Certification professionnelle

Réaliser un inventaire des actifs informationnels (matériels, logiciels, données) de l’organisation, en se fondant sur la documentation existante et en dressant une cartographie des interconnexions entre les différents systèmes, afin d’avoir une vision objective et exhaustive de la situation de l’organisation en matière de SI.

Cartographier les risques liés aux systèmes d’information, en analysant les menaces selon leur nature (technique, humaine, organisationnelle), en évaluant leur criticité à l’aide d’outils méthodologiques (matrices de risque, grilles d’impact/probabilité), afin de prioriser les actions de sécurisation à mettre en œuvre

Définir des indicateurs critiques liés aux ressources de l’entreprise, en mobilisant des outils de veille et d’analyse de risque, afin de détecter la survenue des menaces identifiées comme critiques pour l’organisation.

Concevoir des stratégies de réponse aux menaces informatiques en respectant les normes en vigueur et les objectifs de l’entreprise (réduction, transfert, acceptation des risques), afin de limiter leur impact.

Planifier des actions correctives adaptées à la menace identifiée, en mobilisant des moyens appropriés (mise à jour des politiques de sécurité, déploiement de correctifs, sensibilisation des utilisateurs , ajustement des configurations systèmes, afin de traiter les problématiques sur le terrain.

Mettre en œuvre un dispositif de journalisation et de suivi des événements de sécurité, en structurant les types de logs à collecter, leur durée de conservation et leur accessibilité, et en s’appuyant sur des audits, des revues de conformité, l’analyse des journaux et des tableaux de bord, afin d’ajuster les mesures de sécurité

Adapter les solutions de cybersécurité aux besoins d’ergonomie et d’accessibilité des utilisateurs, en tenant compte des contraintes fonctionnelles et des situations de handicap, afin de garantir une utilisation inclusive et conforme aux principes d’accessibilité numérique.

Mise en situation professionnelle sous la forme d’un projet de groupe, suivi d’une soutenance individuelle 

Le candidat présente, à partir d’un projet de mise en place d’une solution de cybersécurité, une analyse stratégique de l’organisation concernée, qui comprend : la démarche d’inventaire du SI et de cartographie des interconnexions ; l’évaluation des risques identifiés et leur priorisation ; la définition d’indicateurs de suivi ; la formulation d’une politique de cybersécurité (ex. : gouvernance IAM, journalisation, accessibilité, sobriété numérique) ; et les arbitrages réalisés dans la conception de cette stratégie, en lien avec les objectifs de l’organisation.

Définir des politiques de gestion des accès, en intégrant notamment des mécanismes d’authentification forte (MFA), de contrôle des droits et de traçabilité, tout en privilégiant des solutions sobres et proportionnées aux usages, afin de sécuriser l’accès aux ressources critiques et limiter les risques d’usurpation.

Instaurer des procédures de sauvegarde et de restauration sécurisée des données, en définissant des politiques de rétention, de chiffrement et de tests de restauration réguliers, afin d’assurer la résilience, l’intégrité et la disponibilité des données critiques en cas d’incident.

Déployer des solutions de chiffrement adaptées aux données et aux environnements concernés, en sélectionnant les protocoles, algorithmes et niveaux de protection selon les usages (SSL/TLS, chiffrement symétrique ou asymétrique, chiffrement de disque ou de fichier), afin de garantir la confidentialité, l’intégrité et la conformité des données sensibles.

Sélectionner des solutions de sécurité (pares-feux hardware ou software, IDS/IPS, SIEM, antivirus, NAC, WAF…), en fonction des besoins techniques et organisationnels l’entreprise et de la criticité des menaces, des profils utilisateurs – y compris en situation de handicap – et de leur impact environnemental afin de garantir une protection accessible, durable et conforme aux exigences du système d’information.

Piloter l’implémentation des solutions retenues, en définissant des indicateurs de performance (taux de détection, temps de réaction, couverture des segments critiques), et en assurant la coordination avec les équipes opérationnelles, afin de mesurer l’efficacité des dispositifs déployés et d’assurer leur amélioration continue.

Réaliser des tests et audits réguliers des dispositifs de sécurité, en s’appuyant sur des référentiels internes et externes (ISO 27001, NIST, ANSSI), afin d’assurer leur conformité aux bonnes pratiques et aux exigences de l’organisation et de proposer les actions correctives nécessaires.

Adapter en continu les dispositifs de sécurité en fonction des tests effectués, des retours d’expérience, des incidents survenus et de l’évolution des menaces, en mobilisant des outils de veille, d’analyse post-incident et de capitalisation, afin d’assurer une amélioration continue de la posture de sécurité.

Gérer la sécurité des environnements cloud et hybrides, en appliquant des bonnes pratiques spécifiques à la protection des infrastructures, plateformes et applications déployées hors site, afin d’assurer la confidentialité, l’intégrité et la disponibilité des données et services dans des environnements multi-sites.

