Grade_Licence - Sciences et ingénierie - Cybersécurité et réseaux

EFREI PARIS

RNCP 40745

Niveau 6

Diplôme conférant le grade de Licence

Date d'expiration

31/08/2030

Résumé du métier

La sécurité informatique s’est invitée depuis quelques années dans les médias. Attaques par déni de service (DDoS), ransomwares, diffusions de données sur le Dark Web, autant de types de cyberattaque désormais connues de tous. Pour se protéger de ces attaques, les entreprises investissent de plus en plus dans la cybersécurité même si le niveau de maturité général reste encore faible (49%) d’après une récente étude du cabinet Wavestone. Pour répondre aux différents enjeux de la cybersécurité, les entreprises ont besoin de recruter en masse et ce, alors qu’en 2023, 15000 postes du secteur sont non couverts. Ce chiffre est la conséquence d’une demande toujours plus forte, comme indiqué dans l’enquête 2022 de l’APEC sur le sujet qui a noté, un quasi doublement des offres cyber sur son site en 5 ans. Si pendant longtemps, la cybersécurité ne donnait l’impression de ne concerner que des profils de niveau 7, le milieu s’est ouvert progressivement à des profils de niveau 6 pour, notamment, déployer les PSSI (politique de sécurité des systèmes d’information) définies par les DSI et les RSSI. C’est ainsi que dans le dernier répertoire des métiers, publié par l’ANSSI en 2020, est apparu le métier d’Administrateur de sécurité informatique dénommé aussi Administrateur de solutions de sécurité. Ses missions sont détaillées par l’ANSSI et « consistent à installer, mettre en production, administrer et exploiter des solutions de sécurité (antivirus, sondes, firewalls, IAM, etc.). Il participe au bon fonctionnement des solutions de sécurité en garantissant le maintien en conditions opérationnelles et de sécurité ». D’après le site chooseyourboss.com , il est considéré comme « un expert qui analyse les performances du système d’information de l’entreprise et propose des solutions pour améliorer sa sécurité ». Si cette fonction spécifique fut longtemps intégrée aux fonctions des administrateurs systèmes et réseaux, elle s’en dissocie petit à petit pour devenir une fonction à part entière avec des attentes précises de la part des employeurs. Cependant, ce phénomène étant récent, et les offres couplant encore l’administration de sécurité informatique avec celle des réseaux et/ou des systèmes, les études les associent encore tous les 3, notamment l’OPIIEC qui les regroupe sous le titre généraliste de Spécialiste, systèmes, réseaux et sécurité . Cet ensemble a vu les offres d’emploi croitre de plus de 12% sur un an avec plus de 9500 offres pour l’année écoulée, dont près d’un tiers en Ile de France, soulignant que les besoins en cybersécurité ce sont étendus au-delà des profils de niveau 7. Le titulaire de la certification Grade de licence – Cybersécurité et réseaux exerce typiquement ses activités au sein d’une Direction des Systèmes d’Information (DSI) ou d’un Security Operation Center (SOC). Les candidats à la certification Grade Licence cybersécurité et réseaux, à l'issue du processus de certification doivent être capables d’assurer la sécurité des services numériques à destination des utilisateurs en respectant les normes et standards reconnus par la profession et en suivant l’état et l’art de la sécurité informatique à toutes les étapes, ils doivent prendre en compte la responsabilité numérique et la frugalité dans les processus de sécurisation. Ils doivent avoir les connaissances mathématiques et techniques de niveaux suffisants pour leurs spécialisations mais aussi la capacité à mener des recherches bibliographiques, à consulter et utiliser avec un œil critique des bases de données scientifiques et d’autres sources d’informations appropriées. Les détenteurs du Grade Licence en cybersécurité et réseaux doivent avoir une vision claire de leur domaine d'activité, être à la fois opérationnels et aptes à changer d’environnement culturel et technique, à progresser en termes de niveau de responsabilité au sein de leur entreprise ou en rejoignant une autre entreprise en France ou à l'international ; et soucieux de leur équilibre personnel et du bien-être de la société. Le titulaire de la certification Grade Licence en sciences de l’ingénierie Cybersécurité et réseaux exerce typiquement ses activités au sein d’une direction des systèmes d’information (DSI), sous la responsabilité d’un ingénieur ou d’un Security Operation Center (SOC).

