Sciences et Ingénierie -CyberSécurité Défensive

Présentation

• * Utilisation de langages de programmation et algorithmique, variables, structures de contrôle, fonctions et passage de paramètres.
• * Compréhension des principes généraux du traitement de données par des machines binaires et des mécanismes et concepts fondamentaux propres aux traitements informatiques.
• * Manipulation d'expressions algébriques
• * Intégration des relations interpersonnelles et gestion de conflits
• * Prise en compte de l’obsolescence numérique
• * Appréhension de l’hardware (ordinateurs, réseaux, IOT…)
• * Intégration des notions de systèmes d’exploitation et de réseaux informatiques dans leur globalité
• * Utilisation de plusieurs langages de développement
• * Sécurisation du système d’information d’une entreprise
• * Sensibilisation à l’informatique durable (Green IT)
• * Veille professionnelle sur l’actualité liée à la sécurité
• * Proposition de differentes solutions de sécurité des systèmes d'information (pare-feu, antivirus)
• * Application des méthodes de test d’intrusion (Pentest)
• * Accompagnement des équipes dans la sécurisation du SI
• * Analyse du risque et de l’impact de l’incident
• * Recherche de preuves sur des supports numériques (analyse forensic)
• * Mise en place d’un plan de restauration
• * Rédaction d’un retour d’expérience de l’incident (REx)
• * Mise en place de nouvelles mesures de défense
• * Veille sur les législations liées à la sécurité au niveau d’un pays ou d’un groupe d’états (UE)
• * Utilisation des normes ISO
• * Pédagogie auprès d’interlocuteurs non formés à l’aspect technique de la sécurité informatique
• * Collaboration avec des équipes internationales
• * Application d’outils et de méthodes de modélisation et de simulation afin d’optimiser des systèmes complexes sous contraintes multiple
• * Intégration de la connaissance des systèmes complexes (interdisciplinarité et approche systémique) afin de concevoir, développer, améliorer et innover dans l’ingénierie des systèmes complexes
• * Intervention en recherche, innovation et prospective commerciale
• * Identification des avancées technologiques et déploiement des solutions créatives
• * Organisation et animation d’un système de veille active pour se tenir à jour sur les offres et solutions d'architecture des SI
• * Analyse des indicateurs d'activité des solutions choisies pour identifier les besoins de mises à jour ou d'évolutions du SI
• * Organisation et animation d’un système de veille active pour se tenir à jour sur les menaces en cybersécurité et solutions de sécurisation

Compétences attestées

• Le titulaire de la certification Grade de licence – Cybersécurité défensive exerce typiquement ses activités au sein d’une Direction des Systèmes d’Information (DSI) ou d’un Security Operation Center (SOC).
• Les candidats à la certification « Bachelor cybersécurité Défensive », à l'issue du processus de certification doivent être capables d’assurer la sécurité des services numériques à destination des utilisateurs en respectant les normes et standards reconnus par la profession et en suivant l’état et l’art de la sécurité informatique à toutes les étapes, ils doivent prendre en compte la responsabilité numérique et la frugalité dans les processus de sécurisation.
• Ils doivent avoir les connaissances mathématiques et techniques de niveaux suffisants pour leurs spécialisation mais aussi la capacité à mener des recherches bibliographiques, à consulter et utiliser avec un œil critique des bases de données scientifiques et d’autres sources d’informations appropriées.
• Les détenteurs du «Bachelor en cybersécurité Défensive» doivent avoir une vision claire de leur domaine d'activité, être à la fois opérationnels et aptes à changer d’environnement culturel et technique, à progresser en termes de niveau de responsabilité au sein de leur entreprise ou en rejoignant une autre entreprise en France ou à l'international ; et soucieux de leur équilibre personnel et du bien-être de la société.
• Le titulaire de la certification bachelor en sciences de l’ingénierie cybersécurité défensive exerce typiquement ses activités au sein d’une direction des systèmes d’information (DSI), sous la responsabilité d’un ingénieur ou d’un Security Operation Center (SOC).

