Développeur de solutions numériques sécurisées
L'essentiel
Nomenclature
du niveau de qualification
Niveau 6
Code(s) NSF
326t : Programmation, mise en place de logiciels
Formacode(s)
31067 : Développement informatique
31006 : Sécurité informatique
Date d’échéance
de l’enregistrement
17-07-2029
| Nom légal | Siret | Nom commercial | Site internet |
|---|---|---|---|
| ESIEE IT - CCI PARIS ILE DE FRANCE | 88931074400020 | ESIEE-IT | https://www.esiee-it.fr/fr |
Objectifs et contexte de la certification :
La généralisation des usages numériques, combinée à la montée des menaces cyber, renforce la nécessité pour les organisations de disposer de professionnels capables d’intégrer la sécurité dès la conception des solutions informatiques. Les exigences réglementaires et normatives en matière de protection des données et de sécurité des systèmes d’information accentuent encore cette demande.
La certification « Développeur de Solutions Numériques Sécurisées » a pour objectif de valider les compétences techniques permettant de concevoir, développer, sécuriser et maintenir des solutions numériques conformes aux bonnes pratiques de développement sécurisé et aux exigences de sécurité en vigueur.
À l’issue du parcours, le titulaire est en mesure de contribuer à des projets de développement de solutions numériques sécurisées au sein d’équipes techniques et dans des environnements variés. Il applique les règles de sécurité, de qualité et de conformité attendues d’un professionnel de niveau 6.
Activités visées :
Analyse des besoins et des risques de sécurité associés à la solution numérique
Clarification du besoin et du contexte d’usage/exploitation, incluant contraintes techniques, dépendances, parties prenantes et responsabilités.
Cartographie des actifs, du périmètre et des flux, avec classification/criticité, frontières de confiance, interfaces et points d’exposition.
Modélisation des menaces et évaluation/hiérarchisation des risques (scénarios d’attaque, impacts, probabilité, risques résiduels et priorités de traitement).
Formalisation des exigences fonctionnelles et de sécurité, critères d’acceptation et décisions de traitement du risque.
Conception d’une solution logicielle sécurisée
Définition de l’architecture cible et des choix de conception, intégrant les exigences de sécurité, les contraintes d’exploitation et les dépendances.
Conception des mécanismes de sécurité “by design”, incluant gestion des identités et des accès, contrôle d’accès, chiffrement, protections applicatives…
Elaboration d’un plan de sécurisation, incluant schémas d’architecture, spécifications techniques, modèles de données et flux, critères de sécurité testables dans une logique DevSecOps.
Préparation et organisation du développement de la solution numérique.
Développement sécurisé de la solution numérique
Mise en œuvre des pratiques de développement, appliquant les standards de code sécurisé, les conventions d’architecture logicielle, et les règles de gestion d’erreurs.
Gestion sécurisée des dépendances et composants, incluant sélection/validation des bibliothèques et configuration sécurisée.
Traçabilité et production des preuves de conformité du développement, incluant documentation technique minimale, enregistrement des décisions/écarts, justification des compromis, et constitution des éléments de preuve nécessaires aux étapes de tests, de validation et d’audit.
Réalisation des tests de sécurité et validation avant mise en production
Définition de la stratégie de tests de sécurité et des critères de validation de la solution numérique.
Réalisation et automatisation des vérifications de sécurité, incluant tests applicatifs (DAST), tests sur APIs, contrôles des dépendances/containers, validation des configurations et analyses ciblées.
Conduite des investigations et tests approfondis, incluant reproduction des failles, analyse d’impact, priorisation et, le cas échéant, coordination de tests d’intrusion/évaluations externes.
Décision de validation pré-production, incluant reporting, mise à jour du backlog sécurité, vérification des correctifs, gestion des dérogations acceptées et constitution des preuves de conformité.
Intégration et déploiement sécurisés de la solution numérique.
Conception et sécurisation de la chaîne d’intégration et de déploiement (CI/CD).
Industrialisation des configurations et de l’infrastructure de déploiement de façon sécurisée.
Exécution des déploiements et mise en service sécurisée, incluant vérifications post-déploiement, validation de la configuration effective, activation de la journalisation/monitoring et gestion des accès.
