Des guides concrets pour transformer un site en outil vraiment utile.

La multiplication et la sophistication des attaques informatiques (espionnage, sabotage, rançongiciels) placent les organisations devant un besoin durable de compétences en cybersécurité que le marché du travail ne parvient pas à satisfaire. L'Observatoire des métiers de la cybersécurité (ANSSI, DGEFP, Afpa), dans son enquête 2025, a recensé plus de 23 000 offres d'emploi publiées en France dans ce domaine entre juin 2023 et juin 2024, dans un contexte de difficultés persistantes de recrutement sur les profils qualifiés. Ce besoin est renforcé par l'extension du cadre réglementaire européen (directive NIS 2, règlement DORA, règlement sur la cyberrésilience) qui soumet des milliers d'entités à des obligations de gouvernance de la sécurité, de gestion des risques et de notification des incidents.

Ces besoins portent sur des systèmes d'information dont la sécurisation est rendue plus difficile par leur complexité et leur exposition croissantes : informatique en nuage, objets connectés, réseaux logiciels, chaînes d'approvisionnement logicielles, systèmes industriels. Les attaques y sont elles-mêmes plus élaborées, notamment par le recours à l'intelligence artificielle pour en accroître la furtivité.

Les organisations recherchent en conséquence des ingénieurs capables d'intervenir sur l'ensemble du cycle de vie de la sécurité d'un système d'information, et non sur un seul de ses volets : concevoir et intégrer des solutions sécurisées, piloter des projets de sécurité, produire des composants logiciels et des services résilients, conduire des expertises techniques, évaluer et maintenir la sécurité en conditions opérationnelles, analyser et traiter les incidents de sécurité. Ces activités s'exercent dans des environnements pluridisciplinaires et internationaux, sous contrainte réglementaire et budgétaire ; elles supposent donc, outre l'expertise technique, la maîtrise du management opérationnel de la sécurité, de la conduite de projet et de la communication auprès d'interlocuteurs non spécialistes.

La certification atteste la maîtrise de ces compétences. Elle correspond au titre d'ingénieur diplômé de Télécom Nancy de l'université de Lorraine, spécialité cybersécurité, délivré sous accréditation de la Commission des titres d'ingénieur. Elle est structurée en quatre blocs (management opérationnel de la sécurité des systèmes d'information, conduite de projets complexes de cybersécurité, production de composants logiciels et de services informatiques résilients, évaluation et maintien de la sécurité des systèmes d'information) dont la validation intégrale est requise pour son obtention.

Le titulaire de la présente certification, titre d’ingénieur diplômé conférant le grade de master, exerce les activités suivantes : - Management opérationnel de la sécurité des systèmes d’information : il manage des ressources et des équipes pluridisciplinaires et internationales, dans leurs dimensions humaine, matérielle, budgétaire et contractuelle, et négocie avec les partenaires et fournisseurs en garantissant la chaîne d’approvisionnement. Il met en œuvre la gouvernance, les normes et les standards de la cybersécurité, spécifie la politique de sécurité de l’organisation et assure sa mise en œuvre. Il anticipe et gère les risques en intégrant les aspects législatif, juridique, réglementaire et normatif (protection des données, propriété intellectuelle, souveraineté numérique, cybercriminalité) et conduit la gestion de la crise cyber. Il diffuse la culture de cybersécurité au sein de l’organisation et communique l’information selon son niveau de confidentialité. - Conception et intégration de solutions sécurisées : il contribue au choix et conçoit l’architecture de la solution sécurisée et en assure l’assemblage au sein du système d’information. Il intègre la solution sécurisée dans l’environnement de production et en assure le déploiement. Il peut également assurer son exploitation et son maintien en conditions opérationnelles dans la durée, à travers la fourniture d’un service de sécurité managé. - Pilotage de projets de sécurité : il définit, met en œuvre et conduit des projets de déploiement de solutions et d’outils de sécurité, en lien avec les objectifs de sécurité fixés par l’organisation. Il définit des politiques de sécurité et assure leur mise en œuvre conformément aux normes et réglementations en vigueur. - Réalisation d’expertises techniques : il apporte une expertise sur la sécurité d’un domaine technique particulier (système, réseau, composants industriels, objets connectés, intelligence artificielle). Il assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte, et intervient sur tout ou partie d’un projet relevant de son domaine d’expertise, dans les phases d’étude, de mise en œuvre ou de maintien en conditions de sécurité. - Conseil en cybersécurité : il propose, à partir d’un diagnostic, des solutions, méthodes et outils répondant aux enjeux posés, en mobilisant son expertise ainsi que des outils développés en interne. Il anticipe les évolutions du contexte de cybersécurité et apporte un retour d’expérience et une vision des pratiques du marché. Il contribue à la définition de la stratégie de cybersécurité de l’organisation et à la mise en œuvre des solutions correspondantes, sur des sujets tant méthodologiques que techniques. - Analyse et réponse aux incidents de sécurité : il répond aux incidents de sécurité en cas de soupçon d’activité malveillante ou d’attaque au sein du système d’information. Il analyse les symptômes et réalise les analyses techniques sur le système d’information, identifie le mode opératoire de l’attaquant et qualifie l’étendue de la compromission. Il fournit des recommandations de remédiation en vue de l’assainissement et du durcissement des systèmes attaqués.

Le titulaire de la présente certification dispose des compétences attestées suivantes, organisées selon les quatre blocs de compétences dont la validation intégrale est requise pour l’obtention de la certification.

