Expert en cybersécurité (MS)
Date de mise à jour :
Identifiant Offre Info : 20_26276794F
Organisme responsable :
INSTITUT MINES-TELECOM
(ouvre dans un nouvel onglet)
Référentiels
Code Rome
- M1801 Administration de systèmes d'information
- M1802 Expertise et support en systèmes d'information
- M1805 Études et développement informatique
- M1806 Conseil et maîtrise d'ouvrage en systèmes d'information
- M1810 Production et exploitation de systèmes d'information
Formacode
- 24220 : Gestion réseau informatique
- 31006 : Sécurité informatique
- 31038 : Audit informatique
Présentation de la formation
Objectifs
Auditer la cybersécurité du système d'information afin d'identifier les vulnérabilités, les risques et les écarts par rapport aux normes organisationnelles, techniques et réglementaires. Définir le périmètre de sécurité du SI en s'appuyant sur les référentiels et normes de référence pour identifier les actifs à protéger. Réaliser un benchmark des solutions de cybersécurité afin de sélectionner les technologies les plus adaptées aux besoins métiers et aux contraintes de…
- Auditer la cybersécurité du système d'information afin d'identifier les vulnérabilités, les risques et les écarts par rapport aux normes organisationnelles, techniques et réglementaires.
- Définir le périmètre de sécurité du SI en s'appuyant sur les référentiels et normes de référence pour identifier les actifs à protéger.
- Réaliser un benchmark des solutions de cybersécurité afin de sélectionner les technologies les plus adaptées aux besoins métiers et aux contraintes de l'entreprise.
- Prioriser les actions de sécurité selon la criticité des menaces, les vulnérabilités et les critères de confidentialité, d'intégrité et de disponibilité (CID).
- Encadrer une équipe projet en répartissant les tâches, en utilisant des outils de gestion adaptés et en assurant le suivi des projets cybersécurité.
- Produire des rapports de synthèse et de suivi destinés à la direction et aux parties prenantes en justifiant les choix techniques réalisés.
- Analyser les cahiers des charges techniques et fonctionnels afin de garantir la prise en compte des exigences de sécurité dès la conception des projets.
- Déployer des mécanismes de protection (pare-feu, filtrage, contrôle d'accès, protocoles de sécurité) garantissant la sécurité des systèmes et réseaux sans impacter l'activité.
- Concevoir et administrer des architectures IAM en mettant en œuvre des solutions de gestion des identités, des accès et des autorisations.
- Rédiger des rapports d'analyse de vulnérabilités à l'aide d'outils tels que Nessus, Qualys ou Burp Suite et recommander les actions correctives.
- Superviser le déploiement de solutions de cybersécurité intégrant les principes DevSecOps à l'aide d'indicateurs de performance et d'outils de supervision.
- Identifier les différents types d'attaques réseau et mettre en œuvre les contre-mesures adaptées pour protéger le système d'information.
- Élaborer et tester les plans de continuité (PCA) et de reprise d'activité (PRA) afin d'assurer la résilience du SI.
- Capitaliser les retours d'expérience, suivre les indicateurs de performance et maintenir une documentation partagée dans une démarche d'amélioration continue.
- Détecter, classifier et analyser les incidents de sécurité à l'aide d'outils de supervision et de méthodes telles qu'EBIOS ou la cartographie des risques afin de prévenir, gérer et limiter les impacts des cyberattaques.
Programme de la formation
Le programme comporte 4 Unités de Valeurs (UVs) pour aborder différents aspects de cybersécurité, et une UV dédiée à un Projet Scientifique et Technologique. Une thèse professionnelle d'une durée de 4 à 6 mois à conduire en entreprise (de février à août). Contenu pédagogique des 4 unités de valeur : (1) UV FUNS – Fondamentaux des réseaux et Sécurité (96 heures, 7 ECTS) – fondamentaux des réseaux et sécurité, introduction à la cryptographie (2) UV PMS – Principes et Modèles de la Sécurité…
Contenu pédagogique des 4 unités de valeur :
(1) UV FUNS – Fondamentaux des réseaux et Sécurité (96 heures, 7 ECTS) – fondamentaux des réseaux et sécurité, introduction à la cryptographie
(2) UV PMS – Principes et Modèles de la Sécurité (96 heures, 8 ECTS) – Sécurité organisationnelle ; Cryptographie ; Audits techniques ; Réglementations ; normes et standards (cryptologie, analyse risques, règlementations, authentification, biométrie, etc.). Projet d'analyse de risques accompagné.
(3) UV SRS – Sécurité des Réseaux et des Systèmes (96 heures, 9 ECTS) – Aspects techniques de la sécurité (Attaques, vulnérabilités, Pentest, Prévention et détection d'intrusions, analyse post-mortem, sécurité des réseaux (IPsec, VPN, Firewall, …))
(4) UV CIS – Sécurité des Système Industriels et des Services (140 heures, 12 ECTS) – Problématiques de sécurité des systèmes SCADA, gestion de crises et plan de continuité d'activité et sécurité des services (IoT ou objets connectés, cloud computing, paiement, etc.).
(5) Le PST – Projet Scientifique et Technologique (130 heures, 9 ECTS) Etudier en profondeur une problématique de R&D liée à la Cybersécurité.
Validation et sanction
Type de formation
Certifiante
Niveau de sortie
Bac + 5 et plus
Durée, rythme, financement
Durée
En centre
552 h
En entreprise
840 h
Financement
- Conventionnement
- Oui
- Financeur
-
- Autre
Conditions d'accès
Public visé
- Tout public
Niveau d'entrée
Bac + 3 et 4
Conditions spécifiques et prérequis
-
Lieu de réalisation de l'action
Modalités d'enseignement
Formation mixte
Adresse
Cité ScientifiqueRue Guglielmo Marconi
rue Guglielmo MarconiCité Scientifique / BP 20145
59650 Villeneuve-d'Ascq
Responsable : 1493
Périodes prévisibles de déroulement des sessions
Début
Fin
- Adresse d'inscription
-
Cité Scientifique
59650 Villeneuve-d'Ascq - État du recrutement
- Ouvert
- Modalités
- Entrées / Sorties à dates fixes