Certification professionnelle

Objectifs et contexte de la certification :

Le numérique s’impose comme un secteur en croissance rapide et pourvoyeur massif d’emplois avec près de 151 000 emplois créés en 10 ans. Il n’est pas d’activité économique qui ne soit pas impactée par l’introduction des outils numériques. Le numérique à travers l’émergence de nouveaux modèles économiques est même en passe de transformer durablement des secteurs entiers de l’économie. Cette croissance est soutenue avant tout par les projets « SMACS » ou Social Média, Mobile applications, Data Analytics, Cloud computing et Sécurité informatique. En 2020, Syntec Numérique prévoyait, avant La COVID-19, que les SMACS atteindraient 16,5 milliards d'euros avec une croissance de +14,7%. Au final, même si ces prévisions furent démenties, les SMACS furent néanmoins les moteurs du marché du numérique avec une croissance de +3,2% en 2020. (source : https://www.synexie.fr/le-secteur-du-numeriquemaintien-de-la-creation-demplois-en-2020/) De plus, le Campus Cyber a annoncé lors de son lancement début 2022 une pénurie actuelle de 15 000 spécialistes en cyber sécurité en France. Il convient donc d'ajuster l'offre de formation à cette demande au niveau national.  

Le Bachelor CyberSécurité  a pour vocation à s'inscrire dans ce contexte général favorable puisque les compétences attestées à l’issue du programme permettent d’exercer précisément toutes les familles de métiers en lien avec le numérique et sa sécurisation. 

La plupart des outils de cybersécurité sont conçus pour permettre l’identification et le signalement des activités malveillantes d’un type particulier ; mais bien souvent, il incombe au responsable de la défense et des cyber attaques de comprendre la signification d’une alerte dans son contexte élargi ; d’où l’intérêt de maitriser son environnement et d’en identifier les menaces. 

Activités visées :

L'administrateur d'infrastructures sécurisées administre les infrastructures informatiques dont il assure l'installation, le paramétrage, la sécurisation, le maintien en condition opérationnelle et en condition de sécurité. 

Il propose et met en œuvre des solutions permettant de faire évoluer les infrastructures et contribue à la gestion des risques et à la politique de sécurité de l'entreprise. 

Il installe, sécurise et met en exploitation les composants de l'infrastructure (serveurs, réseaux, hyperviseurs). Il en supervise le fonctionnement et en assure le support, dans le respect des bonnes pratiques méthodologiques. 

Il met en œuvre et administre les moyens techniques permettant aux utilisateurs d'accéder aux données et aux applications pouvant être hébergées sur différentes infrastructures (internes, externalisés, clouds privés ou publics), en assurant la sécurité des accès et la protection des données. 

Il intègre les besoins liés à la mobilité dans la gestion de l'environnement de travail des utilisateurs.  

L'administrateur d'infrastructures sécurisées applique la politique de sécurité de l'entreprise et contribue à son renforcement par l'étude et la mise en oeuvre de solutions techniques et également par des actions de sensibilisation et de diffusion de bonnes pratiques. 

Il exerce ses missions dans le respect des méthodes, des normes et standards du marché, des règles de sécurité, et des contrats de service. 

Compétences attestées :

Compétences techniques : 

• Administrer et sécuriser les réseaux informatiques d’une organisation en configurant les équipements réseau, les services de communication et les mécanismes de protection, sous la responsabilité d’un référent technique ou d’un responsable infrastructure, afin de garantir la disponibilité, l’intégrité et la confidentialité des échanges au sein du système d’information.
• Administrer et sécuriser des environnements systèmes hétérogènes en configurant les systèmes d’exploitation, les comptes utilisateurs, les droits d’accès et les politiques de sécurité, en collaboration avec les équipes techniques et les utilisateurs, afin d’assurer le bon fonctionnement et la protection des ressources du système d’information.
• Déployer, administrer et sécuriser une infrastructure de serveurs virtualisée en configurant les serveurs, hyperviseurs et ressources virtualisées, conformément aux besoins exprimés par l’organisation et aux procédures définies, afin d’assurer la continuité, la disponibilité et la résilience des services numériques.
• Appliquer les bonnes pratiques d’exploitation, de supervision et de qualité de service en respectant les procédures de sécurité, les normes en vigueur et les exigences de l’organisation, afin de contribuer au maintien en condition opérationnelle et en condition de sécurité des infrastructures informatiques.
• Développer des scripts et des outils d’automatisation dans un langage de programmation adapté afin d’automatiser les tâches d’administration, de déploiement et de sécurisation des infrastructures et services informatiques, en collaboration avec les équipes techniques du système d’information.
• Déployer, configurer et administrer les environnements de travail numériques et les services d’authentification des utilisateurs en tenant compte des besoins fonctionnels, des règles de sécurité et des usages des utilisateurs, afin de garantir un accès sécurisé aux ressources du système d’information.
• Installer, configurer et sécuriser les services d’une infrastructure informatique distribuée, tels que les services web, les bases de données, les services de fichiers, les services de noms ou les services d’adressage réseau, afin d’assurer la disponibilité, les performances et la sécurité des services numériques de l’organisation.
• Superviser les infrastructures informatiques et les services numériques à l’aide d’outils de surveillance et d’analyse afin de mesurer les performances, la disponibilité et les événements de sécurité, et de rendre compte des résultats aux équipes techniques et aux responsables de l’organisation.
• Contribuer à l’évolution d’une infrastructure informatique en proposant des solutions techniques répondant aux besoins fonctionnels, techniques et de cybersécurité exprimés par l’organisation, en collaboration avec les responsables de projet et les experts du système d’information.
• Évaluer le niveau de sécurité d’une infrastructure informatique en réalisant des tests, des analyses de vulnérabilités et des contrôles de conformité afin d’identifier les risques, signaler les incidents et proposer des mesures correctives adaptées au contexte de l’organisation.
• Mettre en œuvre les politiques et procédures de cybersécurité définies par l’organisation, en collaboration avec les équipes techniques et les responsables de la sécurité des systèmes d’information, afin de contribuer à la protection des infrastructures, des services numériques et des données.

