L'essentiel
Nomenclature
du niveau de qualification
Niveau 7
Code(s) NSF
326 : Informatique, traitement de l'information, réseaux de transmission
Formacode(s)
31006 : Sécurité informatique
Date d’échéance
de l’enregistrement
21-12-2026
| Nom légal | Siret | Nom commercial | Site internet |
|---|---|---|---|
| ASSOCIATION D'ENSEIGNEMENT TECHNIQUE SUPERIEUR AN21 ACADEMIE NUMERIQUE DU XXIEME SIECLE | 85137784600023 | AN21 | https://www.ecole-an21.com/ |
Objectifs et contexte de la certification :
Les attaques informatiques menacent en temps réel le fonctionnement de nos organisations, qu'elles soient du public ou privé. Dans ce contexte agressive, l'ensemble de nos structures prennent progressivement conscience, qu'au-delà de leur fonctionnement au quotidien, leur survie et avenir sont directement lésés. Ces évolutions impactant les métiers liés à la sécurité des systèmes d'information entraînent des besoins en compétences nouveaux, notamment sur le champ de la stratégie, le développement interne et le développement de solutions utilisant les technologies émergentes sous les aspects sécurité.
Les processus de l'innovation et du développement de solutions sécurisées ne sont plus l'affaire exclusive des Directeurs des systèmes d'information (DSI) ou des Directeurs de la Sécurité des Systèmes d'Information (DSSI). La Direction Générale, au même titre que les entités RH, Finance ou Qualité, doit intégrer la Cybersécurité dans la stratégie globale et embarquer chacun de ses collaborateurs dans cette démarche. Pour cela, les entreprises ont besoin de collaborateurs experts dans la mise en place, la gestion et la coordination de solutions de sécurité mais aussi dans l'accompagnement, la gestion d'équipe et l'intégration des solutions dans la stratégie interne d'une entreprise.
Ainsi, le métier d'Expert en développement de solution de cybersécurité évolue dans ses missions et peut être exercé dans tous les secteurs que ce soit industriel, privé, public ou dans les sociétés de services.
Face à ces nouveaux défis de la Cybersécurité, les profils sont depuis quelques années difficiles à trouver, et ce d'autant plus que le champ des missions et des compétences est complexe, hétérogène et difficile à appréhender.
Activités visées :
L'expert en développement de solutions de Cybersécurité joue à la fois un rôle de préventeur, de stratège et de pilote d'actions à mettre en œuvre dans le cadre de solutions et de produits de sécurité́ adaptés au contexte des menaces de cybersécurité́.
Il est celui qui encadre l’analyse des menaces et des besoins associés à la cybersécurité qui en découlent afin de pouvoir proposer et orchestrer le développement des logiciels et des applications sûrs. Parallèlement il intègre les évolutions futures, discute et propose des stratégies de défense adaptées aux évolutions de cet univers en fonction des différentes stratégies mises en œuvre.
Ses activités sont réparties en 5 grands domaines :
L'analyse technique et fonctionnelle du contexte dans une démarche de développement de solutions de cybersécurité :
L'organisation et le pilotage du développement de la solution de cybersécurité :
La qualification de la solution de cybersécurité :
La maintenance de la solution de cybersécurité :
L'animation d'un collectif au service de la sécurité :
Compétences attestées :
Modalités d'évaluation :
Deux modalités d'évaluation, pour la totalité des blocs de compétences, sont mises en œuvre :
Pour les démarches de Validation des Acquis de l'Expérience, l'évaluation sera réalisée par un jury qui déterminera la délivrabilité de la certification suite à l'étude du dossier et de la présentation orale.
RNCP38463BC01 - Mettre en place une stratégie de cybersécurité dans une démarche de développement de solutions
| Liste de compétences | Modalités d'évaluation |
|---|---|
|
Proposer une stratégie globale de protection en termes de cybersécurité en tenant compte des enjeux, du développement et de l’environnement de l’entreprise Définir une stratégie de sécurisation en tenant compte du contexte technique, organisationnel et légal de l'entreprise afin d'apporter une réponse adaptée au regard des risques identifiés Mettre en œuvre une veille sur les dernières innovations technologiques applicables à l'entreprise afin de comprendre les technologies en évolution et envisager des solutions pour le futur (cybersécurité, cyber-robotique, intelligence artificielle, ML, etc.) Proposer une stratégie globale de protection en termes de cybersécurité en tenant compte des enjeux, du développement et de l’environnement de l’entreprise Appliquer une méthodologie de gestion de projet et une organisation adaptée afin de garantir un résultat respectant les exigences techniques et fonctionnelles du cahier des charges Communication auprès de l'équipe et le commanditaire en organisant des réunions de travail et des comités de suivi afin de garantir des prises de décision et faciliter le déroulement du projet |
L'ensemble des évaluations se font sous la forme de mise en situation au travers d'étude cas d'entreprise (réels et/ou fictifs).
