Certification professionnelle

Objectifs et contexte de la certification :

La multiplication et la sophistication des attaques informatiques (espionnage, sabotage, rançongiciels) placent les organisations devant un besoin durable de compétences en cybersécurité que le marché du travail ne parvient pas à satisfaire. L'Observatoire des métiers de la cybersécurité (ANSSI, DGEFP, Afpa), dans son enquête 2025, a recensé plus de 23 000 offres d'emploi publiées en France dans ce domaine entre juin 2023 et juin 2024, dans un contexte de difficultés persistantes de recrutement sur les profils qualifiés. Ce besoin est renforcé par l'extension du cadre réglementaire européen (directive NIS 2, règlement DORA, règlement sur la cyberrésilience) qui soumet des milliers d'entités à des obligations de gouvernance de la sécurité, de gestion des risques et de notification des incidents.

Ces besoins portent sur des systèmes d'information dont la sécurisation est rendue plus difficile par leur complexité et leur exposition croissantes : informatique en nuage, objets connectés, réseaux logiciels, chaînes d'approvisionnement logicielles, systèmes industriels. Les attaques y sont elles-mêmes plus élaborées, notamment par le recours à l'intelligence artificielle pour en accroître la furtivité.

Les organisations recherchent en conséquence des ingénieurs capables d'intervenir sur l'ensemble du cycle de vie de la sécurité d'un système d'information, et non sur un seul de ses volets : concevoir et intégrer des solutions sécurisées, piloter des projets de sécurité, produire des composants logiciels et des services résilients, conduire des expertises techniques, évaluer et maintenir la sécurité en conditions opérationnelles, analyser et traiter les incidents de sécurité. Ces activités s'exercent dans des environnements pluridisciplinaires et internationaux, sous contrainte réglementaire et budgétaire ; elles supposent donc, outre l'expertise technique, la maîtrise du management opérationnel de la sécurité, de la conduite de projet et de la communication auprès d'interlocuteurs non spécialistes.

La certification atteste la maîtrise de ces compétences. Elle correspond au titre d'ingénieur diplômé de Télécom Nancy de l'université de Lorraine, spécialité cybersécurité, délivré sous accréditation de la Commission des titres d'ingénieur. Elle est structurée en quatre blocs (management opérationnel de la sécurité des systèmes d'information, conduite de projets complexes de cybersécurité, production de composants logiciels et de services informatiques résilients, évaluation et maintien de la sécurité des systèmes d'information) dont la validation intégrale est requise pour son obtention. 

Activités visées :

Le titulaire de la présente certification, titre d’ingénieur diplômé conférant le grade de master, exerce les activités suivantes :
- Management opérationnel de la sécurité des systèmes d’information : il manage des ressources et des équipes pluridisciplinaires et internationales, dans leurs dimensions humaine, matérielle, budgétaire et contractuelle, et négocie avec les partenaires et fournisseurs en garantissant la chaîne d’approvisionnement. Il met en œuvre la gouvernance, les normes et les standards de la cybersécurité, spécifie la politique de sécurité de l’organisation et assure sa mise en œuvre. Il anticipe et gère les risques en intégrant les aspects législatif, juridique, réglementaire et normatif (protection des données, propriété intellectuelle, souveraineté numérique, cybercriminalité) et conduit la gestion de la crise cyber. Il diffuse la culture de cybersécurité au sein de l’organisation et communique l’information selon son niveau de confidentialité.
- Conception et intégration de solutions sécurisées : il contribue au choix et conçoit l’architecture de la solution sécurisée et en assure l’assemblage au sein du système d’information. Il intègre la solution sécurisée dans l’environnement de production et en assure le déploiement. Il peut également assurer son exploitation et son maintien en conditions opérationnelles dans la durée, à travers la fourniture d’un service de sécurité managé.
- Pilotage de projets de sécurité : il définit, met en œuvre et conduit des projets de déploiement de solutions et d’outils de sécurité, en lien avec les objectifs de sécurité fixés par l’organisation. Il définit des politiques de sécurité et assure leur mise en œuvre conformément aux normes et réglementations en vigueur.
- Réalisation d’expertises techniques : il apporte une expertise sur la sécurité d’un domaine technique particulier (système, réseau, composants industriels, objets connectés, intelligence artificielle). Il assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte, et intervient sur tout ou partie d’un projet relevant de son domaine d’expertise, dans les phases d’étude, de mise en œuvre ou de maintien en conditions de sécurité.
- Conseil en cybersécurité : il propose, à partir d’un diagnostic, des solutions, méthodes et outils répondant aux enjeux posés, en mobilisant son expertise ainsi que des outils développés en interne. Il anticipe les évolutions du contexte de cybersécurité et apporte un retour d’expérience et une vision des pratiques du marché. Il contribue à la définition de la stratégie de cybersécurité de l’organisation et à la mise en œuvre des solutions correspondantes, sur des sujets tant méthodologiques que techniques.
- Analyse et réponse aux incidents de sécurité : il répond aux incidents de sécurité en cas de soupçon d’activité malveillante ou d’attaque au sein du système d’information. Il analyse les symptômes et réalise les analyses techniques sur le système d’information, identifie le mode opératoire de l’attaquant et qualifie l’étendue de la compromission. Il fournit des recommandations de remédiation en vue de l’assainissement et du durcissement des systèmes attaqués.