Activités visées par le diplôme

Chaque diplôme correspond à un Référentiel d’Activités et de Compétences (REAC). Ce document liste les tâches et compétences attendues pour obtenir le diplôme.

Pourquoi c'est important ?

Avant de vous lancer, comparez les activités que vous avez exercées avec celles demandées pour le diplôme visé. C'est la première étape pour voir si votre projet de parcours de VAE est possible.

Pour comparer les activités avec vos expériences : Consulter les activités de ce diplôme sur le RNCP

Chaque bloc de compétences constitue une partie de votre diplôme qui peut être validée indépendamment des autres et reste acquise à vie.

Appliquer des concepts mathématiques en utilisant des outils de calcul afin de résoudre des problématiques complexes.

Résoudre des problèmes en mobilisant des outils mathématiques, afin de proposer des solutions adaptées à des situations dans un cadre prédéfini.

Concevoir des algorithmes en mobilisant des connaissances scientifiques afin de résoudre des problèmes complexes.

Choisir l’outil le plus adapté, en s’appuyant sur une analyse des besoins, pour répondre à une problématique bien identifiée.

Savoir utiliser une large variété d’outils numériques complexes, en s’appuyant sur une compréhension approfondie de leurs fonctionnalités et de leurs contextes d’usage, afin de répondre à différents besoins.

Employer des langages de programmation de référence, en respectant les bonnes pratiques de développement, afin de permettre la maintenance des logiciels développées par le plus grand nombre.

Intégrer la programmation frugale et les problèmes d'obsolescence numérique en utilisant des outils adaptés pour mettre en place une approche éco numérique

Analyser l’architecture d’un système d’information en identifiant l’ensemble de ses composants afin de garantir son bon fonctionnement

Administrer un environnement système, réseaux et cloud computing en mettant en place des infrastructures aux besoins métiers afin d’en garantir la performance des services

Administrer des bases de données en en gérant l’intégrité, la disponibilité et la sécurité pour garantir leur exploitation efficace par le plus grand nombre

Optimiser le fonctionnement des bases de données d’un système en analysant la structure et les performances des requêtes afin d’améliorer l’efficacité du traitement des données

Concevoir, sécuriser et actualiser des infrastructures et réseaux en respectant les normes et réglementation en vigueur pour prévenir les vulnérabilités

Développer une solution logicielle sécurisée en tenant compte des bonnes pratiques afin de réduire les surfaces d’attaque

Intégrer la solution logicielle sécurisée à un système d’information existant pour garantir son interopérabilité et renforcer sa sécurité

Diagnostiquer les besoins en matière de sécurité en utilisant les méthodologies d’analyse appropriées afin de contribuer à la stratégie de sécurisation

Sélectionner des outils de protection identifiés en se basant sur le diagnostic réalisé afin de rendre le système d’information plus résiliant

Installer et mettre à jour les outils de protection de base (pare-feu, antivirus) en assurant leur mise à jour pour garantir une sécurité opérationnelle

Effectuer des tests d’intrusion de manière éthique afin d’identifier les failles de sécurité d’un système d’information

Communiquer les résultats aux parties prenantes en utilisant des outils adaptés afin de sensibiliser les parties prenantes

Détecter et analyser les cybermenaces sur un système d’information en exploitant des outils de surveillance afin d’identifier les vecteurs d’attaques

Évaluer l’impact d’un incident de sécurité en identifiant les ressources et systèmes non compromis afin d’assurer la continuité des services

Mettre en place des mesures d’atténuations de l’incident en appliquant les protocoles de confinement afin de limiter la propagation de l’incident et protéger l’intégrité du système d’information

Identifier la source et le mode opératoire d’un incident de cybersécurité, en analysant les indicateurs de compromission, afin de mettre en œuvre des mesures correctives adaptées

Déployer un plan de reprise d’activité (PRA) en restaurant les systèmes compromis, afin de contribuer au rétablissement progressif des services.

Proposer des mesures d’amélioration à sa hiérarchie, en contribuant à l’élaboration d’un document de retour d’expérience, afin de renforcer la résilience du système d’information.

Implémenter les mesures d’amélioration retenues, en respectant les bonnes pratiques en vigueur, afin d’anticiper les nouvelles menaces

Mettre en oeuvre une démarche de recherche scientifique afin de résoudre un problème complexe en le reformulant en différents sous-problème plus simple à résoudre techniquement.