Compétences transverses : 

• Appliquer des méthodes de gestion de projet et planifier les actions à l’aide d’un outil adapté afin d’assurer le suivi collectif du projet, de prévoir sa complétion dans les temps impartis par les membres de l’équipe et de clore ce dernier en garantissant sa pérennité aux commanditaires et/ou clients.
• Mettre en place un système de veille technologique permettant de collecter, classifier et analyser l’information auprès des équipes afin d’orienter la prise de décisions techniques, l’innovation ou l’entrepreneuriat.
• Communiquer avec les utilisateurs, les équipes techniques, les prestataires et les responsables de projet afin de rendre compte de l’avancement des activités, signaler les incidents, formaliser les besoins et proposer des solutions adaptées au contexte du système d’information.
• Collaborer avec des équipes techniques, des utilisateurs et des partenaires issus d’environnements multiculturels afin de contribuer à la réalisation de projets informatiques et cybersécurité dans un contexte professionnel national ou international.
• Identifier et prendre en compte les contraintes règlementaires, économiques, éthiques, sociétales et environnementales dans la conduite du projet 

Modalités d'évaluation :

En situation de formation, l'évaluation des acquis s’effectue dans le cadre d’un contrôle continu des connaissances par semestre. 

Chaque évaluation conduit à une note sur 20, et peut prendre la forme d'un devoir écrit individuel ou d'examens de travaux pratiques individuels en laboratoire. 

L'évaluation des compétences métiers spécifiques ainsi que des compétences transverses s'effectuent dans le cadre de la résolution d'une problématique contextualisée et à périmètre défini, sous forme de projet se déroulant en fin de semestre : ce projet adresse un problème réel, connu et maîtrisé, provenant du monde professionnel et adapté aux contraintes pédagogiques. Les élèves prennent le temps de la résoudre puis formalisent leur démarche et leurs conclusions dans un rapport mettant en avant des solutions techniques et justifiant les résultats obtenus. Une soutenance orale en temps limité vient compléter l'évaluation.  

L'évaluation des compétences en situation professionnelle se déroule sur les périodes en entreprise (stages ou périodes d'alternance) et permettent de confronter l'élève à des problèmes plus complexes et moins cadrés pédagogiquement. Les capacités de l'élève à s'adapter au contexte et à mettre en pratique ses compétences sont évaluées au travers de : 

• Un rapport technique de stage/alternance qui explicite le retour d'expérience sur la mise en œuvre des compétences requises et la démonstration de leur application en entreprise, en cernant le contexte professionnel vécu, les attendus et les contraintes propres à ce contexte, et les solutions mises en oeuvre par le stagiaire/alternant pour répondre aux besoins. 
• Une soutenance orale en temps limité visant à témoigner de cette expérience et à la vulgariser.
• Des rapports réguliers d'auto-évaluation effectués sur chaque période pour attester des compétences acquises. Il sont à compléter par le stagiaire/alternant et son tuteur. 

L'évaluation des acquis en formations, mais aussi des compétences métiers pour les élèves en situation de handicap fait l'objet de mesures précises : les élèves  en situation de handicap bénéficient d'ajustements spécifiques au niveau calendaire, sur les modalités d'évaluations différentes (tiers temps proposé pour les épreuves à durée limitée),  ou des solutions matérielles personnalisées et spécialisées.