|
RNCP38463BC02 - Construire des solutions de cybersécurité en utilisant les technologies émergentes
| Liste de compétences | Modalités d'évaluation |
|---|---|
|
Réaliser un audit de sécurité sur les solutions existantes en listant leurs fores et leurs vulnérabilités afin de définir un plan de remise en conformité des équipements sensibles et vulnérables Sélectionner des scénarii de développement de solutions potentielles en s'appuyant sur une étude de faisabilité et selon les critères bien définis afin de retenir la solution la plus adaptée par rapport aux exigences exprimées par le client Développer une solution sécurité en appliquant les bonnes pratiques de cybersécurité afin de garantir un résultat respectant les normes et réglementations en vigueur Mettre en place un modèle de Machine Learning en s'appuyant sur un jeu de données pertinent afin d'augmenter la performance de la solution de sécurité Développer le logiciel permettant de mettre en place l'algorithme d'intelligence artificielle en s'appuyant sur une analyse des fonctionnalités afin d'évaluer sa pertinence par rapport au projet Sélectionner et configurer les différents équipements en appliquant les bonnes pratiques cybersécurité afin de renforcer la sécurité des systèmes embarqués |
L'ensemble des évaluations se font sous la forme de mise en situation professionnelle, d'étude cas d'entreprise (réels et/ou fictifs) et sous la forme d'une questionnaire à visée professionnelle. |
RNCP38463BC03 - Intégrer des solutions de cybersécurité dans le système d'information
| Liste de compétences | Modalités d'évaluation |
|---|---|
|
Valider la solution sur les aspects de sécurité en construisant un prototype afin de garantir la faisabilité de l'architecture dans les systèmes réseaux avant sa mise en oeuvre Conduire un plan de tests techniques en déployant des méthodologies de tests afin de contrôler la qualité du code, la performance et la sécurité de la solution Orchestrer le déploiement de la solution en communiquant tous les protocoles nécessaires aux équipes d'exploitation et de maintenance afin de garantir la réalisation des bénéfices attendus de la solution Superviser l'assistance auprès des parties prenantes en charge de l'installation de la solution en production afin de résoudre les dysfonctionnements de la solution Élaborer des scénarii d'évolution de la solution en tenant compte des retours des équipes d'exploitation et du client afin de garantir la cohérence globale de la solution |
L'ensemble des évaluations se font sous la forme de mise en situation professionnelle et d'étude cas d'entreprise (réels et/ou fictifs). |
RNCP38463BC04 - Assurer la mise en exploitation et la maintenance de solutions de cybersécurité développées
| Liste de compétences | Modalités d'évaluation |
|---|---|
|
Mettre en exploitation la solution veillant à son adaptation au regard des besoins utilisateurs afin de faciliter son appropriation et son utilisation Résoudre des opérations de maintenance complexes en effectuant une analyse des causes afin d'évaluer les vulnérabilités et les menaces et les corriger Rendre compte des incidents et dysfonctionnements de la solution dans le logiciel de suivi à disposition afin de contribuer à l'amélioration continue de la solution tout au long de son cycle de vie |
L'ensemble des évaluations se font sous la forme de mise en situation professionnelle (réelle et/ou fictive) |
RNCP38463BC05 - Animer et encadrer une équipe au quotidien et en mode projet
| Liste de compétences | Modalités d'évaluation |
|---|---|
|
Encadrer et animer une équipe projet en mettant en oeuvre des méthodes et des outils efficients afin de faciliter la réalisation du projet et travailler efficacement au quotidien avec l'ensemble des parties prenantes Conduire des réunions de projet en structurant sa présentation orale et écrite afin de faciliter l'avancement du projet et le partage d'informations Mettre en place une communication adaptée en démocratisant le processus technique cybersécurité afin de faciliter l'adhésion de l'ensemble des parties prenantes Piloter une équipe dans le respect du cadre légal, des droits et devoirs de chacun |
L'ensemble des évaluations se font sous la forme de mise en situation au travers d'étude cas d'entreprise (réels et/ou fictifs). |
Description des modalités d'acquisition de la certification par capitalisation des blocs de compétences et/ou par correspondance :
Le jury d'évaluation communique au certificateur sa délibération relative à la délivrance de la certification, suite aux résultats obtenus par le candidat. Si le jury d'évaluation ne propose pas l'attribution de la certification, ou d'un bloc le composant, son avis doit être motivé et assorti de propositions d'actions de remédiation. Au vu de ces éléments, le certificateur délivre la certification ou, le cas échéant, en cas d'irrégularité, demande l'organisation d'une nouvelle session d'évaluation.
