Expert en cybersécurité (MS)

RNCP41445BC01Concevoir des projets de sécurité des systèmes d'information

• Auditer l'infrastructure du SI en matière de cybersécurité (infra réseau, système d'exploitation, serveurs, données et applications), en mesurant la conformité (méthodologie EBIOS RM) par rapport aux standards organisationnels (PSSI et procédures internes), technologiques (ISO 27001, NIST) et réglementaires (RGPD), afin d'identifier et qualifier les failles, les risques et les vulnérabilités. Définir le périmètre de sécurité du SI (par classification des actifs et matrice de criticité), en s'appuyant sur des normes et/ou des méthodes de référence (exemple : NIS2, ISO 2700X…), afin de recenser les éléments à surveiller (données sensibles, infra, applications, logiciels, hardware, facteur humain). Analyser par comparaison critique diverses solutions technologiques (pour la gestion des endpoints, des identités, la détection, la surveillance...), en réalisant un benchmark détaillé des solutions possibles (fonctionnalités clés, compatibilité, ergonomie, fréquence de mise à jour), selon des critères de sélection identifiés (performance technique, évolutivité, intégration, coût), afin de réaliser les choix adaptés aux besoins métiers de l’entreprise. Définir des paramètres techniques et opérationnels (architecture réseau, politique d'accès, chiffrement des données), en priorisant selon la criticité de la menace (en utilisant par exemple un tableau de bord de priorisation de la menace, ou en calculant le ROI de résolution), la vulnérabilité des systèmes d’information et les critères CID (confidentialité, intégrité, disponibilité), afin de gérer les priorités des projets SI et les interdépendances de l’ensemble des projets en cours ou à venir. Gérer l'encadrement d'une équipe, en affectant les tâches accessibles relatives aux compétences des membres de l’équipe (par le biais d'un matrice type Skill Matrix ou d'un framework NIST NICE ou ESCF) et en utilisant les outils de gestion de projet accessibles et adaptés au contexte (en cascade ou en agilité), pour optimiser la réalis

Évaluation : Etude de cas à partir d'une situation donnée, en utilisant la méthodologie EBIOS RM, le candidat doit: * mener un audit organisationnel, * fournir une analyse de risques (types, gravité, vraisemblance), * émettre des préconisations et des mesures de traitement du risque. Livrable : rapport écrit étayé par défense orale. Travail de groupe, notation individuelle. Mise en situation professionnelle: Le candidat doit * déployer un SIEM à partir d'un CDC donné, * proposer une architecture HLD, * rédiger un rapport de déploiement étape par étape, en précisant sa méthode managériale et en justifiant la constitution de son équipe SI. Livrable : un rapport écrit défendu en soutenance. Rendu de groupe, notation individuelle.

RNCP41445BC02Mettre en œuvre et administrer des solutions de sécurité du système d'information

• Mettre en œuvre les règles de filtrage appropriées (comme le principe du moindre privilège, le blocage par défaut, l'inspection profonde des paquets, l'inspection des protocoles courants), en déployant des solutions de sécurité adaptées au contexte (pare-feu, IDS/IPS, WAF, Proxy sécurisé, système anti-DDoS...), afin de bloquer des attaques sans entraver ou ralentir le fonctionnement du SI ou l’activité de l’entreprise. Définir les éléments techniques de sécurité et les outils à mettre en œuvre, en déployant et maintenant les protocoles de sécurité (exemple : chiffrement, certificats, cloisonnement, filtrage, détection et protection contre les intrusions, authentification forte et contrôle d'accès), la sécurité physique (par sécurisation des équipements) et les outils de contrôle, afin d’entretenir la sécurité des systèmes et des réseaux en fonction du contexte de l’entreprise. Sélectionner des solutions de gestion des accès et d'identité adaptées au contexte et besoins (intégration de mécanismes SSO, MFA, RBAC et ABAC), en identifiant tous les accès internes et externes existants et en implémentant et gérant les mécanismes d’autorisation (portail SSO), afin de mettre en place des architectures IAM (Identity Access Management). Rédiger des rapports d’analyse et des documents de référence standardisés (exemple: rapport de faille critique) en utilisant des templates, des scanners ou des outils de type Nessus, Qualys ou Burp Suite, afin d'informer les différents métiers des vulnérabilités découvertes, et de préconiser des mesures correctives ou préventives, de rendre compte et documenter. Superviser la mise en œuvre des solutions de cybersécurité respectant les principes du DevSecOps, en définissant des indicateurs de suivis appropriés (tableaux de bord pour mesurer les indicateurs comme MTTR, taux d’alerte fausse/négative) et des outils de surveillance (exemple : SIEM4), pour mesurer leur efficacité et garantir le niveau de sécurité requis. Identifier les différents ty

Évaluation : Travaux pratiques: Le candidat doit: * déployer des méthodes d'authentification, * gérer une identification biométrique, * faire l'inventaire des éléments de sécurité à protéger, * identifier des KPI et les présenter sous forme de tableau de bord, * identifier et lister les vulnérabilités d'un système donné. Livrable : plusieurs rapports et comptes-rendus techniques. Travail individuel ou de groupe, notation individuelle. Etude de cas: Le candidat va déployer une identité numérique IAM. Livrable: une démonstration et une soutenance orale illustrée du travail. Travail et notation individuels. Mise en situation professionnelle: le candidat doit: * configurer des firewalls dans un réseau, * définir et implémenter une politique de filtrage et de routage, * configurer une politique d'authentification, * mettre en place un réseau VPN, * configurer un proxy. Livrable : compte-rendu écrit individuel, notation individuelle. Mise en situation professionnelle: Le candidat doit concevoir, déployer et configurer une architecture logicielle et matérielle pour la détection et remédiation d'attaques VoIP SIP DDoS dans un environnement SDN. Livrable : un rapport écrit documenté qui analyse en illustre les décisions. Travail de groupe, notation individuelle.

