RNCP36164RNCPNiveau 5ActiveCadre européen · Niv. 5· Publiée

Technicien veilleur de cybersécurité

Autre certification professionnelle de droit

Suivre ce titre

Fiche & référentiel officiels

Niveau: Niveau 5
Date d'effet: 27/01/2022
Fin d'enregistrement: 27/01/2027
Délivrable jusqu'au: —
Certificateurs: 2 +6 part.

Financement

Éligible CPF

Oui, mobilisable au CPF

Une certification active au RNCP / RS est mobilisable au Compte Personnel de Formation.

Prise en charge apprentissage (NPEC)

Donnée non disponible

Aucun niveau de prise en charge publié pour ce code dans le référentiel NPEC.

Insertion professionnelle · promotion 2020

Certifiés

100 %

Insertion globale 6 mois

—

Dans le métier 2 ans

Voies d'accès

En contrat d'apprentissage
Après un parcours de formation continue
En contrat de professionnalisation
Par expérience (VAE)

Certificateurs (2)

Organisme	SIRET
MINISTERE DES ARMEES	11009001600053
MINISTERE DES ARMEESHabilitation inactive	11009001600046

+ 6 organismes partenaires habilités à préparer / délivrer.

Télécharger la liste complète (Excel)

Blocs de compétences (4)

RNCP36164BC01Opérer le déploiement et l'administration d'une infrastructure sécurisée d'un système d'information en fonction des évolutions de l'organisme

-Intégrer des équipements de sécurité (parefeu, sonde, IDS…) afin de créer une plateforme sécurisée répondant aux exigences de la politique de sécurité en vigueur au sein de l’organisme, en sélectionnant du matériel agréé ; -Durcir les systèmes d’exploitation (Windows ou Linux) et la protection des postes de travail dans les domaines bureautique, scientifique et industriel en vue de maintenir l’intégrité des fonctionnalités et la fiabilité de l’ensemble du système, par l’application des paramétrages de sécurité recommandés, l’arrêt ou la désinstallation de services/logiciels et l’installation de logiciels de sécurité ; -Gérer la sécurisation des flux dans l’intention d’assurer et d’améliorer la confidentialité, l'intégrité, la disponibilité des SI grâce à la réalisation d’une matrice des flux et la mise en place de la segmentation des réseaux ; - Déployer les moyens cryptographiques adéquats pour assurer l’intégrité et la traçabilité des données transmises/reçues dans le cadre de la défense en profondeur ; -Anticiper les problèmes de fonctionnement des équipements de sécurité par la mise en place de parades technologiques aux incidents envisageables afin d’éviter le traitement des événements via l’application de procédures spécifiques aux dysfonctionnements ; -Assurer le maintien en condition de sécurité (MCS) de l’ensemble des applications en mettant en oeuvre différents scénarios de gestion des correctifs de sécurité ou « patchs » afin de certifier le bon niveau de sécurité de l’infrastructure de l’entreprise ; -Réaliser des sauvegardes complètes et périodiques de l’infrastructure de l’organisme en vue de garantir une restauration rapide du SI suite à une attaque informatique ; -Mettre en place les évolutions nécessaires pour garantir la sécurité logique et physique du SI par l’utilisation de matériels robustes et de moyens adaptés ; -Contrôler méthodiquement le paramétrage de tous les dispositifs de sécurité déployés afin de garantir des applications et une infra

Modalités d'évaluation : Voie formative: - contrôles de connaissances ; - mise en situation contextualisée; -étude cas et/ou de restitutions technico-opérationnelles VAE - étude du livret 2 ; - entretien avec le jury ; - mise en situation simulée ou réelle, si nécessaire

Nomenclatures

NSF

326p · Informatique, traitement de l'information (organisation, gestion)

ROME

I1401 · Maintenance informatique et bureautique
M1810 · Production et exploitation de systèmes d'information
M1801 · Administration de systèmes d'information