Réaliser un état de l’art sur un sujet dans un cadre défini, en se basant sur des productions scientifiques afin d’identifier les apports, limites et perspectives des travaux existants.

Faire un bilan objectif et critique des avancées de ses propres travaux, en mobilisant des outils d’autoévaluation, afin d’identifier la valeur ajoutée par rapport aux travaux antérieurs.

Décrire le processus d’exploitation commerciale de résultats de recherche pour être à même d’identifier les occasions de contribuer à la coopération entre la recherche universitaire, la recherche industrielle et l’ensemble des secteurs de production dans un objectif d’innovation.

Mettre en place des actions efficaces facilitant les interactions au sein d’une équipe multiculturelle, en mobilisant des compétences en communication interculturelle, afin de favoriser la compréhension mutuelle et la réussite collective dans des environnements professionnels internationaux.

Déterminer les axes de la veille technologique notamment au niveau éco numérique, en analysant les tendances émergentes, afin de pérenniser une approche durable.

Sélectionner les outils adéquats (logiciels, moteurs de recherche…) et les paramétrer, en s’appuyant sur une analyse des besoins et une connaissance des fonctionnalités techniques, afin de faciliter la collecte et l’archivage des données pertinences.

Sélectionner des services de banques de données adaptés à la recherche, en s’appuyant sur une analyse des sources, des critères de fiabilité et des outils de requêtage, afin d’accéder à une information adaptée aux besoins d’un projet.

Utiliser les critères booléens en s’appuyant sur une compréhension logique des expressions conditionnelles, afin d’extraire, trier ou croiser efficacement des informations pertinentes dans le cadre d’analyses en cybersécurité.

Pratiquer les techniques de recherche d’informations dans des bases de données scientifiques, en utilisant des stratégies de requêtage efficaces (mots-clés, opérateurs booléens, filtres, thésaurus), afin de sélectionner et d’exploiter des sources fiables et pertinentes pour alimenter une démarche de recherche.

Exploiter les bilans de veille, en analysant les informations collectées, afin d’orienter la prise de décision, l’innovation ou l’adaptation stratégique.

Constituer une revue de littérature académique et/ou professionnelle sur un sujet défini, en appliquant des méthodes de recherche documentaire rigoureuses, afin de poser les bases d’une réflexion critique.

Maintenir et développer continuellement ses connaissances et compétences afin de rester à jour face aux évolutions rapides du secteur numérique.

Prérequis obligatoires

Avant de commencer votre parcours de VAE, il est important de vérifier les prérequis exigés par le certificateur pour le diplôme visé.Ces conditions sont obligatoires. Vous devez justifier de leur détention au moment du passage devant le jury en fin de parcours de VAE.

  • La certification Cybersécurité et réseaux donne lieu à un titre de grade de licence, il faut à ce titre avoir validé les critères suivants en plus des blocs de compétences afin d'obtenir la certification :
  • * Un niveau minimum en anglais : le candidat doit avoir validé un niveau B1 (CECRL : Cadre Européen Commun de Référence pour les Langues) en anglais à l'issue du processus menant à la certification * Une période professionnelle : le candidat doit avoir réalisé une période en entreprise de 8 semaines par année (stage ou alternance) * Une mobilité internationale : le candidat doit avoir effectué une période à l'international telle que mentionnée sur le site de l'Efrei

Types d'épreuves

Soutenance orale du dossier de validation :

Présentiel

Estimation des frais de certification

Montant à régler au certificateur :

840

Pour comprendre le rôle du certificateur :

Quelles sont les missions d'un organisme certificateur ?

Lieu de passage du jury

Efrei Paris : 30-32 avenue de la République 94800 Villejuif

Vous trouverez ci-dessous l'ensemble des ressources qui vous seront utiles tout du long de votre parcours. Elles sont mises à disposition par le certificateur.

Documents essentiels

L’étape centrale de tout parcours VAE est la rédaction d’un dossier de validation. C’est un document rédigé par le candidat. Il permet au jury de VAE d’identifier les connaissances et compétences acquises, en lien avec celles exigées par les référentiels du diplôme visé.

Référentiels d’activités

Documents additionnels


Ressources utiles

À la recherche de plus d’informations ? Découvrez nos articles de blog pour mieux comprendre, préparer et réussir sa VAE.