Opérateur en cybersécurité

RNCP41678BC01Réaliser des tâches de programmation

• Développer des scripts d’automatisation, en utilisant les langages les plus utilisés dans le domaine de la sécurité (Python, Bash et C) afin d’automatiser des tâches répétitives Identifier les potentielles vulnérabilités d’un système d’information en analysant des programmes informatiques développés en Python, Bash et C, en utilisant un outil d’IA afin de prévenir des bugs potentiels et mauvaises pratiques de programmation

Évaluation : Mise en situation professionnelle Automatisation de 5 tâches répétitives Lecture de trois scripts d’exécution contenant des vulnérabilités et des actions qui visent à nuire aux cibles visées Etude de documents et réalisation de l’automatisation d’une tâche Analyse de scripts préexistants et recherche de vulnérabilités

RNCP41678BC02Configurer et administrer des systèmers et applications dans un environnement virtualisé

• Gérer un parc informatique composé de systèmes d’exploitation propriétaires et libres en identifiant les composants physiques des différentes machines, en choisissant les composants en fonction des besoins de l’entreprise, en assurant l’installation et la maintenance d’un système d’exploitation MICROSOFT & LINUX, en appliquant les correctifs relatifs aux vulnérabilités découvertes par les organismes de détection et de prévention sur les systèmes concernés, en vérifiant que les standards de sécurité sont appliqués, afin d’appréhender l’ensemble des risques liés à une gestion potentiellement défaillante des serveurs et d’anticiper une menace. Déployer des applications au sein d’environnements virtualisés en installant et en configurant un serveur virtualisé (VmWare, Hyper V, XEN …), en appliquant les règles nécessaires pour limiter les risques de failles de sécurité liés à la virtualisation, en utilisant une technologie de conteneurisation (Docker) pour empaqueter les applications et leurs dépendances, en appliquant les procédures d’installation et de configuration nécessaires, en sécurisant l’accès à un serveur virtualisé dans le cadre de la mise en place de la politique de sécurité afin d’optimiser la gestion des ressources des applications et amélioration de leur scalabilité Favoriser l’inclusion professionnelle d’une personne en situation de handicap en proposant par défaut des équipements et logiciels qui puissent être utilisés par toute personne, quel que soit son handicap potentiel, en proposant, à défaut, des équipements et des logiciels adaptés, en les réglant et en les paramétrant afin d’aménager son poste et son environnement de travail

Évaluation : Mise en situation professionnelle Rédaction d’un cahier des charges pour équiper une entreprise en matériels informatiques Mise en place d’un serveur avec des contraintes de configuration définies dans le cahier des charges d’un client fictif Déploiement d’applications dans un environnement virtualisé pour répondre à une expression de besoin Identification d’équipements ou de matériels adaptés aux situations de handicap Identification des adaptations et des paramétrages sur les logiciels

RNCP41678BC03Installer et gérer des bases de données relationnelles

• Administrer des bases de données de type relationnel en s’appuyant sur la méthode MERISE, en effectuant des requêtes SQL, en gérant la conception des bases de données en utilisant Oracle, MySql, PostgreSQL, en utilisant les outils de gestion de SGBDR, en appliquant les règles de sécurité sur une base de données relationnelle afin de maintenir un environnement de base de données robuste et sécurisé. Concevoir une architecture de bases de données pour une application en proposant des solutions techniques (mode projet), en préparant la création des tables de la base, en s’assurant de la fonctionnalité et du bon fonctionnement de la base afin de préparer la mise en place d’une application de façon sécurisée.

Évaluation : Mise en situation professionnelle Création d’un schéma de base de données relationnelle Installation et administration d’une base de données

