Sciences et ingénierie - Cybersécurité des objets connectés

RNCP37931BC02Conception des solutions de sécurisation d’un réseau d’objets connectés en conformité avec la politique de sécurité de l’entreprise

• 1. Appliquer les différents standards relatifs à la sécurité des systèmes connectés afin de répondre aux obligations imposées en examinant les différents textes juridiques en vigueur. 2. Sécuriser un objet en sélectionnant des solutions existantes tant au niveau de leurs performances techniques (contraintes en termes de puissance de calcul, de mémoire, de disponibilité énergétique et d’occupation de la bande passante réseau, etc.) que de leur impact économique et social afin de répondre aux normes et standard en vigueur. 3. Concevoir une sécurité de manière dynamique en intégrant des mises à jour ou des changements de clés de chiffrement afin que ceux-ci puissent s’effectuer à distance (autoconfigurations automatiques et/ou reconfigurations de certains paramètres, configurations et clés de sécurité de manière dynamique au premier démarrage de l’appareil). 4. Appliquer une sécurité dynamique de l’objet connecté en s’appuyant sur des logiques permettant de changer les clés de sécurité de l’appareil si celles-ci ont été compromises et de révoquer un appareil si celui a été volé, etc. 5. Exploiter les documents techniques en version française et anglaise afin de proposer la solution la plus adaptée.

Évaluation : Projet d’entreprise. Travail individuel. Devant le jury de certification : * Soutenance individuelle d’un projet d’entreprise * Temps de questions/réponses en français et en anglais portant sur le projet d’entreprise Le candidat doit fournir un livrable sous format d’un rapport écrit attendu en amont de la session du jury de certification : * Dossier professionnel mettant en œuvre les compétences acquises lors de la réalisation du projet d’entreprise L’apprenant devra démontrer ses compétences développées dans son projet d’entreprise : * Analyser des textes juridiques * Concevoir et sélectionner des solutions de sécurité * Exploiter des documents techniques

RNCP37931BC03Implémentation de solutions de sécurité numérique dans le cadre du déploiement d’un parc d’objets connectés

• 1. Implémenter les solutions, essentielles au déploiement d’objets connectés en adoptant des standards ouverts de Sécurité qui permettent d’assurer la sécurité des objets connectés notamment en termes d’authentification et de chiffrement des communications. 2. Analyser un cahier des charges en français et /ou anglais afin d’exploiter les spécifications associées à sa réalisation dans une situation de bureau d’études. 3. Gérer à distance le dispositif en s’appuyant sur des standards édictés par des consortiums de standardisation internationaux afin de sécuriser les systèmes et objets connectés. 4. Appliquer les procédures d’assurance qualité en implémentant une sécurité aux objets connectés afin d’intégrer des fonctionnalités de gestion standardisées telles que le Bootstrap ou le provisioning de paramètres. 5. Rédiger la documentation fonctionnelle et technique en suivant les nouvelles directives afin de les appliquer et/ou de les faire appliquer.

Évaluation : Projet d’entreprise. Travail individuel. Devant le jury de certification : * Soutenance individuelle d’un projet d’entreprise * Temps de questions/réponses en français et en anglais portant sur le projet d’entreprise Le candidat doit fournir un livrable sous format d’un rapport écrit attendu en amont de la session du jury de certification : * Dossier professionnel mettant en œuvre les compétences acquises lors de la réalisation du projet d’entreprise L’apprenant devra démontrer ses compétences développées dans son projet d’entreprise : * Implémenter des solutions * Analyser le cahier des charges * Gérer à distance un dispositif avec son environnement sécurisé * Prendre en compte les nouvelles directives

RNCP37931BC04Élaboration et mise en place d’un plan de formation pour former les usagers à appliquer les principes de sécurité numérique d’un parc d’objets connectés

• 1. Elaborer les process des solutions de sécurité implémentées afin de former les usagers aux nouveaux standards ou mises à jour déployées pour répondre aux différents niveaux de crise. 2. Analyser les écarts de compétences en observant l’application des procédures et des protocoles en matière de sécurité afin d’évaluer les besoins en formation du personnel et définir un plan de formation. 3. Définir un objectif pédagogique afin de sélectionner un organisme de formation pour adapter les compétences des usagers à leur poste de travail en prenant en compte les situations de handicap.