Assurer le management opérationnel pour la sécurité des systèmes d’information dans un contexte pluridisciplinaire et international - manager des ressources et des équipes pluridisciplinaires et internationales : procédures, données, moyens humains et matériels, dimensions commerciale, budgétaire et comptable - mettre en œuvre la gouvernance, les normes et les standards spécifiques au domaine de la cybersécurité et du numérique - anticiper et gérer les risques en intégrant les aspects législatif, juridique, réglementaire et normatif (propriété intellectuelle, protection des données, souveraineté numérique, crise cyber, cybercriminalité…) - mettre en œuvre une démarche qualité (plan, assurance qualité, sûreté, sécurité) - spécifier une politique de sécurité et assurer sa mise en œuvre au sein d’une organisation - modéliser, concevoir et optimiser des systèmes d’information résilients - animer des réunions : utiliser, produire et communiquer l’information (recherche, technique d’expression, de présentation…) selon son niveau de confidentialité - intégrer la dimension humaine, sociale et éthique de l’entreprise dans son activité - négocier avec des partenaires et fournisseurs, et garantir la chaîne d’approvisionnement - s’intégrer dans une organisation ou une équipe, l’animer, la faire évoluer et gérer les conflits - exploiter les fondamentaux des principaux domaines de la cybersécurité et du numérique, diffuser une culture cybersécurité au sein de l’organisation

Conduire des projets complexes en matière de cybersécurité de manière agile - concevoir, réaliser et piloter un projet cyber d’envergure en maîtrise d’ouvrage - concevoir, réaliser et piloter un projet cyber d’envergure en maîtrise d’œuvre - utiliser les méthodes et outils de l’ingénieur pour un projet cyber - évaluer le panorama des offres de cybersécurité du marché et formuler des solutions - prendre en compte la sécurité pour des architectures nouvelles ou existantes - intégrer des technologies de sécurité et les outils associés au sein d’un projet - mettre en œuvre la sécurité de systèmes dans le cadre d’un projet - mettre en œuvre la sécurité de réseaux et protocoles dans le cadre d’un projet

Produire des composants logiciels et des services informatiques résilients - analyser et formaliser les besoins en traitement de l’information et évaluer les ressources requises - concevoir et développer un produit ou service informatique résilient en utilisant les méthodes, techniques et bonnes pratiques de développement - spécifier formellement et vérifier des propriétés d’un protocole, produit ou service informatique - assurer le déploiement et la maintenance d’un produit ou service informatique - mettre en œuvre les normes et procédures de développement sécurisé - utiliser les architectures, protocoles et technologies des systèmes et réseaux (cloud, internet des objets…) - assurer la configuration et la supervision d’un système informatique (système d’exploitation, services et objets connectés…) - mesurer les performances d’un produit ou service informatique (indicateurs, outils, méthodes)

Évaluer et maintenir la sécurité des systèmes d'information - identifier et contrer les menaces de cybersécurité - détecter et corriger les vulnérabilités des environnements informatiques - exploiter les techniques d’attaques et d’intrusions de manière éthique - analyser des flux réseau à des fins de sécurité - utiliser les outils d’analyse et procédures légales d’analyse post-mortem - réaliser une veille technologique cybersécurité avec étude des tendances - configurer les outils et les environnements de cybersécurité - formuler des propositions innovantes pour répondre à des menaces cyber

Être titulaire d'un titre ou diplôme de niveau 5 ou 6 (informatique, mathématiques, sciences du numérique, cybersécurité ou domaine connexe) ou équivalent (diplôme étranger) ou d’une expérience professionnelle équivalente.

Quelle que soit la voie d’accès, la validation de la certification requiert un niveau B2 du Cadre européen commun de référence pour les langues (CECRL) en langue anglaise, attesté par une certification indépendante.

L’exigence d’expérience internationale est différenciée selon la voie d’accès : - après un parcours de formation sous statut d’élève ou d’étudiant, en contrat d’apprentissage ou en contrat de professionnalisation : justifier d’une mobilité internationale d’une durée supérieure ou égale à 12 semaines, effectuée à l’étranger dans un cadre académique ou professionnel (mission professionnelle, stage ou échange académique) ; - après un parcours de formation continue ou par expérience (validation des acquis de l’expérience) : justifier d’une expérience professionnelle à dimension internationale, dont le jury apprécie la nature et la durée au regard des compétences visées.

Services aux entreprises (conseil-projet-développement), Informatique (éditeurs de logiciels, constructeurs, systèmes et réseaux, opérateurs de réseaux, d'infrastructures numériques et de services), Industrie, Banques, Assurances, Administrations, Enseignement/Recherche.

Spécialiste sécurité d’un domaine technique, Intégrateur de solutions de sécurité, Responsable de projet de sécurité, Consultant en cybersécurité, Analyste réponse aux incidents de sécurité, Architecte sécurité, Responsable sécurité des systèmes d'information, Chef de projet TIC, Ingénieur logiciel, Maître d'ouvrage, Ingénieur développement, Ingénieur R&D, Architecte infrastructures informatiques, Architecte logiciel, Administrateur systèmes, réseaux et services, Ingénieur de production (datacenter, cloud, ...).

Le titre d'ingénieur diplômé, conférant le grade de master, permet au titulaire de ce diplôme d'exercer les activités (ou fonctions) suivantes : - Spécialiste sécurité d’un domaine technique, - Intégrateur de solutions de sécurité, - Responsable de projet de sécurité, - Consultant en cybersécurité, - Analyste réponse aux incidents de sécurité, - Expert en tests d’intrusion, - Responsable de la sécurité des systèmes d’information.