Expert cybersécurité

La formation Mastère Cyberdéfense de l'École Hexagone prépare des experts capables de concevoir, sécuriser et défendre les systèmes d'information d'une organisation. Sur deux ans (455 heures par an) en alternance au rythme d'une semaine à l'école et trois en entreprise, le cursus combine enseignements techniques, stratégie de sécurité et gestion opérationnelle des incidents. Le programme est structuré autour des blocs de compétences du titre RNCP visé et s'appuie sur une pédagogie par la pratique, en lien étroit avec les enjeux réels du secteur.

Les apprenants développent d'abord les fondamentaux : compréhension des architectures réseau et système, gouvernance et gestion des risques selon les standards ISO 27000 et la méthode EBIOS RM, cryptologie et protection des données, conformité réglementaire (RGPD, NIS 2), conception d'architectures sécurisées et sécurisation des systèmes d'exploitation et des infrastructures réseaux. Des travaux pratiques en environnement virtualisé permettent d'appliquer les mécanismes de durcissement, de segmentation, de filtrage et de supervision.
La formation aborde ensuite la sécurité opérationnelle et la défense active : analyse de vulnérabilités, audit technique et tests d'intrusion, détection et réponse aux incidents, sécurité des terminaux (Stormshield EDR, HarfangLab), investigation numérique et forensic, ainsi que la sécurisation des environnements Cloud. Les étudiants participent à des études de cas, à des laboratoires d'analyse et à des mises en situation inspirées de contextes réels.
La deuxième année approfondit les aspects stratégiques et techniques : cryptologie avancée, enjeux géopolitiques et souveraineté numérique, cybersécurité des systèmes industriels (OT/ICS) et IoT, sécurité matérielle et connectivité, intégration de la sécurité dans les cycles DevSecOps, modélisation des menaces, IA offensive et défensive, gestion de crise, maintien en conditions de sécurité (MCS) et gestion d'un SOC/CERT. Les étudiants s'exercent à la préparation et à la conduite d'audits complexes, à la communication de crise et au pilotage d'une politique de cybersécurité. L'enseignement inclut également l'anglais professionnel, la veille technologique, la sensibilisation des utilisateurs et la présentation orale de rapports techniques.

Le cursus est labellisé SecNumEdu par l'ANSSI et s'inscrit dans les initiatives nationales telles que DefNet. Il est placé sous la direction de Nicolas Malbec, fort de plus de 20 ans d'expérience au sein des équipes IT de la Marine nationale et ancien Head of OPS Planning au Commandement de la Cyberdéfense, aujourd'hui président de Fidelilium. Les évaluations reposent sur des mises en situation professionnelles, études de cas, travaux pratiques et soutenances finales devant un jury d'experts.