Blocs de compétences (7)

Voies d'accès

• En contrat d’apprentissage
• Après un parcours de formation continue
• Par expérience
• En contrat de professionnalisation
• Par candidature individuelle
• Après un parcours de formation sous statut d’élève ou d’étudiant

Emplois accessibles

• Le marché de l’emploi dans le secteur de la sécurité informatique est en tension et en fort développement. Les métiers et fonctions visés par la certification CSD se présentent comme suit
• Les emplois visés par la formation en début de carrière :
• * Analyste sécurité systèmes et réseaux
• * Assistant-ingénieur sécurité des systèmes d’information
• * Assistant-ingénieur intégration
• * Administrateur des systèmes d'information
• * Analyste SOC
• Après 2 à 3 ans d’expérience :
• * Pentester
• * Ingénieur Cybersécurité
• * Consultant cybersécurité
• * Responsable de la sécurité des systèmes d’information (RSSI)

Secteurs d'activité

• Le titulaire de la certification Grade de licence – Bachelor CSD exerce majoritairement ses activités au sein de cinq types d’employeurs :
• * Les grands groupes, banques, assurances, industrie
• * Les ETI qui ont emboité rapidement le pas aux grands groupes
• * Les PME toujours plus conscientes des pertes d’exploitation liées aux cybers attaques
• * Les entreprises spécialisées en conseil en sécurité des SI
• * Les éditeurs de logiciels et les Entreprises de Services Numériques ou ESN
• Il peut également être créateur d’entreprise innovante dans un des secteurs le plus en demande du domaine numérique.

Réglementations

• Le certifié travaillera dans un environnement contraint par les normes liées à la réglementation européenne sur la défense pour les OIV et SIIV :
• (les Opérateurs d’Importance Vitale): et (les systèmes d’information d’importance vitale (SIIV).
• L’apparition de nouvelles structures telles que les SOC (Un Security Operations Center,) permet notamment de répondre aux enjeux fixés par l’article 22 de la loi de programmation militaire (LPM) (loi n° 2013-1168 du 18 décembre 2013) qui fait suite aux préconisations du Livre blanc sur la défense et la sécurité nationale de 20135.
• L’objectif est de renforcer la sécurité des systèmes d’information critiques exploités par les OIV (Opérateurs d’Importance Vitale): les systèmes d’information d’importance vitale (SIIV).
• Les OIV sont des acteurs publics ou privés dont les activités sont jugées indispensables au bon fonctionnement et à la survie de la Nation. La liste des OIV est confidentielle, mais on estime le nombre d’OIV entre 200 et 300. Afin d’améliorer la protection de ces OIV tout en permettant à l’ANSSI de mieux les soutenir et de les accompagner en cas d’attaques informatiques, l’État a fait évoluer le Code de la défense via la LPM, pour imposer un certain nombre de règles relatives à leur cybersécurité.
• La LPM s’inscrit dans la continuité d’une importante prise de conscience étatique du «risque cyber». Un large dispositif interministériel de sécurité des activités d’importance vitale (SAIV) protège les OIV des risques de sûreté habituels depuis 2006. Les SAIV représentent des activités qui ont trait à la production et à la distribution de biens ou de services indispensables à la continuité de l’État et pour subvenir aux besoins vitaux de la population. Pour faire face aux nouvelles menaces cyber, l’article 22 de cette loi vient définir les responsabilités et les obligations des OIV en termes de protection de leurs systèmes d’information critiques. Il oblige ainsi les OIV à faire auditer leurs SIIV (Systèmes d’Information d’Importance Vitale) par des organismes qualifiés PASSI (Prestataires d’Audit SSI) ainsi qu’à mettre en œuvre les mesures de sécurité des systèmes d’informations (SSI) et des systèmes de détection qualifiés. Plus encore, l’article contraint les OIV à déclarer de façon immédiate des incidents SSI affectant de manière significative leurs SIIV.

Métiers visés (codes ROME)

Informations générales

Code

RNCP36806

Type d'enregistrement

Enregistrement de droit

Date de décision

07/08/2022

Date d'effet

01/09/2022

Fin d'enregistrement

31/08/2025