Certification professionnelle

Objectifs et contexte de la certification :

La filière de la confiance numérique regroupe la sécurité numérique et la cybersécurité. Elle réunit plus de 2000 entreprises en France et compte près de 70.000 emplois. L’alliance pour la confiance numérique (ACN) regroupe les entreprises de l’informatique autour de la cybersécurité, qui correspond à la sécurisation « interne » des systèmes numériques. La cybersécurité se concentre sur deux types d’activités souvent associées dans la pratique, les services (conseil, conception, mise en place, exploitation, formation) et les logiciels et solutions, destinés aux marchés professionnels (État et secteur public, installations critiques, entreprises, PME) et grand public (ordinateurs, smartphones, maison, véhicules et objets connectés, etc). Selon un rapport réalisé en 2021, en collaboration entre l’APEC et le Pôle d’excellence cyber (PEC), 7 000 offres d’emploi cadre ont été publiées sur apec.fr dans le champ de la cybersécurité. 46 % des profils recherchés par les entreprises sont des spécialistes de la conception d’architectures sécurisées, du développement de solutions sécurisées et de l’administration des systèmes d’information. Il est noté que, non seulement ces profils sont difficiles à recruter, mais qu’à l’avenir, les besoins et les tensions vont s’accentuer. Leur conclusion était : Former aux risques cyber reste une des priorités.

Ainsi, la certification proposée par la formation d’ingénieur ENSIBS dans la spécialité Informatique et cybersécurité, qui comporte deux parcours, vient répondre parfaitement à ces besoins prioritaires de deux manières : former des spécialistes capables de concevoir des systèmes informatiques sécurisés par conception (parcours Cybersécurité du logiciel) et des spécialistes capables de sécuriser les données critiques des systèmes et exploiter les masses de données, souvent disponibles sur la toile, pour anticiper les potentielles attaques.

Activités visées :

Selon les fonctions occupées, l'ingénieur diplôme de l’ENSIBS est amené à réaliser les activités suivantes : 

Activité 1 : Concevoir l’architecture de sécurité

Il s’assure que les choix techniques et technologiques des projets et métiers respectent les exigences de sécurité de l’organisation. Il constitue l’autorité technique sur les architectures de sécurité, définit les modèles de sécurité et accompagne le développement des architectures de sécurité au sein du SI, en cohérence avec la stratégie IT et les politiques de sécurité de l’organisation.

Activité 2 : Assurer un développement orienté sécurité

Il intervient en appui des équipes de développement afin d’accompagner les développeurs dans la prise en compte des exigences de sécurité. Il teste la sécurité des développements et suit la correction des vulnérabilités identifiées.

Activité 3 : Développer des solutions de sécurité 

Le développeur de solutions de sécurité intervient au sein de sociétés d’éditions de produits informatiques. Il assure les spécifications et la conception de solutions et de produits de sécurité adaptés au contexte des menaces de cybersécurité.

Activité 4 : Intégrer des solutions de sécurité

Il contribue au choix de l’architecture de la solution de sécurité et en assure l’assemblage au sein du SI. Il intègre dans l’environnement de production la solution de sécurité et en assure le déploiement. Il peut également assurer l’exploitation et le maintien en conditions opérationnelles dans la durée à travers la fourniture d’un service de sécurité managé.

Activité 5 : Piloter des projets

Il assure la formation des utilisateurs et celle des collaborateurs, ainsi que le développement de ces derniers. Il coordonne des équipes pluridisciplinaires dans le cadre de projets de conception ou d’évolution de systèmes d’information sécurisés.  Il supervise l’intégration des sous-systèmes en veillant à la compatibilité technique et aux exigences de sécurité. Pour cela, il utilise des outils collaboratifs et adopte une approche agile pour améliorer la réactivité et l’innovation.

Activité 6 : Communiquer

Il communique efficacement, avec les parties prenantes, sur les résultats techniques, la prise en compte des contraintes économiques et réglementaires. Il montre l’adéquation de la conduite des projets avec les exigences environnementales et sociétales.

Activité 7 : Réaliser des recherches en sécurité des systèmes d’information

Il se consacre à l’expérimentation et au progrès de sa discipline. Il met en œuvre, aux frontières de plusieurs champs scientifiques constitués, ses acquis techniques et académiques au service d’une problématique de sécurité au plus haut niveau scientifique. Il mobilise des connaissances expertes pour contribuer à l’émergence de technologies novatrices et de savoirs inédits. Il participe au développement de produits, de procédés ou de services innovants.

