Certification professionnelle

Objectifs et contexte de la certification :

La hausse constante des menaces informatiques (espionnage, sabotage, demande de rançons) auxquelles sont confrontées les entreprises a provoqué une pénurie d’experts dans le secteur de la cybersécurité. D’après une étude menée par l’APEC, les besoins de cadres dans le domaine n’ont jamais été aussi élevés, avec un volume d’offres d’emploi cadre exigeant des compétences dans le champ de la cybersécurité qui a presque doublé en 5 ans, et des entreprises qui peinent à recruter. 

Le développement de l'Internet et de ses nouvelles formes (objets connectés, cloud, datacenter, réseaux logiciels…) facilite la conception et le déploiement de systèmes informatiques toujours plus élaborés et interconnectés. Cependant, ces systèmes sont aussi plus difficiles à protéger de par leur complexité, de par leur dynamique, et de par leur exposition croissante à des attaques de plus en plus sophistiquées (par exemple, en s’appuyant sur l’intelligence artificielle pour être davantage furtives).

TELECOM Nancy, école d’ingénieur en informatique et sciences du numérique, forte de son expertise en cybersécurité depuis plus de 10 ans, propose, en partenariat avec l’ITII Lorraine, un diplôme d’ingénieur du numérique de spécialité cybersécurité. Elle dispose, par ailleurs, d’une plateforme d’entraînement à la cybersécurité de tout premier plan, composée de deux cyber-ranges professionnels (Diateam, Airbus), et de trois salles dédiées (salle blue team, salle red team, salle serveurs), qui permettent de placer les apprenants en immersion face à des situations réalistes (gestion de crise cyber). 

Les candidats à cette certification à TELECOM Nancy deviendront des ingénieurs rapidement opérationnels, qui disposent de solides fondamentaux scientifiques, d'une expertise technique poussée en cybersécurité, et de compétences interpersonnelles fortes nécessaires dans un contexte pluridisciplinaire et multiculturel.

Activités visées :

Le titre d'ingénieur diplômé, conférant le grade de master, permet au titulaire de ce diplôme d'exercer les activités suivantes :

• Conception et intégration de solutions sécurisées : il contribue au choix et conçoit l’architecture de la solution sécurisée et en assure l’assemblage au sein du système d'informations. Il intègre dans l’environnement de production la solution sécurisée et en assure le déploiement. Il peut également assurer l’exploitation et le maintien en conditions opérationnelles dans la durée à travers la fourniture d’un service de sécurité managé.
• Pilotage de projets de sécurité : il définit, met en œuvre et conduit des projets de déploiement de solutions et d’outils de sécurité, en lien avec les objectifs de sécurité fixés par l’organisation. Il définit des politiques de sécurité et assure la mise en oeuvre de celles-ci conformément aux normes et réglementations en vigueur.
• Réalisation d’expertises techniques : il apporte une expertise sur la sécurité d’un domaine technique particulier (système, réseau, composants industriels, IoT, intelligence artificielle). Il assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte et intervient directement sur tout ou partie d’un projet qui relève de son domaine d’expertise, que ce soit dans les phases d’étude, de mise en œuvre ou de maintien en conditions de sécurité.
• Prestation de services en conseil :  Il propose, à partir d’un diagnostic, des solutions, méthodes, outils qui répondent aux enjeux posés. Il mobilise pour ce faire des éléments issus de son expertise et de son expérience ainsi que des outils développés en interne.Il anticipe les évolutions du contexte de cybersécurité, apporte un retour d'expérience et une vision des pratiques du marché. Il contribue à la définition de la stratégie de cybersécurité de l’organisation et à la mise en œuvre des solutions de cybersécurité. Il apporte son expertise aussi bien sur des sujets méthodologiques que techniques.
• Analyse et réponse aux incidents de sécurité : en cas de soupçons sur une activité malveillante ou d’attaque au sein du système d’information, il répond aux incidents de sécurité,  analyse les symptômes et réalise les analyses techniques sur le système d’information. Il identifie le mode opératoire de l’attaquant et qualifie l’étendue de la compromission. Il fournit des recommandations de remédiation pour assurer l’assainissement et le durcissement des systèmes attaqués.
   

Compétences attestées :

L'ingénieur diplômé de Télécom Nancy spécialisé en cybersécurité dispose des compétences attestées suivantes :

• concevoir, développer et gérer des infrastructures réseau et leurs services,
• planifier et opérer des architectures et systèmes connectés de grande taille dans le cyberespace,
• développer et / ou intégrer des ressources fournies  sur le cyberespace pour construire de nouveaux services,
• anticiper et analyser les principales menaces, vulnérabilités et attaques liées au cyberespace,
• assurer la sécurité et la résilience des services, des informations et des échanges,
• spécifier une politique de sécurité et contribuer à sa mise en oeuvre dans
  des architectures nouvelles ou existantes,
• prévenir et détecter les attaques relatives aux services et à leurs ressources,
• déployer et configurer les mécanismes et outils de protection usuels et d’analyse post-mortem,
• mener des activités de veille technologique au regard des nouvelles menaces,
• mobiliser les ressources d'un large champ de sciences fondamentales,
• exploiter le champ scientifique et technique de disciplines du numérique,
• concevoir, réaliser et piloter un projet informatique d'envergure en maîtrise d'ouvrage et en maîtrise d'oeuvre,
• mettre en oeuvre les méthodes et les outils de l'ingénieur,
• s'intégrer dans une organisation, l'animer et la faire évoluer,
• prendre en compte des enjeux industriels, économiques et professionnels,
• travailler en équipe et dans un contexte international,
• respecter les valeurs humaines et sociétales.

Modalités d'évaluation :

Les compétences académiques et les connaissances théoriques sont évaluées dans le cadre d’examens écrits individuels sur table sur la base de résolutions d'exercices et de restitution de connaissances. Les compétences pratiques sont évaluées sous la forme d’examens individuels pratiques, de travaux et projets de groupes, de rapports et de soutenances orales devant jury. 

Les mises en situations dans le cadre de projets académiques et lors des périodes en entreprise sont évaluées sur la base de rapports et de soutenances devant un jury d’enseignants et d’industriels.

Les élèves en situation de handicap font l’objet de conditions d’évaluation adaptées individuellement, suivant les préconisations données par le Service Inter-Universitaire de Médecine Préventive et de Promotion de la Santé de l’Université de Lorraine.