilisation. Évaluation de la conformité de la mise en place d'une stratégie de sécurité compte tenu du document cadre fourni. Évaluation du prototype d'un outil de sécurité en vérifiant que la stratégie de sécurité est respectée. Évaluation de la capacité à présenter les enjeux d’une politique de sécurité à un profil non initié, dans le cadre d’une présentation orale.