Mise en situation professionnelle sous la forme d’un projet de groupe, suivi d’une soutenance individuelle

Le candidat expose les solutions techniques déployées ou préconisées dans le cadre d’un projet défensif, en explicitant : la définition des politiques d’accès, de sauvegarde, de chiffrement ; les choix des outils (SIEM, antivirus, pares-feux, etc.) ; les contraintes environnementales et d’accessibilité prises en compte ; le pilotage de l’implémentation, les indicateurs de performance suivis ; les audits réalisés, les ajustements effectués ; et la gestion des environnements cloud et hybrides.

Effectuer des tests de pénétration sur les systèmes et applications, en mobilisant des méthodologies d’audit offensif (tests en boîte noire, blanche ou grise, élévation de privilèges, injection, contournement), afin d’évaluer la robustesse des mesures de sécurité déployées et de formuler des recommandations correctives.

Élaborer des scénarios d’attaques et d’incidents de cybersécurité, en croisant l’analyse de risques, les typologies de menaces, les retours d’expérience et le contexte de l’organisation (Red Teaming, Purple Team, phishing ciblé, environnement miroir), afin de renforcer la résilience organisationnelle.

Réaliser des analyses de reverse engineering sur des exécutables ou composants logiciels suspects, en mobilisant des outils de désassemblage, de débogage et d’analyse statique/dynamique, pour identifier des vulnérabilités, des comportements malveillants ou des mécanismes de protection.

Identifier les collaborateurs concernés par les actions de sensibilisation à la cybersécurité, en cartographiant les profils métiers, les usages numériques et les niveaux d’exposition, afin de définir les publics prioritaires et adapter les dispositifs pédagogiques.

Concevoir des dispositifs de sensibilisation à la cybersécurité, en définissant des objectifs pédagogiques différenciés et en élaborant des supports adaptés (guides, modules, visuels, vidéos), afin de renforcer la culture de sécurité des collaborateurs.

Mettre en œuvre des actions de sensibilisation, en animant des sessions collectives ou individuelles, en organisant des campagnes thématiques (phishing, mots de passe, etc.) et en réalisant des simulations collectives d’attaques, afin d’évaluer et d’améliorer le niveau de vigilance des utilisateurs.

Mise en situation professionnelle sous la forme d’un projet de groupe, suivi d’une soutenance individuelle

Le candidat restitue les actions menées dans le cadre d’un projet de test offensif, puis développe : la préparation, l’exécution et l’analyse des tests (pentests, reverse engineering, etc.) ; la conception de scénarios d’attaque réalistes (Red Teaming, phishing...) ; la formulation de recommandations correctives et leur impact ; les actions de sensibilisation envisagées ou mises en œuvre auprès des collaborateurs (supports, simulations, campagnes) ; et l’articulation entre retour d’expérience, prévention, formation et gestion de crise.

Analyser le besoin exprimé et les enjeux opérationnels d’un projet IT, en mobilisant des échanges avec les parties prenantes et des techniques de recueil structuré, pour cadrer les attentes et formaliser les objectifs 

Élaborer le cahier des charges d’un projet IT, en définissant les objectifs, les livrables attendus, les indicateurs de suivi et les ressources mobilisables, afin de structurer la planification et garantir la faisabilité opérationnelle.

Construire le rétroplanning d’un projet IT, en estimant les charges, en identifiant les ressources internes et externes nécessaires et en intégrant les jalons clés, afin d’assurer une exécution cohérente avec les contraintes de délai et de budget

Organiser la répartition des rôles et responsabilités au sein d’équipes pluridisciplinaires, en tenant compte des expertises techniques, métiers et fonctionnelles, afin d’assurer une coordination efficace et alignée sur les objectifs du projet.

Animer les activités d’équipes pluridisciplinaires, en organisant des réunions de coordination, en assurant le suivi de l’avancement et la gestion des points de blocage, pour garantir la progression du projet

Déployer des dispositifs de communication et de collaboration entre les équipes, en utilisant des outils de partage et de reporting, afin de favoriser la circulation de l’information dans l’entreprise et l’implication des parties prenantes

Mettre en œuvre les adaptations nécessaires pour intégrer efficacement les membres d’équipes en situation de handicap ou avec besoins spécifiques, en évaluant leurs contraintes, en ajustant les rôles, les outils, et les modes de communication, afin d’assurer une pleine participation, la continuité opérationnelle et la performance collective du projet IT.

Mise en situation professionnelle sous la forme d’un projet de groupe, suivi d’une soutenance individuelle

Le candidat présente les dimensions projet et organisation humaine d’un projet de cybersécurité, en s’appuyant sur : l’analyse du besoin et la rédaction du cahier des charges ; la planification du projet (jalons, budget, charges) ; la gestion des risques projet ; la répartition des rôles au sein des équipes mobilisées ; les modalités de communication, de reporting, de coordination ; et les dispositifs mis en place pour l’intégration de profils divers, notamment en situation de handicap.