Maintien en conditions opérationnelles sécurisées et gestion des vulnérabilités de la solution numérique
Maintenance et exploitation de la solution, incluant qualité de service (performance/disponibilité), supervision (observabilité) et sécurité.
Organisation et exécution du processus de gestion des vulnérabilités, incluant veille/alertes, qualification (sévérité, exploitabilité, impact), priorisation, planification des correctifs et gestion des dépendances.
Réalisation des actions de remédiation et de durcissement continu, et gestion des événements de sécurité.
Accompagnement des projets de développement, de modernisation et de sécurisation des outils de l’organisation intégrant les innovations technologiques
Cadrage et appui à la définition des trajectoires de modernisation incluant une technologie innovante.
Analyse de l’existant, identification des écarts (techniques, sécurité, conformité), priorisation et recommandation de scénarios.
Adaptation de l’architecture de la solution en vue de l’intégration des innovations identifiées.
Préconisation des évolutions nécessaires pour maintenir la sécurité de la solution, durant le processus d’intégration de l’innovation.
Sensibilisation des parties prenantes aux enjeux de sécurité
Analyse des profils de parties prenantes (métiers, IT, produit, direction, prestataires), de leurs interactions avec la solution et les principaux scénarios de risque
Ciblage des messages et des priorités de sensibilisation.
Conception de contenus et de dispositifs de sensibilisation adaptés, incluant supports et formats appropriés.
Animation d’actions de sensibilisation et accompagnement des comportements.
Compétences attestées :
Organiser un système de veille en termes juridique, technique, concurrentiel, écologique, et de sécurité, en identifiant les ressources et les bonnes pratiques, afin d’être force de proposition et d’anticiper les opportunités de développement et de sécurisation des projets.
Analyser les besoins des parties prenantes du projet, en les traduisant en exigences fonctionnelles, afin d’élaborer ou de valider un cahier des charges fonctionnel et technique de la solution numérique à développer.
Modéliser les menaces et qualifier les exigences de sécurité de la solution numérique à développer, en analysant les actifs, flux, surfaces d’attaque et scénarios d’abus à partir du besoin et du contexte d’usage, afin d’orienter les choix de conception et de réduire le risque dès l’amont.
Participer au prototypage de la solution envisagée, en respectant le cahier des charges afin de répondre aux besoins des parties prenantes et prendre en compte les exigences légales et de sécurité (respect de la vie privée sécurisation des interfaces en limitant la surface d’attaques possibles)
Sélectionner les technologies et les données adaptées à la réalisation de la solution numérique, en prenant en compte l’infrastructure nécessaire et les enjeux liés à la sécurité, afin de répondre aux exigences des parties prenantes et de la solution à développer.
Concevoir l’architecture et les composants de la solution numérique projetée, en intégrant les exigences de protection et de sécurisation des données dans les choix d’architecture, de fonctionnalité et de technologies, afin d’assurer sa résilience, sa maintenabilité et sa sécurisation durable.
Planifier le projet de développement, en ordonnant et en organisant ses étapes, et en répartissant les responsabilités et les tâches en fonction des compétences disponibles, tout en prenant les dispositions favorisant l’inclusion et maintien dans l’équipe projet des personnes en situation de handicap, afin de répondre aux exigences des parties prenantes en optimisant les délais, les coûts et l’efficacité collective.
Développer les composants applicatifs de la solution numérique selon des pratiques de codage sécurisé, en appliquant les principes secure-by-design/secure-by-default et les référentiels de vulnérabilités usuels (Web/API), afin de prévenir l’introduction de failles dès le développement.
Protéger les données sensibles utilisées par la solution numérique, en appliquant les exigences de chiffrement et de gestion des clés et en mettant en œuvre des mesures contre les attaques courantes visant les bases de données, afin d’en préserver la confidentialité et de les prémunir de toute tentative de piratage.
Intégrer la maîtrise les dépendances et composants logiciels utilisés par le code, en contrôlant versions, intégrité, provenance, licences et mises à jour, et en traitant les alertes de sécurité associées, afin de limiter l’exposition aux vulnérabilités connues et aux risques de chaîne d’approvisionnement logicielle.
Elaborer un plan de tests de sécurité, en définissant le périmètre, les scénarios et les critères d’acceptation, afin de sécuriser la décision de mise en production.
