Expert en ingénierie et sécurité des systèmes d'information

La cybersécurité occupe une place majeure dans la stratégie numérique de toutes les organisations : entreprises de toute taille, associations, institutions publiques., etc. Les experts en informatique doivent désormais maîtriser les technologies de pointe mais aussi intégrer des pratiques de cybersécurité robustes pour protéger les données et les infrastructures. L'expert en ingénierie et sécurité des systèmes d'information est un acteur clé de la transformation digitale des organisations et de leur protection informatique.

Aussi les objectifs de la certification sont d'acquérir les compétences permettant de :

• Recueillir et analyser les besoins des clients
• Réaliser un diagnostic de l'écosystème du client pour lui proposer la meilleure solution
• Réaliser une veille technologique et conseiller le client
• Evaluer le retour sur investissement
• Piloter des projets de systèmes d'information et manager les équipes
• Standardiser et automatiser les systèmes d'information
• Intégrer la sécurité dans le processus de déploiement des infrastructures (DevSecOps)
• Concevoir, déployer, gérer et maintenir des infrastructures virtuelles résilientes (Infrastructure as Code)
• Piloter les infrastructures à l'aide de langages d'automatisation
• Garantir la disponibilité et l'intégrité des données,
• Réaliser des audits pour évaluer la conformité d'un système d'information
• Assurer la continuité des activités en cas de crise informatique ou de cyberattaque.

Le secteur de la cybersécurité est en pleine expansion, tant en France qu'à l'échelle internationale. Cette croissance est alimentée par une conjoncture géopolitique tendue à cause des cyberattaques. Ce qui en fait une cause prioritaires des gouvernements. L'enjeu pour toutes les organisations est de protéger leurs systèmes informatiques.

• Organiser et conduire une réunion en pratiquant l’écoute active et en identifiant la typologie du client pour affiner sa demande et construire un argumentaire adapté à ses besoins
• Analyser les besoins du client en réalisant un diagnostic de son écosystème interne et externe ; pour proposer une solution adaptée au contexte normatif et juridique de l’entreprise.
• Analyser l’environnement technologique en menant une étude comparative des moyens techniques et services existants de façon à identifier les pistes de solutions et répondre aux besoins du client.
• Concevoir une solution à partir des besoins et risques exprimés par la modélisation d’une architecture, afin de la présenter au client et de l’assister sur sa prise de décision
• Réaliser une estimation des coûts de la solution en prenant en compte les dépenses d’exploitation et les gains non quantifiables, afin d’évaluer le retour sur investissement du (des) projet(s) et déterminer la rentabilité de la solution envisagée.
• Assurer le maintien en conditions opérationnelles d’un système d’information en intégrant les besoins humains et techniques associés afin d’assurer l’activité sur le long terme.
• Planifier l’exécution du projet en déterminant le cadre méthodologique, les fonctionnalités attendues, les rôles des parties prenantes et le planning prévisionnel afin de fournir une valeur ajoutée aux besoins du commanditaire.
• Mettre en œuvre et assurer le suivi du projet en mesurant régulièrement l’avancée du projet avec les outils et méthodes appropriés afin d’appliquer des mesures adaptatives et garantir la satisfaction du client et des utilisateurs dans le respect de la RSE.
• Optimiser les traitements de flux en adaptant les dimensionnements et technologies mis en place en élaborant des scénarios pour détecter les dysfonctionnements et garantir la performance de la solution technique
• Piloter l’infrastructure de la solution technique à partir d’un langage d’automatisation et en utilisant des scénarios afin de répondre à la charge utilisateur
• Intégrer des infrastructures ou plateformes dématérialisées à l’aide des technologies adéquates pour adapter en temps réel la réponse aux besoins de services du client.
• Implanter la solution dans un processus DevOps, à partir de l’exploitation des résultats, en rédigeant le plan d’actions des aspects techniques
• Mettre en place et contrôler des politiques de cybersécurité à partir d’une analyse de risques et par le recours aux différentes sources de veille technologique
• Déployer et exploiter un ensemble de solutions techniques adaptées aux contraintes, aux enjeux et aux risques de l’entreprise afin de garantir le maintien en conditions de sécurité.
• Évaluer le niveau d’exposition au risque par l’analyse du système d’information et des moyens dédiés à la cybersécurité et livrer les audits permettant de mettre œuvre les actions correctives.
• Assurer la continuité de l’activité face à une crise informatique majeure en simulant des scénarios de crise afin d’éprouver et mesurer la résilience de l’entreprise.

Secteurs d’activités :

Les experts en ingénierie et sécurité des systèmes d'information sont essentiels et très recherchés dans tous les secteurs d'activité de l'économie (primaire, secondaire, tertiaire, quaternaire), qu'il s'agisse du secteur privé ou du secteur public, et dans tous types d'organisations (très petites entreprises, petites et moyennes entreprises, grandes entreprises, associations, organisme public).

Type d'emplois accessibles :

• Responsable sécurité des systèmes d’information
• Architecte en cybersécurité
• Analyste cybersécurité
• Auditeur pentester cybersécurité
• Architecte infrastructures sécurisées
• Architecte réseaux informatiques
• Consultant en système d’information
• Expert systèmes et réseaux
• Expert systèmes, réseaux et télécoms
• Ingénieur systèmes d’information
• Analyste en cybersécurité
• Consultant en cybersécurité
• Ingénieur cybersécurité

• Ecole supérieure d'informatique électronique automatique (ESIEA)

• Ecole supérieure d'informatique électronique automatique (ESIEA)

  1ère habilitation	Début validité	Fin validité
  27/10/2025		27/10/2028

• Expert en ingénierie des systèmes d'information

• 31006 : Sécurité informatique
• 31009 : Architecture système information
• 31094 : Gestion projet informatique

• M1801 - Administration de systèmes d'information
• M1802 - Expertise et support en systèmes d'information
• M1803 - Direction des systèmes d'information
• M1806 - Conseil et maîtrise d'ouvrage en systèmes d'information
• M1810 - Production et exploitation de systèmes d'information

• 326 Sans lettre : Informatique, traitement de l'information, réseaux de transmission des données