Évaluation : Projet d’entreprise. Travail individuel. Devant le jury de certification : * Soutenance individuelle d’un projet d’entreprise * Temps de questions/réponses en français et en anglais portant sur le projet d’entreprise Le candidat doit fournir un livrable sous format d’un rapport écrit attendu en amont de la session du jury de certification : * Dossier professionnel mettant en œuvre les compétences acquises lors de la réalisation du projet d’entreprise L’apprenant devra démontrer ses compétences développées dans son projet d’entreprise : * Analyser les besoins des utilisateurs, avec la prise en compte et adaptation aux situations de handicap. * Définir un plan de formation.

RNCP37931BC05Maintenance des outils de sécurité des objets connectés

• 1. Planifier les mécanismes de mise à jour logicielle dans le but d’intégrer l’obsolescence des produits en appliquant des correctifs de sécurité. 2. Gérer des solutions logicielles correctives en adoptant des technologies adaptées aux objets connectés, afin d’assurer la pérennité et la viabilité économique du parc d’objets connectés. 3. Évaluer la progression et la nature des risques sur un réseau en exploitation en contrôlant le développement des endroits susceptibles d'être attaqués sur chaque parc d’appareils connectés à Internet afin de mettre en place une solution de sécurité (Pare-feu, etc). 4. Proposer un plan de maintenance en élaborant un projet tenant compte de l’obsolescence des équipements matériels et informatiques afin de répondre à la demande des parties prenantes.

Évaluation : Projet d’entreprise. Travail individuel. Devant le jury de certification : * Soutenance individuelle d’un projet d’entreprise * Temps de questions/réponses en français et en anglais portant sur le projet d’entreprise Le candidat doit fournir un livrable sous format d’un rapport écrit attendu en amont de la session du jury de certification : * Dossier professionnel mettant en œuvre les compétences acquises lors de la réalisation du projet d’entreprise L’apprenant devra démontrer ses compétences développées dans son projet d’entreprise : * Fournir un plan de maintenance tenant compte de l’obsolescence des différents matériels * Proposer des solutions d’ajustement pour garantir la sécurité

RNCP37931BC06Encadrement d’une équipe dans l’environnement professionnel de la cybersécurité des objets connectés

• 1. Définir des objectifs en utilisant les méthodes et outils de l’environnement professionnel (Sécurité personnelle, poste de travail adapté aux situations de handicap) afin de garantir le bon déroulement du projet. 2. Apporter des corrections de trajectoire (durée, moyens matériels et humains) en fonction des résultats obtenus afin d’atteindre les objectifs du projet. 3. Travailler avec les équipes en prenant en compte leur diversité (culturelle, situation de handicap, etc) en mode collaboratif sur le choix de différents scénarios afin qu’ils s’approprient les solutions retenues. 4. Animer des réunions d’équipe en utilisant des outils de communication en langue française ou anglaise ainsi que des supports numériques adaptés (tableau de bord, illustrations graphiques, etc) afin de faciliter les échanges constructifs.

Évaluation : Projet d’entreprise. Travail individuel. Devant le jury de certification : * Soutenance individuelle d’un projet d’entreprise * Temps de questions/réponses en français et en anglais portant sur le projet d’entreprise Le candidat doit fournir un livrable sous format d’un rapport écrit attendu en amont de la session du jury de certification : * Dossier professionnel mettant en œuvre les compétences acquises lors de la réalisation du projet d’entreprise L’apprenant devra démontrer ses compétences développées dans son projet d’entreprise : * Comprendre les enjeux globaux d’un projet * Définir des objectifs de travail * Utiliser des outils de communication en anglais * Animer une réunion avec son groupe de travail en tenant compte des diversités de chacun (culturelle, situation de handicap, etc)