Secteurs d’activités :
L'Expert en développement de solutions de sécurité peut travailler dans tous les secteurs d'activités publics et privés ayant un système d'information.
Il peut exercer dans :
Pour rester autonome dans le choix de ses missions et de ses clients, il peut également exercer son métier en tant qu'indépendant, sous le statut d'auto-entrepreneur ou d'une société individuelle en travaillant pour le compte de clients faisant appel à ses compétences.
Type d'emplois accessibles :
Code(s) ROME :
Références juridiques des règlementations d’activité :
Le cadre législatif et règlementaire de la cybersécurité constitue un enjeu, car son évolution et adaptation pour faire face à la montée de la cybercriminalité sont permanentes. La prise en compte de ces contraintes est exprimée et évaluée au fil des référentiels.
A date les règlementations en vigueur sont :
Le cas échant, prérequis à l’entrée en formation :
L'entrée en formation est accessible pour des titulaires d'un Niveau 6 en informatique ou équivalent.
La certification s’adresse à des candidats titulaires d’un niveau 6 dans le domaine de l’informatique, les sciences de l’ingénieur et/ou qui apportent la preuve d’une expérience professionnelle de trois années au moins dans le champ de la certification visée.
A titre dérogatoire, pourront être considérées comme recevables les candidatures qui, tout en ne répondant pas aux critères formels ci-dessus, apparaitraient exceptionnelles au vu du dossier. Ces dérogations visent en particulier à autoriser l'admission de personnes ayant exercé́ pendant plusieurs années des fonctions en lien avec des activités informatiques de haut niveau et dont l’employeur propose un changement d'activité́, et/ou des personnes en reconversion professionnelle, ou une validation des acquis de l’expérience.
Les candidats présentant un dossier satisfaisant aux critères énoncés ci-dessus seront convoqués pour un entretien, en présentiel ou distanciel selon la situation, par le Responsable pédagogique en charge de la certification. L’épreuve de l’entretien individuel a pour but de comprendre la motivation du candidat et valider l’intérêt de la certification dans son projet professionnel. Elle complète le dossier de candidature et valide les objectifs du candidat.
Le cas échant, prérequis à la validation de la certification :
Pré-requis disctincts pour les blocs de compétences :
Non
Validité des composantes acquises :
| Voie d’accès à la certification | Oui | Non | Composition des jurys |
|---|---|---|---|
| Après un parcours de formation sous statut d’élève ou d’étudiant | X |
Le jury d’évaluation est composé au minimum de deux membres externes à l'organisme. Les évaluateurs sont des professionnels avec une expérience de terrain ayant la capacité à évaluer de manière objective les candidats. |
|
| En contrat d’apprentissage | X |
Le jury d’évaluation est composé au minimum de deux membres externes à l'organisme. Les évaluateurs sont des professionnels avec une expérience de terrain ayant la capacité à évaluer de manière objective les candidats. |
|
| Après un parcours de formation continue | X |
Le jury d’évaluation est composé au minimum de deux membres externes à l'organisme. Les évaluateurs sont des professionnels avec une expérience de terrain ayant la capacité à évaluer de manière objective les candidats. |
|
| En contrat de professionnalisation | X |
Le jury d’évaluation est composé au minimum de deux membres externes à l'organisme. Les évaluateurs sont des professionnels avec une expérience de terrain ayant la capacité à évaluer de manière objective les candidats. |
|
| Par candidature individuelle | X | - | |
| Par expérience | X |
Le jury d’évaluation est composé au minimum de deux membres externes à l'organisme. Les évaluateurs sont des professionnels avec une expérience de terrain ayant la capacité à évaluer de manière objective les candidats. |
| Oui | Non | |
|---|---|---|
| Inscrite au cadre de la Nouvelle Calédonie | X | |
| Inscrite au cadre de la Polynésie française | X |
Aucune correspondance
| Date de décision | 21-12-2023 |
|---|---|
| Durée de l'enregistrement en années | 3 |
| Date d'échéance de l'enregistrement | 21-12-2026 |
| Date de dernière délivrance possible de la certification | 21-12-2030 |
Statistiques :
Lien internet vers le descriptif de la certification :
Liste des organismes préparant à la certification :
Référentiel d'activité, de compétences et d'évaluation :
Trouver une certification professionnelle
Déposer mes données comptables et analytiques
Télécharger le référentiel des niveaux de prise en charge
Trouver mon OPCO
Accéder à la Grande Bibliothèque
Consulter les études et publications de France compétences
Me reporter aux délibérations de France compétences
Parcourir l'espace tutoriel de la certification pofessionnelle