Compétences attestées :

L’ingénieur diplômé en informatique et cybersécurité a, d’abord, les compétences professionnelles du socle commun ingénieur ENSIBS :

• s’insérer dans la vie professionnelle, s’intégrer dans une organisation, l’animer et la faire évoluer : exercice de la responsabilité, engagement et leadership, gestion de projets, travailler en collaboration et communiquer au sein d’équipes diversifiées et pluridisciplinaires ;
• gérer et piloter des projets informatiques et de cybersécurité dans la durée en exploitant les pratiques managériales respectueuses ;
• prendre en compte les enjeux de l’entreprise et à rendre compte de son action : dimension économique, respect des exigences sociales et environnementales, respect de la qualité, compétitivité et productivité, exigences commerciales et intelligence économique ;
• intégrer dans ses conduites les responsabilités éthiques et professionnelles, prendre en compte les enjeux des relations au travail, de sécurité et de santé au travail et de diversité ;
• accompagner les transitions, notamment numériques, énergétiques et environnementales, en intégrant les impératifs écologiques et climatiques ;
• discerner le bon niveau de communication selon l'interlocuteur ;
• travailler en contexte international et multiculturel : maîtriser une ou plusieurs langues étrangères et ouverture culturelle associée, s’adapter aux contextes internationaux et de coopération sur des enjeux planétaires collectifs ;
• entreprendre et innover, dans le cadre de projets personnels en informatique et en cybersécurité, ou par l’initiative et l’implication au sein de l’entreprise dans des projets entrepreneuriaux.

Puis, des compétences qui lui sont spécifiques lui permettant :

• d’intégrer la propriété de sécurité tout au long du cycle de vie d’un logiciel ;
• de modéliser et architecturer les systèmes afin de maîtriser leur complexité ;
• d’appliquer les méthodes de l’approche agile à tous les niveaux de ses projets ;
• de sécuriser les données utilisées pas les systèmes qu’elle, ou il, produit ;
• d’exploiter les données du système à des fin de sécurité ;
• d’expertiser et de qualifier des systèmes sur le plan de la sécurité ;
• de conduire des projets de dimension internationale ;
• de communiquer et de convaincre sur le bien-fondé des solutions proposées.

Modalités d'évaluation :

1. En contexte académique (contrôle continu)

• Examens écrits et oraux : Évaluation de la compréhension des fondamentaux, de leur application pratique, et de la capacité à résoudre des problèmes techniques complexes.
• Travaux pratiques et projets : Mini-projets, études de cas et travaux collaboratifs, incluant des partenariats avec entreprises ou laboratoires, évalués sur la qualité des productions écrites (rapports, posters) et orales (présentations, soutenances).
• Participation à des événements : Hackathons, European Cyber Week, ou manifestations entrepreneuriales, évalués sur la créativité des solutions, la qualité des présentations et l’efficacité du travail en équipe.

2. Mise en situation professionnelle

• Projets semestriels : incluant des partenariats avec des entreprises ou des laboratoires, évalués sur la qualité des résultats (produit réalisé), des productions écrites (rapports, posters) et orales (présentations, soutenances).
• Exercice de synthèse : durant la dernière semaine de l’école, les élèves travaillent dans une entreprise simulée, avec des objectifs de production et des événements, liés à des attaques cybernétiques, pour garantir le maintien en condition opérationnelle du système.

3. En contexte professionnel

• Alternance (Apprentis) : Suivi des apprentis via des rapports d’activité périodiques et des fiches mission validées par le tuteur entreprise.
• Stages (Étudiants) : Validation par un rapport final, une soutenance orale, et une fiche d’évaluation remplie par le tuteur professionnel.
• Projet de fin d’études (PFE) : Validation par un rapport final, une soutenance orale, et une fiche d’évaluation remplie par le tuteur professionnel.

4.  Compétences linguistiques et internationales

• Validation des compétences linguistiques : Niveau B2 du CECRL en anglais (via une certification reconnue) et maîtrise professionnelle de l’orthographe française (certification reconnue).
• Validation des compétences interculturelles : Collaboration et adaptation dans des environnements multiculturels, démontrées par une mobilité internationale significative.

5. Modalités pour les personnes en situation de handicap

Les évaluations sont adaptées en fonction des besoins individuels grâce à un Plan d’Accompagnement de l’Étudiant en situation de Handicap (PAEH), élaboré en collaboration avec la médecine préventive et la mission Handicap de l’université. Les aménagements peuvent inclure :

• Un temps supplémentaire pour les évaluations.
• L’utilisation de logiciels de reconnaissance vocale ou d’autres outils technologiques adaptés.
• La transcription des évaluations écrites ou des aménagements spécifiques pour les soutenances.

6. Validation des acquis de l’expérience (VAE)

Les compétences acquises dans des contextes professionnels ou extra-professionnels sont évaluées à travers :

• La constitution d’un dossier de preuves, justifiant l’acquisition des compétences en lien avec le référentiel de certification.
• Une soutenance devant un jury, évaluant la pertinence et la maîtrise des compétences visées.