Des guides concrets pour transformer un site en outil vraiment utile.

À la suite de la prise de conscience grandissante des enjeux de cybersécurité dans l’ensemble des secteurs d’activité publics et privés, la France a annoncé au mois de février 2021 un plan « France 2030 » de lutte dédié à la cybersécurité à hauteur de 1 milliard d’euros. Ce plan a vocation à accélérer la stratégie nationale visant à construire un véritable écosystème cyber français d’ici 2025. L’objectif est de hisser la France au rang des champions mondiaux de la cybersécurité.

Déjà en forte croissance du fait de la multiplication des cyberattaques, le secteur de la cybersécurité est aujourd’hui dopé par cet élan national. Selon certains rapports, le marché lié à la cybersécurité à l’échelle nationale devrait doubler entre 2021 et 2025 à l’image du marché mondial. Par conséquent les entreprises, mais également les organismes publics, sont de plus en plus demandeurs de professionnels opérationnels qualifiés dans le domaine de la cybersécurité. Face à une réelle pénurie, le nombre d’offres d’emploi sur des postes concernant la cybersécurité publiées sur l’APEC a par exemple, doublé entre 2017 et 2021. Les opportunités sont désormais réelles, variées, nombreuses et durables. D’après la société Splunk, multinationale américaine spécialisée dans la cybersécurité, un tiers des entreprises rencontre des difficultés de recrutement.

A la lueur de ce constat, la formation devient un axe stratégique incontournable pour les entreprises et l’Etat Français afin de garantir leurs objectifs stratégiques de sécurité dans le cyberespace.

Sur demande des entreprises locales, régionales et nationales partenaires, l’ISEN Yncréa Méditerranée souhaite s’engager concrètement et avec force dans la certification des professionnels opérationnels en cybersécurité de niveau 6 afin de relever le défi commun qui nous unis.

Pour l’école, l’enjeux est de compléter son offre de certification pour répondre aux besoins en recrutement de toutes les entreprises et organisations au niveau local, régional et national.

Le Grade Licence Cybersécurité de l’ISEN Yncréa Méditerranée s’inscrit dans cette stratégie de former et certifier les jeunes générations aux métiers de la cybersécurité en soutien aux ingénieurs déjà présents dans le tissu industriel. Cette certification apporte des compétences approfondies dans les principaux domaines de la sécurité « hardware » et « software », tels que par exemple, la sécurité des réseaux, la cryptographie, la gestion des identités et des accès, la gestion des risques, la sécurité des objets et applications et la conformité réglementaire.

Les objectifs de cette certification visent ainsi à répondre aux besoins quantitatifs, mais aussi et surtout qualitatifs, en recrutement des entreprises et organisations de toutes tailles confrontées à des risques de plus en plus importants de pertes de données, de fuites d’informations confidentielles, de vols d’identité et de cyberattaques.

Le professionnel en cybersécurité titulaire de cette certification exerce les activités professionnelles suivantes :

* Analyse des risques et des menaces informatiques

* Réalisation d'audits techniques sur des systèmes d'information

* Contribution à la définition d’architectures informatiques sur la base d’exigences en conformité avec les règles de sécurité

* Administration, configuration et exploitation de solutions de sécurité informatique

* Suivi et maintien en condition de sécurité des systèmes d’information

* Développement, test et déploiement de solutions de sécurisation sur les systèmes d’information

* Contribution aux projets liés à la cybersécurité

* Réalisation d'une veille permanente des menaces cybersécurité

Le professionnel en cybersécurité titulaire de cette certification évolue dans des métiers faisant appel aux compétences suivantes :

* Participer à la conception, le déploiement et configuration de solutions informatiques en appliquant et respectant les normes, les réglementations et les bonnes pratiques en vigueur

* S'intégrer dans une organisation projet en se conformant aux contraintes et aux problématiques induites par le processus de gestion et de conduite d'un projet (gestion du projet, gestion des risques et du changement, gestion du personnel) dans le milieu industriel et des entreprises

* Travailler dans un contexte national et international à travers des présentations orales ou des travaux écrits en langue française ou anglaise afin de communiquer et de collaborer de manière efficace au sein d'une équipe multidisciplinaire.

* Identifier et résoudre une problématique dans le cadre d'une activité ou d'un projet technique dans le domaine de la sécurité informatique

* Analyser des processus et des systèmes informatiques conformément aux méthodes appropriées existantes dans un environnement avec des contraintes techniques et non techniques (humaines, sociétales, environnementales, industrielles et économiques) afin d'identifier et d'évaluer les risques cybernétiques dans le cadre d'un audit technique

* Définir et mener des études expérimentales, interpréter les données et tirer des conclusions dans le cadre d'audit de sécurité et de tests d'intrusion afin de vérifier l'efficacité des politiques de sécurité sous le contrôle de son supérieur hiérarchique.