Mettre en œuvre des tests de sécurité outillés, incluant des tests d’intrusion/résilience, en paramétrant et exécutant les contrôles adaptés au contexte, afin d’identifier et de qualifier les vulnérabilités de la solution développée.
Corriger les vulnérabilités et vérifier la non-régression des fonctionnalités de la solution numérique, en appliquant des correctifs et en re-testant, afin de réduire le risque résiduel d’atteindre le niveau de sécurité attendu.
Industrialiser l’intégration et la livraison en sécurisant la chaîne CI/CD, afin de produire des livraisons reproductibles et conformes au niveau de sécurité attendu.
Déployer la solution sur des environnements cibles, en appliquant des procédures d’installation/mise à jour, en vérifiant l’état de santé post-déploiement et en assurant la réversibilité, afin de garantir la disponibilité du service et la maîtrise du risque opérationnel.
Gérer la configuration applicative et les secrets de déploiement, en séparant configuration et code, en utilisant des mécanismes de stockage/rotation sécurisés, et en contrôlant les droits d’accès, afin de limiter les erreurs de configuration et les expositions accidentelles.
Mettre en œuvre la maintenance et le traitement continu des vulnérabilités de la solution numérique, en déployant des correctifs et des éléments de sécurité supplémentaires (patchs correctifs, mises à jour, protocoles, …), afin d’en garantir les fonctionnalités en toute sécurité.
Contribuer au traitement d’un incident de sécurité sur la solution numérique, en collectant les éléments utiles, en appliquant les actions nécessaires et en produisant un retour d’expérience, afin d’en limiter l’impact et de prévenir sa récurrence.
Réaliser un audit technique de sécurité de la solution et de son infrastructure associée, en vérifiant la configuration, l’exposition, les droits, la gestion des secrets, la journalisation et les composants déployés au moyen de référentiels et d’outils adaptés, afin d’identifier les écarts, de prioriser les actions correctives et de réduire les risques en exploitation.
Identifier l’opportunité et la pertinence de faire appel à des technologies avancées et innovantes (Cybersécurité, IA, VR, Blockchain…) pour l’évolution de la solution numérique, en étudiant leur faisabilité et en analysant les enjeux de sécurité associés, afin d’apporter de la valeur ajoutée pour le produit ou la partie prenante.
Proposer une architecture adéquate, pour intégrer des technologies et des usages innovants en respectant une éthique de développement durable, en analysant et en étudiant les différentes possibilités, afin d’assurer la cohérence de la solution finale au regard des différents modules qui la composent.
Faire évoluer la sécurité de la solution au regard des innovations technologiques introduites en améliorant les règles de sécurisation ou en apportant des solutions de sécurisation innovantes, afin de rester en adéquation avec la stratégie de sécurité des parties prenantes.
Communiquer les exigences et risques de sécurité du produit, en traduisant les enjeux techniques en messages compréhensibles et actionnables pour les parties prenantes (produit, développement, QA, exploitation), afin d’aligner les décisions de conception, de développement et de déploiement sur un niveau de sécurité attendu.
Documenter les exigences et mécanismes de sécurité de la solution développée, en produisant une documentation technique et d’exploitation (contrôles d’accès, flux, gestion des secrets, règles de validation, journalisation, limites connues), afin de garantir la compréhension des choix de conception et la mise en œuvre correcte des mesures de sécurité par les parties prenantes.
Animer des actions de sensibilisation et d’accompagnement, en organisant des ateliers ciblés (revue de risques, démo de vulnérabilités, retour d’expérience d’incidents, revue de code orientée sécurité) et en aidant les équipes à mettre en œuvre les mesures attendues, afin d’améliorer l’appropriation, la conformité et la qualité de réalisation dans la durée.
Modalités d'évaluation :
Mises en situation professionnelle, analyse d’études de cas fictives ou réelles, projets collectifs et/ou individuels qui conduisent à la réalisation de livrables similaires à ceux produits par un professionnel en exercice. Chaque candidat présente ensuite individuellement ces travaux devant un jury.