RNCP41445BC03Gérer les incidents et les situations de crise

• Etablir un plan de continuité et de reprise d'activités (PCRA), en définissant les processus (redondance des serveurs), en identifiant les ressources techniques (backups réguliers) et humaines ainsi que les moyens disponibles ou nécessaires et en simulant des scénarios de test (ex: panne simulée de data center), afin de rétablir le bon fonctionnement du SI et de l’activité de l’entreprise. Animer la capitalisation de l'expérience au sein des équipes projet IT (debriefs, gestion des connaissances, méthodes de débriefing telles que 5 whys, Ishikawa) en analysant régulièrement les indicateurs de performance et les incidents (intrusions réseau, coût des downtime, MTTD, MTTR, MTTC...) et en créant un espace de documentation partagée (type Notion, Confluence ou Sharepoint) dans un objectif d’amélioration continue. Classifier les incidents détectés, en mobilisant les outils de surveillance adaptés au contexte (classification selon matrices de gravité, vraisemblance, niveaux de menace, création de workflows automatisés pour la gestion des incidents…) et des méthodes telles que EBIOS ou une cartographie des risques, pour anticiper ou réagir à une cyberattaque du SI et en gérer les conséquences. Analyser les incidents de sécurité détectés (identification de patterns malveillants dans les logs, corrélation des événements), en mobilisant les outils adaptés de surveillance (l'analyse de risque, le monitorage en direct, ou au travers d'un CERT, débogueurs réseau), afin de réagir efficacement à une cyberattaque du système. Communiquer auprès des parties prenantes, y compris en situation de handicap, en utilisant les supports adéquats (communication visuelle, infographies telles que conseillées par l'ANSSI et adaptés à l'entreprise), et en expliquant les enjeux du projet ou de la stratégie, afin de mobiliser les acteurs pour atteindre les objectifs fixés. Réaliser des analyses "forensics", en déployant différentes méthodes (analyse à froid, à chaud, en temps réel, analyse mémoire,

Évaluation : Travaux pratiques: Le candidat doit: * détecter, caractériser et corriger des intrusions et anomalies réseau. Livrable : un rapport écrit détaillé et illustré de ses choix. Travail et notation individuels. Etude de cas: En possession des éléments d'une mise en situation réelle ou fictive, le candidat doit: * cartographier les acteurs en amont d'une situation de crise, * classifier les niveaux de criticité des situations, en fonction des CID et de la méthodologie EBIOS RM, * organiser la gestion de crise, * communiquer en interne et en externe sur la situation de crise, * constituer des éléments d'une bibliothèque de crise à destination du SOC. Livrable : une cartographie des acteurs, des tableaux détaillés, des supports de communication, des fiches documentaires, que le candidat présentera, étayera et argumentera lors d'une soutenance orale. Travail de groupe, notation individuelle. Travaux pratiques: Le candidat doit, à partir d'éléments fournis, analyser une série d'incidents sous le prisme du digital forensics (post mortem). Livrable: un dossier synthétique de ses travaux. Travail en binôme, notation individuelle.

RNCP41445BC04Garantir la veille, le conseil et l'information en matière de sécurité des systèmes d'information

• Organiser l'animation d'un système de veille active, en s’informant auprès des éditeurs, prestataires et organismes de référence tels que l’ANSSI (agrégation de flux RSS, gestion collaborative, participation à des collectifs, abonnements à une TIP) et en diffusant ces informations de manière accessible et régulière (par exemple par le biais d'un rapport mensuel sur les menaces émergentes), afin d'être toujours à la pointe en matière de menaces cyber et de réglementations en vigueur ou à venir. Définir une charte de sécurité au sein de l'organisation, en rédigeant le ou les documents relatifs à l'application des bonnes pratiques en entreprise à destination des collaborateurs (voire par le biais d'audits internes périodiques) et en organisant des sessions d'information et de formation à l'hygiène cyber, afin d'ancrer les réflexes de sécurité dans l'entreprise et d'informer sur l'importance de la responsabilité individuelle et collective. Conseiller la direction sur les projets et investissements à conduire (par le biais d'études de rentabilité: ROI, TCO), en présentant des indicateurs formalisés (sous forme de tableaux de bord stratégiques, d'analyse SWOT), des possibles conséquences des réglementations à venir, des risques et impacts sur l 'activité de l'entreprise en cas d'attaque cyber, afin d'aider à la prise de décision et à la gouvernance du SI. Identifier les droits, les obligations et normes applicables en matière de sécurité des SI, par le biais d'un registre de conformité, en s’appuyant sur les standards et normes relatives à la cybersécurité (exemples : RGPD, ISO27001, NIS 2, etc.) et en les comparant à l'état des lieux du SI de l'entreprise (en utilisant par exemple un logiciel GRC), afin de garantir leur conformité réglementaire et normative.

Évaluation : Etude de cas Le candidat doit, dans le cadre d'une recherche bibliographique analytique, et à partir de cas réels ou fictifs donnés: * cadrer la réglementation applicable, * vérifier l'application du contexte normatif concerné, Livrable : un rapport synthétique argumenté et illustré reprenant l'ensemble des cas donnés. Travail et notation individuels. Etude de cas: Le candidat doit, dans le cadre d'une situation réelle ou fictive, * procéder à l'analyse de l'application des normes ISO2700x * vérifier la conformité au RGPD, * identifier les enjeux juridiques et réglementaires de l'entreprise en question et créer des supports de sensibilisation à destination des employés. Livrable : un rapport détaillé et argumenté de ses choix. Travail de groupe, notation individuelle.