Expert en informatique et systèmes d’information (cybersécurité et cloud computing, ou architecture big data)

RNCP34567BC01Définir la stratégie des systèmes d'information

• 1.1. Identifier les informations sensibles et les risques associés en collaborant avec les décideurs afin de proposer des mesures en accord avec les objectifs généraux et le schéma directeur informatique 1.2. Élaborer la stratégie informatique de l’entreprise en analysant les objectifs et la stratégie générale tout en tenant compte du schéma directeur afin de proposer des projets d’évolutions, d’adaptations ou de migration du système d’information en accord avec le développement de l’entreprise et les besoins en cybersécurité 1.3 Mettre en place un dispositif de veille technologique, en français et en anglais, en identifiant les besoins des destinataires afin d’anticiper les technologies émergentes (robotique, IOT, intelligence artificielle, blockchain…) dans l’objectif de restituer les résultats aux décideurs

Évaluation : Mise en situation professionnelle reconstituéeEn équipe, les candidat.e.s devront répondre à une problématique client fictive (1 à 2 semaines). Ils doivent étudier un système d’informations donné, appréhender le volume de données et les risques afin d’apporter des recommandations. Des experts techniques extérieurs viendront aider et orienter les candidat.e.s. Les candidat.e.s devront soutenir leur rendu devant un jury de projet composé de deux personnes (un expert cybersécurité et un expert big data). Le projet fait l’objet d’une note sur 20. Cas pratique L’évaluation repose sur un problématique cliente fictive. l’épreuve se déroule sur une journée et est corrigée par le formateur. Il est attendu des candidat.e.s un document écrit présentant les éléments suivants : · description de leur méthodologie de veille · liste et méthode de classement de leurs sources · référencement des résultats de la veille · synthèse du contenu correspondant au besoin des demandeurs · description de leur méthode de diffusion des résultats

RNCP34567BC02Piloter le projet du système d'information

• 2.1. Élaborer des plans d’évolution du système d’information à partir des propositions validées par les décideurs en rédigeant les cahiers des charges afin d’accompagner le développement de l’entreprise 2.2. Rédiger des spécificités techniques et fonctionnelles en prenant en compte cahier des charges du maître d’ouvrage 2.3. Manager l’équipe du projet informatique de l’entreprise en menant à bien les phases de développement, de recette et d’implémentation tout en s’assurant du respect du budget et des délais afin de mettre en œuvre les plans d’évolution du système 2.4. Mesurer la performance à la suite de l’évolution, le changement ou la fusion des systèmes d’information en suivant les retours utilisateurs afin de mettre en place des actions correctives si nécessaire

Évaluation : Cas pratique L’évaluation repose sur un cas fictif. Les candidat.e.s doivent rédiger un cahier des charges présentant le besoin et les contraintes (budget, délai, technique) et le présenter à l’oral. Le formateur est le correcteur. Mise en situation professionnelle réelle Un professionnel présente une problématique réelle issue de son cahier des charges (refonte d’un SI, conception de nouvelles fonctionnalités répondant à des besoins business…) à laquelle les candidat.e.s doivent répondre en équipes sur un temps long (2 à 3 semaines). Les candidat.e.s sont accompagné d’experts qui viennent une fois par semaine pour les aider à la réalisation du projet. Il est attendu que les candidat.e.s prennent en compte des coûts IT, les délais, ainsi que les contraintes techniques et légales. Ils/elles doivent mettre en oeuvre les méthodologies de gestion de projet (exemple : méthode Lean, ITIL, méthode agile…). La restitution se fait par un écrit et une soutenance orale devant un jury composé du client et de 2 experts (qui n’ont pas rencontré les candidats). Le rendu écrit attendu est un cahier des charges qui doit comprendre les éléments suivants : · reformulation et expression des besoins · spécifications fonctionnelles et techniques · prototypage · estimation budgétaire · rétroplanning · planning de test avant déploiement · retour d’expérience (points positifs et négatifs) Mise en situation professionnelle réelle L’évaluation est faite par le tuteur de stage ou d’alternance.

RNCP34567BC03Assurer la sécurité des systèmes d'information (cybersécurité et cloud computing)

• 3.1. Créer l’architecture sécurisée et automatisée en cloud, afin d’assurer son bon fonctionnement et son adaptation aux évolutions à l’aide d’outils de monitoring 3.2. Auditer la sécurité du système d’information à travers des tests d’intrusion et d’analyse après incident (forensic) de façon automatisée afin de protéger le système d’information de l’entreprise et assurer sa qualité

Évaluation : Cas pratique (3)Les candidat.e.s doivent mettre en place une infrastructure cloud incluant des Virtual Machines (VM) interconnectées entre elles. Il est attendu que l’infrastructure fonctionne et soit en cohérence avec les guidelines des fournisseurs de cloud. Ils doivent prendre en compte les données budgétaires. Les candidat.e.s doivent réaliser deux types d’audits sur une VM : tests d’intrusion (1) et d’analyse après incident (2). (1) Les candidat.e.s doivent faire l’audit d'une VM après une attaque. il est attendu qu’ils/elles cassent un mot de passe et identifient les modifications faites sur la machine. (2) Les candidat.e.s doivent : collecter des données et réaliser un test d’intrusion sur une VM comportant des vulnérabilités.

RNCP34567BC04Mettre en oeuvre les architectures big data

• 4.1. Collecter des ensembles volumineux de données structurées et non structurées issues de sources internes et externes de l’entreprise à l’aide des technologies adéquates de manipulation de données 4.2. Analyser les données collectées à l’aide d’outils de statistiques afin de déceler les tendances et dégager des résultats visualisables sur des interfaces de visualisation et/ou modélisation 4.3. Communiquer la stratégie de mise en œuvre de l’architecture big data et ses résultats aux décideurs afin de dégager un avantage stratégique et commercial pour l’entreprise

Évaluation : Contrôle continuLes candidat.e.s sont soumis à une évaluation écrite regroupant les matières suivantes : mathématiques et statistiques, algorithmie, analyse de données via un langage de programme. Correction par le formateur. Mise en situation professionnelle réelleUn professionnel présente une problématique big data réelle à laquelle les candidat.e.s doivent répondre en équipes sur un temps long (2 à 3 semaines). Les candidat.e.s sont accompagné d’experts qui viennent une fois par semaine pour les aider à la réalisation du projet. Il est attendu des candidat.e.s qu’ils/elles reformulent la problématique, présentent leur méthode de collecte, puis d’analyse des données et qu’ils présentent leurs résultats devant un jury composé de deux personnes (un professionnel et un formateur).