RNCP42620BC01 - Concevoir une solution numérique sécurisée
| Liste de compétences | Modalités d'évaluation |
|---|---|
|
Organiser un système de veille en termes juridique, technique, concurrentiel, écologique, et de sécurité, en identifiant les ressources et les bonnes pratiques, afin d’être force de proposition et d’anticiper les opportunités de développement et de sécurisation des projets. Analyser les besoins des parties prenantes du projet, en les traduisant en exigences fonctionnelles et en intégrant les contraintes d’accessibilité conformément au RGAA , afin d’élaborer ou de valider un cahier des charges fonctionnel et technique de la solution numérique à développer. Modéliser les menaces et qualifier les exigences de sécurité de la solution numérique à développer, en analysant les actifs, flux, surfaces d’attaque et scénarios d’abus à partir du besoin et du contexte d’usage, afin d’orienter les choix de conception et de réduire le risque dès l’amont. Participer au prototypage de la solution envisagée, en respectant le cahier des charges afin de répondre aux besoins des parties prenantes et prendre en compte les exigences légales et de sécurité (respect de la vie privée sécurisation des interfaces en limitant la surface d’attaques possibles). Sélectionner les technologies et les données adaptées à la réalisation de la solution numérique, en prenant en compte l’infrastructure nécessaire et les enjeux liés à la sécurité, afin de répondre aux exigences des parties prenantes et de la solution à développer. Concevoir l’architecture et les composants de la solution numérique projetée, en intégrant les exigences de protection et de sécurisation des données et d’accessibilité imposées par le RGAA dans les choix d’architecture, de fonctionnalité et de technologies, afin d’assurer sa résilience, sa maintenabilité et sa sécurisation durable. Planifier le projet de développement, en ordonnant et en organisant ses étapes, et en répartissant les responsabilités et les tâches en fonction des compétences disponibles, tout en prenant les dispositions favorisant l’inclusion et maintien dans l’équipe projet des personnes en situation de handicap, afin de répondre aux exigences des parties prenantes en optimisant les délais, les coûts et l’efficacité collective. |
Dans le cadre d’une mise en situation professionnelle reconstituée, à partir d’une étude de cas réel ou fictif, le candidat assure la conception d’une solution logicielle, restituée par l’analyse des besoins fonctionnelles associés à la solution, l’identification et l’analyse des risques associés à la solution logicielle, le prototype de la solution logicielle, les choix d’architecture et de technologies pour la réalisation de la solution logicielle, et le plan de développement de la solution logicielle. Les livrables sont réalisés individuellement et présentés oralement devant un jury d’évaluation. |
RNCP42620BC02 - Développer une solution numérique sécurisée
| Liste de compétences | Modalités d'évaluation |
|---|---|
|
Développer les composants applicatifs de la solution numérique selon des pratiques de codage sécurisé, en appliquant les principes secure-by-design/secure-by-default et les référentiels de vulnérabilités usuels (Web/API), afin de prévenir l’introduction de failles dès le développement. Protéger les données sensibles utilisées par la solution numérique, en appliquant les exigences de chiffrement et de gestion des clés et en mettant en œuvre des mesures contre les attaques courantes visant les bases de données, afin d’en préserver la confidentialité et de les prémunir de toute tentative de piratage. Intégrer la maîtrise les dépendances et composants logiciels utilisés par le code, en contrôlant versions, intégrité, provenance, licences et mises à jour, et en traitant les alertes de sécurité associées, afin de limiter l’exposition aux vulnérabilités connues et aux risques de chaîne d’approvisionnement logicielle. Elaborer un plan de tests de sécurité, en définissant le périmètre, les scénarios et les critères d’acceptation, afin de sécuriser la décision de mise en production. Mettre en œuvre des tests de sécurité outillés, incluant des tests d’intrusion/résilience, en paramétrant et exécutant les contrôles adaptés au contexte, afin d’identifier et de qualifier les vulnérabilités de la solution développée. Corriger les vulnérabilités et vérifier la non-régression des fonctionnalités de la solution numérique, en appliquant des correctifs et en re-testant, afin de réduire le risque résiduel d’atteindre le niveau de sécurité attendu |