* Recueillir, interpréter et synthétiser les données et les alertes de sécurité ainsi que les renseignements disponibles afin de réaliser une étude sur les menaces de cybersécurité et d'éclairer les décisions sur les mesures nécessaires à la continuité d'activité d'une entreprise

* Formuler et argumenter des recommandations à sa hiérarchie et/ou aux collaborateurs via des sensibilisations (rapports écrits ou présentations orales) adaptées à tous publics, notamment aux personnes en situation de handicap

* Mener une investigation numérique post incident de sécurité en appliquant rigoureusement les méthodes appropriées et en tenant compte du contexte technique et non technique (judiciaire, économique, industriel, sociétal)

* Communiquer à l'écrit et à l'oral en langue française ou anglaise en s'adaptant au public et à la qualité de ses récepteurs (journalistes, collaborateurs, responsable hiérarchique) dans un environnement de gestion de crise

* Proposer et appliquer des actions de sécurité immédiates sur les aspects vitaux du système informatique pour contenir ou éradiquer rapidement les menaces identifiées afin de permettre la poursuite d'activité de l'entreprise

* Restaurer méthodiquement le système informatique conformément à la politique de sécurité et exploiter le retour d'expérience en appliquant de nouvelles mesures permettant d'améliorer la résilience cybersécurité afin de garantir la reprise de l'activité de l'entreprise

* Appliquer et utiliser les mathématiques, les langages de programmation, les algorithmes, l'intelligence artificielle et les autres sciences de base pour concevoir et développer des outils de sécurité informatique complexes, et accélérer leur mise au point

* Développer et intégrer des solutions informatiques et organisationnelles adaptées aux critères environnementaux, sociétaux, économiques et industriels

* Contribuer à des réflexions d'innovation dans les projets de l'entreprise et plus généralement dans une approche entrepreneuriale.

* Effectuer une veille technologique et scientifique (sites web spécialisés, publications, forums...) et un état de l'art du domaine de la cybersécurité et des évolutions matérielles informatiques afin d’adapter sa pratique professionnelle et d'approfondir les études et la recherche dans le domaine de la sécurité informatique

Le recrutement en première année se fait après obtention d'une certification de niveau 4 général ou technologique.

Des admissions parallèles sont possibles en deuxième année si le candidat a validé 60 crédits (ECTS) dans une formation d’enseignement supérieur en informatique, réseaux, numérique ou cybersécurité.

Pour les candidats inscrits dans le parcours de formation, outre la validation des compétences détaillées ci-dessus, l’obtention du Grade Licence - Sciences et ingénierie – Cybersécurité nécessite la validation :

* d’un niveau B1 du cadre européen commun de référence pour les langues (CECRL) en anglais,

* d’une mobilité à l’international de 4 semaines minimum,

* d’un engagement responsable (ER)

Les candidats inscrits dans un processus de VAE, devront apporter les preuves de l'acquisition des compétences au travers de leur expérience professionnelle permettant de valider les 4 blocs de compétences et un niveau B1 du cadre européen commun de référence pour les langues (CECRL) en anglais.

Le professionnel en cybersécurité titulaire de cette certification exerce son activité au sein des organisations suivantes. Aujourd’hui, toutes les organisations ont besoin d’experts techniques en cybersécurité pour la protection de leurs données et de leur système d’information.

* Administrations publiques du type ministère des Armées, ANSSI, ministère de l’intérieur,

* Grands groupes du secteur industriel, banques, commerces, assurances,

* Entreprises de taille intermédiaire (ETI),

* Petites et moyennes entreprises (PME),

* Organisations spécialisées en conseil en sécurité des systèmes d’information,

* Associations,

* Entreprise de Services Numériques (ESN).

Le titulaire de cette certification peut également devenir créateur d’entreprise dans le domaine du numérique et/ou de la cybersécurité.

Le marché de l’emploi dans le secteur de la cybersécurité connait une forte tension et une dynamique croissante. Le titulaire de cette certification peut prétendre aux métiers et activités suivantes (cf. panorama des métiers de la cybersécurité ANSSI – édition 2020) :

* Développeur de solutions de sécurité,

* Intégrateur de solutions de sécurité

* Opérateur analyste SOC,

* Analyste réponse aux incidents de sécurité,

* Analyste de la menace cybersécurité,

* Administrateur de solutions de sécurité,

* Responsable de projet de sécurité,

* Responsable de la sécurité des SI au sein d’une PME/TPE.

Après une première expérience, le titulaire de cette certification peut évoluer vers les métiers et activités suivantes (cf. panorama des métiers de la cybersécurité ANSSI – édition 2020) :

* Responsable de CSIRT,

* Responsable de SOC,

* Auditeur de sécurité,

* Formateur en cybersécurité

* Consultant cybersécurité,

* Responsable de la Sécurité des Systèmes d’Information (RSSI),

* Chef sécurité projet.