Formacode

31045 · Cybersécurité

Objectifs et contexte

Le personnel entrant au MINARM ne dispose généralement pas de qualifications ou compétences en matière de technique en veille de cybersécurité, ou insuffisamment. Le MINARM les lui fait donc acquérir afin de répondre à son propre besoin de techniciens veilleurs en cybersécurité. L'enregistrement dans le RNCP est une reconnaissance de la qualité des certifications délivrées au personnel, et par conséquent un gage d'attractivité comme de reclassement. Dans la société civile, la certification professionnelle de "technicien veilleur de cybersécurité" constitue une aide réelle à la reconversion car le secteur est très porteur d'emplois selon les données de l'observatoire des métiers du numérique (OPIIEC) : la cybersécurité est devenue un enjeu majeur pour toutes les organisations, qu’il s’agisse des entreprises ou des institutions publiques. Sur le segment de la cybersécurité industrielle, le marché de l’emploi est souvent décrit comme tendu et pénurique.L'accroissement des besoins en recrutement n’est pas le seul facteur explicatif de cette tension. Le manque de candidatures répondant aux besoins réels des entreprises et le peu de formation en cybersécurité industrielle sont également mis en avant pour expliquer le côté pénurique du marché. Cette pénurie est telle qu’elle pousse les entreprises à renoncer à recruter et à préférer une solution en interne. Si aujourd’hui la filière emploie déjà 24 000 salariés, dans les entreprises du numérique, de l’ingénierie, des études, du conseil et de l’évènement, ce chiffre devrait bondir dans les prochaines années. À l’horizon de 3 ans, ces entreprises anticipent une croissance des effectifs en cybersécurité de 6 %, soit 1 400 créations nettes d’emplois. Une croissance qui atteint les 8 % de création nette d’emplois d’ici 5 ans.

Activités visées

Le technicien veilleur de cybersécurité est responsable d’activités de support, de gestion ou d’administration de la sécurité d’un point de vue technique ou administratif : conception, production, conditionnement et gestion des réseaux de chiffrement et des éléments secrets. Selon le profil d’emploi, - il est en mesure de déployer et d’administrer des solutions de gestion de la sécurité, ainsi que de paramétrer les éléments de sécurité des équipements serveurs et des terminaux traitants ; -il est en capacité d’effectuer des tâches de contrôle administratif de conformité dans les domaines des habilitations du personnel, du suivi comptable et des inventaires réglementaires, de l’application des procédures d’exploitation de sécurité, apportant ainsi son soutien aux opérations d’audit et de contrôle ; - il participe à l’analyse de la vulnérabilité du système et des risques liés à la sécurité des données pour mettre en place un processus de protection ; - il contribue aux séances de sensibilisation pour l’usage des ressources par les utilisateurs finaux ; - il participe à l’analyse d’une station de travail informatique compromise ou du moins suspectée de l’être. Tel que pour la mise en œuvre dans le secteur civil, les principales activités du « technicien veilleur de cybersécurité » peuvent être présentées au sein de quatre blocs de compétences. Bloc de compétences 1 : opérer le déploiement et l'administration d'une infrastructure sécurisée d'un système d'information en fonction des évolution de l'organisme Les activités principales composant ce bloc sont : A1 – Déploiement de tout ou partie des architectures de sécurité des systèmes d’information, des réseaux de capteurs/actionneurs intelligents sécurisés, systèmes embarqués ou tout objet communicant sécurisé. A2 – Conduite de l'administration et de l'évolution des équipements de sécurité. Bloc de compétences 2 : superviser les réseaux et les systèmes d'information de l'infrastructure de l'organisme et assurer une veille technologique et réglementaire en matière de sécurité Les activités principales composant ce bloc sont : A1 –Supervision des réseaux. A2 –Mise en place des veilles normatives, juridiques, gouvernementales et technologiques. Bloc de compétences 3 : gérer les incidents de cybersécurité en assurant les premières réactions et investiguer ces événements de cybersécurité Les activités principales composant ce bloc sont : A1 – Gestion des événements de cybersécurité. A2 – Investigation des événements de cybersécurité. Bloc de compétences 4: contrôler le droit d'accès au système et aux données de l'organisme, sensibiliser et former le personnel et conseiller l'officier de la sécurité des systèmes d'information de l'entreprise Les activités principales composant ce bloc sont : A1 – Participation au contrôle administratif et aux actions de conseil technique. A2 – Collaboration au travail de sensibilisation et de formation de l'ensemble du personnel à l’hygiène informatique et aux risques liés à la cybersécurité et amélioration de ses compétences.

Titres proches

Repérés par proximité sémantique. Utile pour situer votre offre, vos concurrents et d'éventuelles passerelles.

Source : répertoires nationaux France Compétences (open data data.gouv.fr), schéma v4.1. Adéqua restitue la donnée telle qu'enregistrée ; il n'est pas un service public et n'emporte aucun agrément.