Dans le cadre d’une mise en situation professionnelle reconstituée, à partir d’une étude de cas réel ou fictif, le candidat assure la conception d’une solution logicielle, restituée par la solution développée, le plan de tests de la solution, et la restitution des résultats des tests, incluant les correctifs opérés pour remédier aux vulnérabilités de la solution identifiées. Les livrables sont réalisés individuellement et présentés oralement devant un jury d’évaluation |
RNCP42620BC03 - Déployer et maintenir en conditions sécurisées une solution numérique et son infrastructure associée
| Liste de compétences | Modalités d'évaluation |
|---|---|
|
Industrialiser l’intégration et la livraison en sécurisant la chaîne CI/CD, afin de produire des livraisons reproductibles et conformes au niveau de sécurité attendu. Déployer la solution sur des environnements cibles, en appliquant des procédures d’installation/mise à jour, en vérifiant l’état de santé post-déploiement et en assurant la réversibilité, afin de garantir la disponibilité du service et la maîtrise du risque opérationnel. Gérer la configuration applicative et les secrets de déploiement, en séparant configuration et code, en utilisant des mécanismes de stockage/rotation sécurisés, et en contrôlant les droits d’accès, afin de limiter les erreurs de configuration et les expositions accidentelles. Mettre en œuvre la maintenance et le traitement continu des vulnérabilités de la solution numérique, en déployant des correctifs et des éléments de sécurité supplémentaires (patchs correctifs, mises à jour, protocoles, …), afin d’en garantir les fonctionnalités en toute sécurité. Contribuer au traitement d’un incident de sécurité sur la solution numérique, en collectant les éléments utiles, en appliquant les actions nécessaires et en produisant un retour d’expérience, afin d’en limiter l’impact et de prévenir sa récurrence. Réaliser un audit technique de sécurité de la solution et de son infrastructure associée, en vérifiant la configuration, l’exposition, les droits, la gestion des secrets, la journalisation et les composants déployés au moyen de référentiels et d’outils adaptés, afin d’identifier les écarts, de prioriser les actions correctives et de réduire les risques en exploitation. |
Dans le cadre d’une mise en situation professionnelle reconstituée, à partir d’une étude de cas réel ou fictif, le candidat assure le déploiement d’une solution logicielle et sa maintenance, restitués par l’intégration de la solution dans son infrastructure et son environnement d’utilisation, la configuration applicative et la sécurisation de l’utilisation de la solution, la réalisation d’une action de maintenance évolutive contribuant au maintien de la sécurité de la solution, le traitement d’un incident de sécurité affectant la solution, et l’audit de sécurité de l’infrastructure de la solution. Les livrables sont réalisés individuellement et présentés oralement devant un jury d’évaluation. |
RNCP42620BC04 - Mettre en œuvre des projets de développement, de modernisation et de sécurisation des solutions numériques intégrant des innovations technologiques
| Liste de compétences | Modalités d'évaluation |
|---|---|
|
Identifier l’opportunité et la pertinence de faire appel à des technologies avancées et innovantes (Cybersécurité, IA, VR, Blockchain…) pour l’évolution de la solution numérique, en étudiant leur faisabilité et en analysant les enjeux de sécurité associés, afin d’apporter de la valeur ajoutée pour le produit ou la partie prenante. Proposer une architecture adéquate, pour intégrer des technologies et des usages innovants en respectant une éthique de développement durable, en analysant et en étudiant les différentes possibilités, afin d’assurer la cohérence de la solution finale au regard des différents modules qui la composent. Faire évoluer la sécurité de la solution au regard des innovations technologiques introduites en améliorant les règles de sécurisation ou en apportant des solutions de sécurisation innovantes, afin de rester en adéquation avec la stratégie de sécurité des parties prenantes. Communiquer les exigences et risques de sécurité du produit, en traduisant les enjeux techniques en messages compréhensibles et actionnables pour les parties prenantes (produit, développement, QA, exploitation), afin d’aligner les décisions de conception, de développement et de déploiement sur un niveau de sécurité attendu. Documenter les exigences et mécanismes de sécurité de la solution développée, en produisant une documentation technique et d’exploitation (contrôles d’accès, flux, gestion des secrets, règles de validation, journalisation, limites connues), accessible et adaptée aux personnes en situation de handicap, afin de garantir la compréhension des choix de conception et la mise en œuvre correcte des mesures de sécurité par les parties prenantes. Animer des actions de sensibilisation et d’accompagnement, intégrant les besoins spécifiques des personnes en situation de handicap, en organisant des ateliers ciblés (revue de risques, démo de vulnérabilités, retour d’expérience d’incidents, revue de code orientée sécurité) et en aidant les équipes à mettre en œuvre les mesures attendues, afin d’améliorer l’appropriation, la conformité et la qualité de réalisation dans la durée. |
