Certification professionnelle

Objectifs et contexte de la certification :

Le Concepteur développeur d'applications informatiques sécurisées met son expertise en analyse, modélisation, conception et programmation au service de son client, qu’il soit interne ou externe. Il intervient dans toutes les phases du projet de développement afin de concevoir, réaliser, tester et déployer des solutions répondants aux besoins du métier identifiés. Ainsi, il analyse la stratégie, les objectifs, les enjeux et les contraintes du client afin de lui proposer des solutions adaptées, performantes, sécurisées et évolutives. Le Concepteur développeur d'applications informatiques sécurisées base son approche repose sur une compréhension précise du besoin et la traduit en spécifications techniques et fonctionnelles. En veille technologique permanente, le Concepteur développeur d'applications informatiques sécurisées s’appuie sur des méthodes agiles et des outils collaboratifs pour concevoir, dans les délais, des solutions innovantes, ergonomiques et robustes, qui respectent les normes et bonnes pratiques de développement (accessibilité, performance, sécurisation des données, RGPD, éco-conception, etc.).
Le Concepteur développeur d'applications informatiques sécurisées travaille au sein d’une équipe pluridisciplinaire et collabore étroitement avec les différents acteurs du projet tout au long du cycle de vie du développement : études, conceptions, développement, déploiement et maintenance.

Activités visées :

Recueillir le besoin du client (contexte, enjeux, objectifs et contraintes du système d’information ou du projet applicatif)
Analyser les besoins utilisateurs
Proposer des solutions applicatives

Modéliser la structure logicielle retenue et réaliser le schéma de la base de données
Concevoir l’application informatique

Développer la solution informatique en adéquation avec les spécifications fonctionnelles et techniques
Organiser les tests et la recette de l’application informatique

Organiser le déploiement continu de l’application informatique
Sécuriser le déploiement de l’application informatique
Assurer la maintenance de l’application informatique

Compétences attestées :

Auditer les parties prenantes (direction, personnel, services, etc.) pour formaliser une expression du besoin en organisant des ateliers de recueil
Répertorier les besoins exprimés par les parties prenantes en les structurant pour les prioriser et pour déterminer la faisabilité et l’évolutivité du projet applicatif
Analyser le besoin et le contexte du projet pour proposer une maquette prenant en compte les contraintes (matérielles, logicielles, organisationnelles, économiques, humaines, accessibilité, etc.) et les opportunités du projet
Traduire les besoins exprimés en spécifications fonctionnelles pour répondre aux attentes des utilisateurs, aux engagements ‘numérique responsable’ de l’entreprise et pour préparer la conception
Proposer les solutions applicatives en détaillant les avantages et inconvénients afin d’obtenir une sélection par les parties prenantes
Proposer les spécifications techniques en s’appuyant sur une veille technologique et dans une démarche DevSecOps pour identifier les outils (dont les frameworks) et les langages adaptés à la solution retenue et préparer la conception du projet applicatif

Modéliser les composants de l’application (schémas et diagrammes) pour servir de référence au développement en s’appuyant sur des patrons de conception (Design patterns) et des méthodologies (Merise et UML) dans le respect du RGPD
Modéliser la base de données en contrôlant la cohérence de sa structure dans le respect des bonnes pratiques (dont la norme 3NF) pour garantir l’intégrité des données (doublons, cohérence, etc.)
Sélectionner la technologie d’accès aux données (ORM, ODBC, etc.) répondant aux contraintes et au cahier des charges du client pour optimiser la performance de l’application, garantir l’accès aux données et permettre l’évolutivité du code
Concevoir les modèles et les entités de la base de données pour permettre à l’application de manipuler les données en sécurité en s’appuyant sur le modèle conceptuel de données (MCD)
Créer les tables et leurs relations pour préparer le développement en s’appuyant sur un modèle physique de données (MPD)

Programmer les fonctionnalités de l’application en respectant les normes, les standards et les bonnes pratiques de programmation (dont les outils d’intelligence artificielle), de sécurisation (démarche DevSecOps) et d’accessibilité (RGAA) pour répondre aux spécifications techniques et fonctionnelles
Procéder à des tests unitaires, dont des tests automatisés et reproductibles basés sur des outils d’intelligence artificielle, afin de vérifier le bon fonctionnement du code, corriger les erreurs et garantir la fiabilité du développement
Elaborer la documentation technique du logiciel permettant son implémentation et ses futures évolutions afin d’assurer la compréhension par toutes les parties techniques, la maintenabilité et l’évolutivité de l’application dans son cycle de vie
Elaborer des scenarii de tests, dont les tests fonctionnels et de non régression, simulant les différentes situations et évolutivité du logiciel pour assurer son intégrité et le respect des spécifications fonctionnelles
Définir la procédure de validation (recette) pour la mettre en œuvre et garantir le fonctionnement de la solution logicielle à livrer
Configurer les outils d’automatisation de tests (logiciels dédiés) en les paramétrant afin de fiabiliser les processus de tests unitaires, fonctionnels ou de non-régression

Concevoir un plan de déploiement du logiciel en définissant les étapes clés pour garantir son bon déroulement
Configurer l’environnement de déploiement automatisé en mobilisant des outils de conteneurisation (Docker par exemple) intégrant une solution de gestion des versions afin de déployer l’application
Identifier les failles de sécurité liées au déploiement ou à l’utilisation de l’application logicielle pour alimenter le plan de déploiement et garantir sa sécurité
Déployer l’application dans l’environnement de pré-production ou de production pour la mettre à disposition du client
Analyser les demandes de correction ou d’évolution de l’application informatique via un outil dédié pour prioriser les actions
Assurer les corrections et/ou évolutions de l’application informatique en intervenant sur les développements pour maintenir l’application en condition opérationnelle et assurer le suivi (dont mise à jour de la documentation technique)

Modalités d'évaluation :

Les blocs de compétences sont évalués au travers d'applications professionnelles (réelles ou simulées).