Des guides concrets pour transformer un site en outil vraiment utile.

La filière de la confiance numérique regroupe la sécurité numérique et la cybersécurité. Elle réunit plus de 2000 entreprises en France et compte près de 70.000 emplois. L’alliance pour la confiance numérique (ACN) regroupe les entreprises de l’informatique autour de la cybersécurité, qui correspond à la sécurisation « interne » des systèmes numériques. La cybersécurité se concentre sur deux types d’activités souvent associées dans la pratique, les services (conseil, conception, mise en place, exploitation, formation) et les logiciels et solutions, destinés aux marchés professionnels (État et secteur public, installations critiques, entreprises, PME) et grand public (ordinateurs, smartphones, maison, véhicules et objets connectés, etc). Selon un rapport réalisé en 2021, en collaboration entre l’APEC et le Pôle d’excellence cyber (PEC), 7 000 offres d’emploi cadre ont été publiées sur apec.fr dans le champ de la cybersécurité. 46 % des profils recherchés par les entreprises sont des spécialistes de la conception d’architectures sécurisées, du développement de solutions sécurisées et de l’administration des systèmes d’information. Il est noté que, non seulement ces profils sont difficiles à recruter, mais qu’à l’avenir, les besoins et les tensions vont s’accentuer. Leur conclusion était : Former aux risques cyber reste une des priorités.

Ainsi, la certification proposée par la formation d’ingénieur ENSIBS dans la spécialité Informatique et cybersécurité, qui comporte deux parcours, vient répondre parfaitement à ces besoins prioritaires de deux manières : former des spécialistes capables de concevoir des systèmes informatiques sécurisés par conception (parcours Cybersécurité du logiciel) et des spécialistes capables de sécuriser les données critiques des systèmes et exploiter les masses de données, souvent disponibles sur la toile, pour anticiper les potentielles attaques.

Selon les fonctions occupées, l'ingénieur diplôme de l’ENSIBS est amené à réaliser les activités suivantes :

Activité 1 : Concevoir l’architecture de sécurité

Il s’assure que les choix techniques et technologiques des projets et métiers respectent les exigences de sécurité de l’organisation. Il constitue l’autorité technique sur les architectures de sécurité, définit les modèles de sécurité et accompagne le développement des architectures de sécurité au sein du SI, en cohérence avec la stratégie IT et les politiques de sécurité de l’organisation.

Activité 2 : Assurer un développement orienté sécurité

Il intervient en appui des équipes de développement afin d’accompagner les développeurs dans la prise en compte des exigences de sécurité. Il teste la sécurité des développements et suit la correction des vulnérabilités identifiées.

Activité 3 : Développer des solutions de sécurité

Le développeur de solutions de sécurité intervient au sein de sociétés d’éditions de produits informatiques. Il assure les spécifications et la conception de solutions et de produits de sécurité adaptés au contexte des menaces de cybersécurité.

Activité 4 : Intégrer des solutions de sécurité

Il contribue au choix de l’architecture de la solution de sécurité et en assure l’assemblage au sein du SI. Il intègre dans l’environnement de production la solution de sécurité et en assure le déploiement. Il peut également assurer l’exploitation et le maintien en conditions opérationnelles dans la durée à travers la fourniture d’un service de sécurité managé.

Activité 5 : Piloter des projets

Il assure la formation des utilisateurs et celle des collaborateurs, ainsi que le développement de ces derniers. Il coordonne des équipes pluridisciplinaires dans le cadre de projets de conception ou d’évolution de systèmes d’information sécurisés. Il supervise l’intégration des sous-systèmes en veillant à la compatibilité technique et aux exigences de sécurité. Pour cela, il utilise des outils collaboratifs et adopte une approche agile pour améliorer la réactivité et l’innovation.

Activité 6 : Communiquer

Il communique efficacement, avec les parties prenantes, sur les résultats techniques, la prise en compte des contraintes économiques et réglementaires. Il montre l’adéquation de la conduite des projets avec les exigences environnementales et sociétales.

