Architecte blockchain

RNCP41724BC02Conception de l'architecture technique d’une solution décentralisée

• Sélectionner les plateformes blockchain (L1, L2) et les protocoles sous-jacents en justifiant les choix au regard des exigences de sécurité, de performance, de coût, de décentralisation et d'impact environnemental afin de garantir l'adéquation technique et économique de la solution aux besoins du projet. Traduire les exigences réglementaires et de conformité (KYC, sanctions, licences) en spécifications architecturales (on-chain et off-chain) afin de garantir que la conception de la solution respecte le cadre légal applicable. Architecturer l'application décentralisée (dApp) en spécifiant la répartition des composants on-chain et off-chain et en sélectionnant et en étendant si besoin les standards techniques de la blockchain (notamment les standards de jetons - ex: ERC-20, ERC-721) les plus appropriés, afin d'optimiser les performances, la sécurité et les coûts de la solution. Concevoir les flux d'interaction avec l'écosystème en intégrant les solutions d'interopérabilité (bridges, protocoles cross-chain) et les services externes (oracles) afin d'assurer la fiabilité des données externes et de sécuriser les échanges dans un environnement blockchain multi-protocoles. Modéliser l'architecture détaillée et optimisée des smart contracts en spécifiant leurs structures de données et machines d'état au sein de documents techniques afin de garantir leur conformité fonctionnelle, leur sécurité et leur efficience (coûts de transaction, performance). Concevoir la stratégie d'intégration et les interfaces d'échange de données (API, SDK) afin d'assurer l'interopérabilité de la solution blockchain avec ses différents composants on-chain et off-chain ainsi qu'avec les systèmes d'information externes. Concevoir la stratégie de scalabilité de la solution en intégrant des mécanismes de mise à l'échelle (scaling) et d'indexation des données afin de garantir la performance et de supporter la montée en charge.

Évaluation : Mise en situation professionnelle - Conception d'architecture technique À partir d'un cahier des charges détaillant un projet blockchain complet, le candidat doit concevoir l'architecture technique détaillée de la solution. Livrables : * Document de justification des choix de plateformes et protocoles (analyse comparative) * Schémas d'architecture technique (composants on-chain/off-chain, flux de données, intégration oracles) * Modélisation de l'architecture des smart contracts (structures de données, machines d'état) * Document de stratégie de scalabilité * Spécifications techniques des API/SDK pour l'intégration Soutenance orale Le candidat présente son architecture technique et justifie ses choix en matière de sécurité, performance, coût et évolutivité.

RNCP41724BC03Développement avancé et pilotage d’un projet d’applications décentralisées

• Piloter la réalisation du projet en appliquant une méthodologie de gestion de projet pour organiser, suivre le travail de l'équipe et collaborer avec les autres pôles techniques. Organiser la transmission des savoirs au sein de l'équipe en animant des sessions de partage sur les architectures complexes, les failles de sécurité émergentes et les nouveaux standards de l'écosystème, afin de garantir l'autonomie technique des collaborateurs et de maintenir le niveau d'expertise requis. Garantir la qualité, la production et la maintenance de la documentation technique de la solution (schémas d'architecture, spécifications, guides), en structurant l'information selon les besoins des différents publics (y compris les personnes en situation de handicap), afin d'assurer sa maintenabilité et sa transmission aux différentes équipes. Maîtriser le développement avancé de “smart contracts” (avec des langages de programmations tel que Solidity ou Rust) en y implémentant des logiques métier complexes, afin de piloter leur réalisation, d’en assurer la qualité et de valider leur conformité aux exigences fonctionnelles. Concevoir et piloter le développement des composants off-chain critiques (indexeurs, services backend) en supervisant la qualité du code et en coordonnant les équipes de développement afin de garantir la performance et l'exploitabilité des données blockchain via des API. Intégrer les composants on-chain et off-chain avec une application décentralisée (dApp) cliente en utilisant des librairies dédiées aux intégrations blockchain, telles que Ethers.js ou Web3.js, et en intégrant les principes de la conception universelle et les standards d'accessibilité numérique afin d'adapter la solution aux situations de handicap et de fournir une expérience utilisateur inclusive et fonctionnelle pour tous. Définir et mettre en œuvre la stratégie de tests et de vérification de la solution, incluant les tests avancés (tests unitaires, d'intégration, fuzzing) et les approches de vérific

Évaluation : Mise en situation professionnelle - Développement et pilotage À partir d'une problématique métier, d'un cahier des charges et d'un dossier d'architecture technique, le candidat doit développer les fondations fonctionnelles de la solution comprenant des smart-contracts (on-chain) et des composants applicatifs (off-chain). Livrables : * Code source de la solution développée (off-chain et on-chain) * Un dossier technique et d’analyse, comprenant: o La documentation technique d’un composant clé o La stratégie de tests o Une analyse de robustesse et d'optimisation du code (justifiant les choix de sécurité, de performance et de conformité architecturale) o Une note sur le mécanisme de mise à niveau (proxy) * Plan de pilotage structuré pour l'équipe (backlog priorisé, méthodologie) * Support de présentation pour la session de partage technique. Soutenance orale Le candidat anime une session de partage technique pour présenter ses travaux et défendre ses choix. L'objectif de cette session, menée avec un support de présentation dédié, est d'assurer la transmission des savoirs et la montée en compétences de l'équipe sur un aspect technique complexe.

RNCP41724BC04Audit, Sécurisation et mise en production d’une solution blockchain

• Définir la politique de sécurité en s'appuyant sur une veille continue des vecteurs d'attaque et en analysant les menaces potentielles (threat modeling), afin d'intégrer les principes de "Security by Design" à l'architecture de la solution. Orchestrer et piloter le processus d'audit de sécurité, en coordonnant les différentes approches (auditeurs externes, audits compétitifs), en analysant les vulnérabilités identifiées et en élaborant le plan de remédiation afin de garantir la correction des failles avant la mise en production. Concevoir l'architecture de l'infrastructure décentralisée en définissant la topologie des réseaux, la configuration des nœuds et la gestion des différents environnements (testnet, mainnet) afin d'assurer la résilience et la sécurité du système. Orchestrer les déploiements continus en automatisant les scripts (CI/CD) et en définissant une politique de gestion sécurisée des clés privées afin de fiabiliser les mises en production sur les réseaux cibles. Mettre en œuvre une stratégie de supervision (monitoring) et d'observabilité en définissant les indicateurs de performance clés (coûts, latence, etc.) et les alertes afin de garantir le suivi en temps réel de la solution en production. Élaborer et maintenir le plan de réponse aux incidents en définissant les procédures techniques et en menant les analyses post-mortem afin d'assurer la résilience de la solution.

Évaluation : Mise en situation professionnelle - Plan de sécurisation et de mise en production En se basant sur un projet prêt pour la pré-production, le candidat reçoit un rapport d'audit de sécurité externe et les contraintes d'hébergement de l'entreprise et doit produire un dossier de mise en production et de sécurité Livrables : * Plan de remédiation détaillé suite au rapport d'audit (priorisation des failles, actions correctives) * Politique de sécurité finale incluant une analyse de menaces (threat modeling) * Architecture de l'infrastructure cible (testnet, mainnet, topologie réseau, configuration des nœuds) * Stratégie de déploiement continu (CI/CD) et politique de gestion des secrets * Plan de supervision en production (KPIs, règles d'alerting) * Procédure de réponse aux incidents de sécurité Soutenance orale Le candidat présente son dossier au jury et défend sa décision de mise en production. Il argumente son plan de remédiation, son architecture d'infrastructure et sa stratégie de déploiement.