Titre ingénieur - Ingénieur diplômé de l’École nationale supérieure d’ingénieurs de Bretagne Sud, spécialité sécurité des systèmes d'information, en partenariat avec l'ITII Bretagne

Activités visées :

L' ingénieurs en « cyberdéfense », assure la sécurité et les systèmes d'informations. Son rôle est de mesurer la problématique et la diversité de la menace, et d'y répondre par un ensemble de solutions à la fois  méthodologiques, technologiques, organisationnelles, humaines, juridiques et déontologiques. Pour cela, il est amené à

- conduire une analyse de risques et de définir une politique de sécurité,

- mettre en œuvre un ensemble de solutions dans une approche globale et opérationnelle dans un environnement menaçant et évolutif,

- gérer des crises face à des attaques complexes,

- expertiser, réaliser et configurer techniquement la problématique,

- définir l’ensemble des procédures d’exploitation et d’administration des configurations,

- gérer des projets spécifiques de sécurité.

La formation de ces ingénieurs se situent au carrefour des diverses disciplines électronique, informatique, réseau, risque, management de projet, éthique, juridique et économique.

Compétences attestées :

Compétences génrérique de la spécialité :

Acquisition des connaissances scientifiques et technique et la maîtrise de leur mise en oeuvre :

-  la connaissance et la compréhension d’un large champ de sciences fondamentales et la capacité d’analyse et de synthèse qui leur est associée

- la capacité à effectuer des activités de recherche, fondamentale ou appliquée, à mettre en place des dispositifs expérimentaux, à s’ouvrir à la pratique du travail collaboratif

- la capacité à trouver l’information pertinente, à l’évaluer et à l’exploiter : compétence informationnelle

Adaptation aux exigences propres de l'entreprise et de la société  :

- l’aptitude à prendre en compte les enjeux de l’entreprise : dimension économique, respect de la qualité, compétitivité et productivité, exigences commerciales, intelli­gence économique

- l’aptitude à prendre en compte les enjeux des relations au travail, d’éthique, de res­ponsabilité, de sécurité et de santé au travail

- l’aptitude à prendre en compte les enjeux et les besoins de la société

La prise en compte de la dimension organisationnelle, personnelle et culturelle :

-  la capacité à s’insérer dans la vie professionnelle, à s’intégrer dans une organisation, à l’animer et à la faire évoluer : exercice de la responsabilité, esprit d’équipe, engage­ment et leadership, management de projets, maitrise d’ouvrage, communication avec des spécialistes comme avec des non-spécialistes

-   la capacité à entreprendre et innover, dans le cadre de projets personnels ou par l’initiative et l’implication au sein de l’entreprise dans des projets entrepreneuriaux

-  l’aptitude à travailler en contexte international : maîtrise d’une ou plusieurs langues étrangères et ouverture culturelle associée, capacité d’adaptation aux contextes internationaux

- la capacité à se connaître, à s’autoévaluer, à gérer ses compétences (notamment dans une perspective de formation tout au long de la vie), à opérer ses choix professionnels

Référentiel de compétences de la spécialité :

• analyser le risque cybernétique

• analyser la menace et diagnostiquer le mode opératoire des attaquants

• étudier les vulnérabilités matérielles et logicielles ainsi que les attaques sur les infrastructures

• comprendre l’interconnexion et l’évolutivité à grande échelle des systèmes dans le cyberespace

• définir une politique de sécurité

• Construire la sécurité dynamique des infrastructures dans une approche système

• résoudre des problèmes complexes de niveau système (de nature technologique) par un panel de solutions à la fois méthodologiques, technologiques, organisationnelles, humaines, juridiques et déontologiques

• concevoir, réaliser et mettre en oeuvre un ensemble de solutions de sécurité

• concevoir, réaliser et mettre en oeuvre la protection des systèmes des Opérateurs d’Infrastructures Vitales (OIV)

 • conduire une approche systémique de la sécurité pour sécuriser des systèmes industriels, des systèmes d’information, des systèmes financiers, des systèmes d’armes…

• gérer des crises cybernétiques

• concevoir, développer et exploiter un centre opérationnel de cybersécurité

• détecter dynamiquement les attaques

•  réagir en situation de gestion de crise en conformité avec le cadre juridique, les doctrines d’emploi et les règles d’engagement de la cyberdéfense

• expertiser, auditer et évaluer les résistances des configurations techniques des systèmes

• adopter un comportement éthique et déontologique en situation de gestion de crise

• communiquer pendant une crise

• Manager des projets complexes de sécurité des systèmes