Compétences attestées :

Le titulaire de la présente certification dispose des compétences attestées suivantes, organisées selon les quatre blocs de compétences dont la validation intégrale est requise pour l’obtention de la certification.

Assurer le management opérationnel pour la sécurité des systèmes d’information dans un contexte pluridisciplinaire et international
- manager des ressources et des équipes pluridisciplinaires et internationales : procédures, données, moyens humains et matériels, dimensions commerciale, budgétaire et comptable
- mettre en œuvre la gouvernance, les normes et les standards spécifiques au domaine de la cybersécurité et du numérique
- anticiper et gérer les risques en intégrant les aspects législatif, juridique, réglementaire et normatif (propriété intellectuelle, protection des données, souveraineté numérique, crise cyber, cybercriminalité…)
- mettre en œuvre une démarche qualité (plan, assurance qualité, sûreté, sécurité)
- spécifier une politique de sécurité et assurer sa mise en œuvre au sein d’une organisation
- modéliser, concevoir et optimiser des systèmes d’information résilients
- animer des réunions : utiliser, produire et communiquer l’information (recherche, technique d’expression, de présentation…) selon son niveau de confidentialité
- intégrer la dimension humaine, sociale et éthique de l’entreprise dans son activité
- négocier avec des partenaires et fournisseurs, et garantir la chaîne d’approvisionnement
- s’intégrer dans une organisation ou une équipe, l’animer, la faire évoluer et gérer les conflits
- exploiter les fondamentaux des principaux domaines de la cybersécurité et du numérique, diffuser une culture cybersécurité au sein de l’organisation

Conduire des projets complexes en matière de cybersécurité de manière agile
- concevoir, réaliser et piloter un projet cyber d’envergure en maîtrise d’ouvrage
- concevoir, réaliser et piloter un projet cyber d’envergure en maîtrise d’œuvre
- utiliser les méthodes et outils de l’ingénieur pour un projet cyber
- évaluer le panorama des offres de cybersécurité du marché et formuler des solutions
- prendre en compte la sécurité pour des architectures nouvelles ou existantes
- intégrer des technologies de sécurité et les outils associés au sein d’un projet
- mettre en œuvre la sécurité de systèmes dans le cadre d’un projet
- mettre en œuvre la sécurité de réseaux et protocoles dans le cadre d’un projet

Produire des composants logiciels et des services informatiques résilients
- analyser et formaliser les besoins en traitement de l’information et évaluer les ressources requises
- concevoir et développer un produit ou service informatique résilient en utilisant les méthodes, techniques et bonnes pratiques de développement
- spécifier formellement et vérifier des propriétés d’un protocole, produit ou service informatique
- assurer le déploiement et la maintenance d’un produit ou service informatique
- mettre en œuvre les normes et procédures de développement sécurisé
- utiliser les architectures, protocoles et technologies des systèmes et réseaux (cloud, internet des objets…)
- assurer la configuration et la supervision d’un système informatique (système d’exploitation, services et objets connectés…)
- mesurer les performances d’un produit ou service informatique (indicateurs, outils, méthodes)

Évaluer et maintenir la sécurité des systèmes d'information
- identifier et contrer les menaces de cybersécurité
- détecter et corriger les vulnérabilités des environnements informatiques
- exploiter les techniques d’attaques et d’intrusions de manière éthique
- analyser des flux réseau à des fins de sécurité
- utiliser les outils d’analyse et procédures légales d’analyse post-mortem
- réaliser une veille technologique cybersécurité avec étude des tendances
- configurer les outils et les environnements de cybersécurité
- formuler des propositions innovantes pour répondre à des menaces cyber

Modalités d'évaluation :

Les compétences académiques et les connaissances théoriques sont évaluées dans le cadre d’examens écrits individuels sur table sur la base de résolutions d'exercices et de restitution de connaissances. Les compétences pratiques sont évaluées sous la forme d’examens individuels pratiques, de travaux et projets de groupes, de rapports et de soutenances orales devant jury. 

Les mises en situations dans le cadre de projets académiques et lors des périodes en entreprise sont évaluées sur la base de rapports et de soutenances devant un jury d’enseignants et d’industriels.

Les élèves en situation de handicap font l’objet de conditions d’évaluation adaptées individuellement, suivant les préconisations données par le Service Inter-Universitaire de Médecine Préventive et de Promotion de la Santé de l’Université de Lorraine.