Dans le cadre d’une mise en situation professionnelle reconstituée, à partir d’une étude de cas réel ou fictif, le candidat propose l’implémentation d’une solution intégrant une technologie émergente, restituée par une étude de faisabilité de la solution, les dispositions assurant la sécurisation de la solution, les exigences et risques de sécurité de la solution et la sensibilisation de ses parties prenantes, et la documentation de la solution. Les livrables sont réalisés individuellement et présentés oralement devant un jury d’évaluation. |
Description des modalités d'acquisition de la certification par capitalisation des blocs de compétences et/ou par correspondance :
Valider les 4 blocs et rédiger et présenter un mémoire professionnel, centré sur une problématique professionnelle généralement choisie à l’issue de la période en entreprise et en fonction des centres d’intérêt du candidat et d’un besoin réel d’entreprise
Secteurs d’activités :
Le développeur de solutions numériques sécurisées intervient au sein de toute organisation qui conçoit, développe ou exploite des produits informatiques. Il peut exercer son activité dans des contextes professionnels variés, notamment au sein d’une ESN (Entreprise de services du numérique), avec des missions réalisées pour le compte de clients, dans une start-up en participant à la création et au lancement de nouveaux produits innovants, ou au sein d’un grand groupe, en tant que développeur interne, quel que soit le secteur d’activité. Cette diversité d’environnements permet au certifié d’adapter ses compétences techniques et méthodologiques à des projets et des enjeux multiples.
Type d'emplois accessibles :
Développeur sécurité - Développeur de solutions numériques sécurisées - Développeur de solutions de sécurité - Développeur applicatif orienté sécurité - Développeur web sécurisé - Développeur logiciel avec spécialisation sécurité - Développeur DevSecOps junior. Ces fonctions s’exercent généralement sous la supervision d’un responsable ou d’un expert confirmé et peuvent évoluer, avec l’expérience, vers des postes à plus forte responsabilité.
Code(s) ROME :
- M1805 - Études et développement informatique
- M1801 - Administration de systèmes d''information
- M1810 - Production et exploitation de systèmes d''information
- M1802 - Expertise et support en systèmes d''information
Références juridiques des règlementations d’activité :
Le métier de Développeur de Solutions Numériques Sécurisées relève d’une activité non réglementée. Toutefois, son exercice s’effectue dans le respect des dispositions réglementaires en vigueur et des normes de référence suivantes :
Protection des données personnelles : Règlement (UE) 2016/679 (RGPD), loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés), loi n° 2018-493 du 20 juin 2018 et ordonnance n° 2018-1125 du 12 décembre 2018.
Cybersécurité et gestion des services : normes ISO 27001 et ISO 20000, bonnes pratiques reconnues (CISA, EBIOS, ANSSI).
La loi n°2022-309 du 4 mars 2022 (Application 1er octobre 2023).
Responsabilité numérique : loi n° 2021-1485 du 15 novembre 2021 (loi REEN) et Référentiel Général d’Écoconception des Services Numériques (RGESN) & le projet de loi SREN (Sécuriser et Réguler l’Espace Numérique).
Principes professionnels : respect de l’éthique, de l’écoresponsabilité, de l’accessibilité numérique, des droits d’auteur et de la protection des logiciels et du code de la cybersécurité 2024.
Le cas échant, prérequis à l’entrée en formation :
Pour un public en formation initiale ou en alternance : être titulaire d’une certification de niveau 4 pour une entrée en 1re année, ou être titulaire d’une certification de niveau 5 à dominante scientifique et/ou informatique, pour une entrée directe en 3e année.
Pour un public en reconversion professionnelle : être titulaire au minimum d’une certification de niveau 4 en informatique ; pour les candidats issus d’une autre spécialité, la réalisation d’un test de positionnement est requise afin d’évaluer les connaissances préalables, notamment dans le domaine scientifique et informatique.
Le cas échant, prérequis à la validation de la certification :
Pour pouvoir se présenter aux épreuves de certification, le candidat doit avoir été assidu en formation et avoir participé aux évaluations de contrôle continu.