Activité 7 : Réaliser des recherches en sécurité des systèmes d’information

Il se consacre à l’expérimentation et au progrès de sa discipline. Il met en œuvre, aux frontières de plusieurs champs scientifiques constitués, ses acquis techniques et académiques au service d’une problématique de sécurité au plus haut niveau scientifique. Il mobilise des connaissances expertes pour contribuer à l’émergence de technologies novatrices et de savoirs inédits. Il participe au développement de produits, de procédés ou de services innovants.

L’ingénieur diplômé en informatique et cybersécurité a, d’abord, les compétences professionnelles du socle commun ingénieur ENSIBS :

* s’insérer dans la vie professionnelle, s’intégrer dans une organisation, l’animer et la faire évoluer : exercice de la responsabilité, engagement et leadership, gestion de projets, travailler en collaboration et communiquer au sein d’équipes diversifiées et pluridisciplinaires ;

* gérer et piloter des projets informatiques et de cybersécurité dans la durée en exploitant les pratiques managériales respectueuses ;

* prendre en compte les enjeux de l’entreprise et à rendre compte de son action : dimension économique, respect des exigences sociales et environnementales, respect de la qualité, compétitivité et productivité, exigences commerciales et intelligence économique ;

* intégrer dans ses conduites les responsabilités éthiques et professionnelles, prendre en compte les enjeux des relations au travail, de sécurité et de santé au travail et de diversité ;

* accompagner les transitions, notamment numériques, énergétiques et environnementales, en intégrant les impératifs écologiques et climatiques ;

* discerner le bon niveau de communication selon l'interlocuteur ;

* travailler en contexte international et multiculturel : maîtriser une ou plusieurs langues étrangères et ouverture culturelle associée, s’adapter aux contextes internationaux et de coopération sur des enjeux planétaires collectifs ;

* entreprendre et innover, dans le cadre de projets personnels en informatique et en cybersécurité, ou par l’initiative et l’implication au sein de l’entreprise dans des projets entrepreneuriaux.

Puis, des compétences qui lui sont spécifiques lui permettant :

* d’intégrer la propriété de sécurité tout au long du cycle de vie d’un logiciel ;

* de modéliser et architecturer les systèmes afin de maîtriser leur complexité ;

* d’appliquer les méthodes de l’approche agile à tous les niveaux de ses projets ;

* de sécuriser les données utilisées pas les systèmes qu’elle, ou il, produit ;

* d’exploiter les données du système à des fin de sécurité ;

* d’expertiser et de qualifier des systèmes sur le plan de la sécurité ;

* de conduire des projets de dimension internationale ;

* de communiquer et de convaincre sur le bien-fondé des solutions proposées.

Le parcours certifiant est en cinq ans.

Être titulaire d'une certification de niveau 5 ou 6 dans les domaines scientifiques et techniques liés à l’informatique et aux mathématiques pour une entrée en année 3 du parcours certifiant.

Être titulaire d'un diplôme de niveau 4 pour une entrée en année 1 du parcours certifiant.

Le large spectre de compétences techniques, scientifiques et managériales de l’ingénieur en Informatique et cybersécurité lui permet d’exercer, majoritairement, dans les secteurs d’activité suivants :

* Sociétés de logiciels et services numériques

* Sociétés de programmation, conseil et autres activités informatiques

* Sociétés d'enquêtes et sécurité

* Enseignement public et privé

* Organismes de recherche et développement scientifique

* Administration publique et défense

* Industrie

* Banques.

Les principaux types de postes accessibles pour un ingénieur en Informatique et cybersécurité sont :

* Ingénieur d’étude et de développement

* Ingénieur intégrateur de systèmes sécurisés

* Ingénieur qualités (sécurité) – méthodes informatiques et Cybersécurité

* Consultant en ingénierie informatique et Cybersécurité

* Architecte système sécurisé

* Chef de projets système

* Directeur de systèmes d’informations et de communication

* Responsable de la Sécurité des Systèmes d'Information.