Pré-requis disctincts pour les blocs de compétences :
Non
| Voie d’accès à la certification | Oui | Non | Composition des jurys | Date de dernière modification |
|---|---|---|---|---|
| Après un parcours de formation sous statut d’élève ou d’étudiant | X |
Le jury est composé au minimum de 4 personnes, parmi lesquelles au minimum deux professionnels dont 1 représentant des salariés de la profession et 1 représentant des employeurs de la profession. Le président du jury est choisi parmi eux. Un rapporteur (le responsable pédagogique de la promotion), et le responsable de la certification professionnelle (ou son représentant). |
17-07-2026 | |
| En contrat d’apprentissage | X |
Le jury est composé au minimum de 4 personnes, parmi lesquelles au minimum deux professionnels dont 1 représentant des salariés de la profession et 1 représentant des employeurs de la profession. Le président du jury est choisi parmi eux. Un rapporteur (le responsable pédagogique de la promotion), et le responsable de la certification professionnelle (ou son représentant). |
17-07-2026 | |
| Après un parcours de formation continue | X |
Le jury est composé au minimum de 4 personnes, parmi lesquelles au minimum deux professionnels dont 1 représentant des salariés de la profession et 1 représentant des employeurs de la profession. Le président du jury est choisi parmi eux. Un rapporteur (le responsable pédagogique de la promotion), et le responsable de la certification professionnelle (ou son représentant). |
17-07-2026 | |
| En contrat de professionnalisation | X |
Le jury est composé au minimum de 4 personnes, parmi lesquelles au minimum deux professionnels dont 1 représentant des salariés de la profession et 1 représentant des employeurs de la profession. Le président du jury est choisi parmi eux. Un rapporteur (le responsable pédagogique de la promotion), et le responsable de la certification professionnelle (ou son représentant). |
17-07-2026 | |
| Par candidature individuelle | X | - | - | |
| Par expérience | X |
Le jury est composé au minimum de 4 personnes, parmi lesquelles au minimum deux professionnels dont 1 représentant des salariés de la profession et 1 représentant des employeurs de la profession. Le président du jury est choisi parmi eux. Un rapporteur (le responsable pédagogique de la promotion), et le responsable de la certification professionnelle (ou son représentant). |
17-07-2026 |
| Oui | Non | |
|---|---|---|
| Inscrite au cadre de la Nouvelle Calédonie | X | |
| Inscrite au cadre de la Polynésie française | X |
Certifications professionnelles enregistrées au RNCP en correspondance partielle :
| Bloc(s) de compétences concernés | Code et intitulé de la certification professionnelle reconnue en correspondance partielle | Bloc(s) de compétences en correspondance partielle |
|---|---|---|
| RNCP42620BC01 - Concevoir une solution numérique sécurisée | RNCP41285 - Grade_Licence - Sciences et Ingénierie - Sécurité des Systèmes Numériques |
RNCP41285BC01 - Maintenir tout ou partie d'une infrastructure informatique en état de fonctionnement opérationnel, en respectant les schémas organisationnels et les modes de travail de l'entreprise ou du service. ET RNCP41285BC05 - Mettre en place une stratégie de sécurité numérique au sein d'une entreprise ou d'un service. |
| RNCP42620BC02 - Développer une solution numérique sécurisée | RNCP37873 - TP - Concepteur développeur d'applications |
RNCP37873BC01 - Développer une application sécurisée ET RNCP37873BC02 - Concevoir et développer une application sécurisée organisée en couches ET RNCP37873BC03 - Préparer le déploiement d'une application sécurisée |
| RNCP42620BC02 - Développer une solution numérique sécurisée | RNCP39609 - Concepteur développeur web full-stack |
RNCP39609BC02 - Développer la partie front-end d’une solution digitale ET RNCP39609BC03 - Développer la partie back-end d’une solution digitale |
| RNCP42620BC02 - Développer une solution numérique sécurisée | RNCP41238 - Grade_Licence - Sciences et Ingénierie - informatique et Cybersécurité | RNCP41238BC04 - Développer une application informatique connectée en intégrant les recommandations de sécurité |
|
RNCP42620BC02 - Développer une solution numérique sécurisée ET RNCP42620BC03 - Déployer et maintenir en conditions sécurisées une solution numérique et son infrastructure associée |
RNCP37987 - Spécialiste en cybersécurité |
RNCP37987BC01 - Conduire des tests d'intrusion éthiques ET RNCP37987BC02 - Configurer les éléments de sécurité des infrastructures et des réseaux ET RNCP37987BC03 - Sécuriser les données et les identités d'un système d'information existant ET RNCP37987BC04 - Détecter et analyser les événements de cybersécurité |
|
RNCP42620BC02 - Développer une solution numérique sécurisée ET RNCP42620BC03 - Déployer et maintenir en conditions sécurisées une solution numérique et son infrastructure associée |
RNCP41285 - Grade_Licence - Sciences et Ingénierie - Sécurité des Systèmes Numériques |
RNCP41285BC02 - Développer des solutions logicielles qui visent à assurer la sécurité des systèmes d'information et des infrastructures numériques en s'appuyant sur des standards et des normes établis. ET RNCP41285BC03 - Auditer un système d'information ou une solution numérique, et en tester les vulnérabilités, tout en respectant les contraintes de confidentialité. ET RNCP41285BC05 - Mettre en place une stratégie de sécurité numérique au sein d'une entreprise ou d'un service. |
|
RNCP42620BC02 - Développer une solution numérique sécurisée ET RNCP42620BC03 - Déployer et maintenir en conditions sécurisées une solution numérique et son infrastructure associée |
RNCP41586 - BUT - Informatique : Déploiement d'applications communicantes et sécurisées |
RNCP41586BC01 - Réaliser un développement d’application ET RNCP41586BC02 - Optimiser des applications informatiques ET RNCP41586BC03 - Administrer des systèmes informatiques communicants ET RNCP41586BC04 - Gérer des données de l’information |
| RNCP42620BC03 - Déployer et maintenir en conditions sécurisées une solution numérique et son infrastructure associée | RNCP37300 - Responsable en cybersécurité |
RNCP37300BC01 - Piloter la cyberprotection des systèmes et réseaux informatiques ET RNCP37300BC02 - Contrôler et auditer le niveau de cybersécurité d’un système d’information ET RNCP37300BC03 - Superviser la cybersécurité des systèmes d’information |
Anciennes versions de la certification professionnelle reconnues en correspondance partielle :
| Bloc(s) de compétences concernés | Code et intitulé de la certification professionnelle reconnue en correspondance partielle | Bloc(s) de compétences en correspondance partielle |
|---|---|---|
| RNCP42620BC01 - Concevoir une solution numérique sécurisée | RNCP37778 - Développeur de solutions numériques sécurisées |
RNCP37778BC01 - Analyser un besoin, conceptualiser et maquetter une solution numérique, et établir la planification et le plan de sécurisation de la solution ET RNCP37778BC02 - Concevoir, développer, mettre en production et maintenir une solution numérique |
| RNCP42620BC04 - Mettre en œuvre des projets de développement, de modernisation et de sécurisation des solutions numériques intégrant des innovations technologiques | RNCP37778 - Développeur de solutions numériques sécurisées | RNCP37778BC03 - Concevoir et mettre en œuvre des projets de développement, de modernisation et de sécurisation des solutions numériques intégrant des innovations technologiques |
| Date de décision | 17-07-2026 |
|---|---|
| Durée de l'enregistrement en années | 3 |
| Date d'échéance de l'enregistrement | 17-07-2029 |
| Date de dernière délivrance possible de la certification | 17-07-2033 |
Statistiques :
| Année d'obtention de la certification | Nombre de certifiés | Nombre de certifiés à la suite d’un parcours vae | Taux d'insertion global à 6 mois (en %) | Taux d'insertion dans le métier visé à 6 mois (en %) | Taux d'insertion dans le métier visé à 2 ans (en %) |
|---|---|---|---|---|---|
| 2025 | 144 | 0 | 73 | 48 | 0 |
| 2024 | 111 | 0 | 54 | 29 | 25 |
Lien internet vers le descriptif de la certification :
https://www.esiee-it.fr/fr
Liste des organismes préparant à la certification :
Certification(s) antérieure(s) :
| Code de la fiche | Intitulé de la certification remplacée |
|---|---|
| RNCP37778 | Développeur de solutions numériques sécurisées |