RNCP41678BC04Configurer et administrer un réseau d'entreprise

• Administrer un réseau d’entreprise en configurant un NAT et un DNS, en calculant et gérant les adressages privés, en détectant les erreurs sur un réseau en analysant le trafic par la connaissance des protocoles IPV4/IPV6, ICMP et de couche Transport: TCP, UDP, en paramétrant les différentes applications à déployer au sein d’une entreprise: de la messagerie à la VOD (Skype, Zoom, etc.) afin de gérer son architecture, son fonctionnement et son organisation Déployer et gérer les réseaux à accès pour la connexion des terminaux et usagers (mode projet) en paramétrant les réseaux domiciles (WIFI et CPL), en installant un réseau en s’appuyant sur le mécanisme de la boucle locale des entreprises, en paramétrant un système de VLAN respectant la structure organisationnelle de l’entreprise afin d’installer un réseau d’entreprise Gérer l’articulation des réseaux de transport en s’appuyant sur les notions d’acheminement, de commutation et de routage pour le paramétrage d’un réseau, en vérifiant le bon fonctionnement d’un réseau local d’entreprise à partir d’un point de contrôle, en utilisant les VPN et les solutions pour les mettre en place afin d’interconnecter plusieurs réseaux Configurer les réseaux sans fil et mobilité en choisissant le type de réseau sans fil approprié en s’appuyant sur les différentes typologies : WPAN, WLAN, WMAN, MRAN, Hot spot, hand over, roaming, UMTS, en consultant et appliquant les référentiels des différentes technologies réseaux sans fil : IEEE 802.15, WPAN, Bluetooth, ZigBee, UWB, en appliquant les principes de IEEE 802.11 (a/b/e/g/n), en réalisant une veille sur les nouvelles générations de WIFI (ac, af, ah, WiGig), en appliquant les principes de IEEE 802.22 et les futurs produits Wi-RAN, en réalisant une veille sur les évolutions de l'internet ambiant: réseaux mesh, ad-hoc, réseaux de capteurs et RFID, NFC afin de proposer des réseaux sans fil sécurisés et adaptés aux besoins de connectivité d’une entreprise Configurer et administrer des réseaux

Évaluation : Mise en situation professionnelle * Mise en place d’un réseau local interconnecté en utilisant l’outil Cisco Packet Tracer * Au sein d’un réseau local préexistant, recherche, analyse et dépannage des dysfonctionnements * Mise en place d’un réseau local interconnecté en utilisant l’outil Cisco Packet Tracer incluant la mise en place d’un VPN, d’un serveur Radius et d’un réseau Wifi sécurisé * Etude de documents, analyse et préconisations pour la mise en place d’un réseau sécurisé hétérogène

RNCP41678BC05Superviser et sécuriser les réseaux et les échanges

• Superviser les réseaux informatiques d’une entreprise, les équipements d’infrastructure actifs, systèmes d’exploitation, bases de données, y compris en ayant recours à l’IA, en déployant une infrastructure complète et une mise en sécurisation, en utilisant les outils de manipulation de fichiers de logs, en analysant les logs, en paramétrant les outils d’analyse et de visualisation, en utilisant les outils d’administration et de détection type SIEM, IDS/IPS, pare-feu, en analysant le niveau d’une menace et de la classer selon le niveau de criticité afin de détecter des anomalies ou des comportements anormaux et d’isoler les potentielles menaces Sécuriser des réseaux et des échanges en utilisant les outils de gestion des identités et des accès, en mettant en œuvre les différentes étapes nécessaires au durcissement d’un poste LINUX et WINDOWS, en appliquant les principes de base de la cryptographie, en mettant en place des règles de filtrage avec les outils appropriés selon le système d’exploitation afin de mettre en œuvre une politique de chiffrement et de sécurité d’accès aux données au sein de l’entreprise

Évaluation : Mise en situation professionnelle Mise en place d’un système de surveillance reposant sur les serveurs/agents et l’utilisation d’un IAM et de l’IA (LLMs, Mistral, prompt engineering, API) Analyse de logs et détection des compromissions du système d’information avec proposition de remédiations et utilisation de l’IA (LLMs, Mistral, prompt engineering, API) Mise en place de règles de gestion des accès et identités suivant un cahier des charges Chiffrement d’une communication entre deux utilisateurs en utilisant un chiffrement asymétrique

RNCP41678BC06Tester la sécurité d'un système informatique avec les méthodes de hacking

• Attaquer un réseau sans fil en gérant l’authentification sur un WLAN, en trouvant le SSID, en utilisant les filtres d’adresse MAC, en utilisant le mécanisme de “Shared Key Authentication”, en appliquant les techniques adéquates pour accélérer le processus de cracking du chiffrement sur un réseau WLAN, en décryptant des paquets, en utilisant les différents types d’attaques Deni of Service (Dos), en appliquant les attaques Evil Twin, Rogue AP, en utilisant les différents scénarios d’attaque avancée, en appliquant les méthodes de MiTM, Eavesdropping, Session hijacking, en mettant en place une échelle de gravité reposant sur des critères de confidentialité, intégrité, disponibilité, afin de tester la sécurité d’un réseau sans fil Cartographier les vulnérabilités d’un réseau d’entreprise en appliquant la méthodologie Pentest, en utilisant les outils de scanning, en utilisant Metasploit, en utilisant les outils tels que Wireshark afin d’effectuer du sniffing, en appliquant les différentes attaques possibles sur un routeur: SSH, SNMP, SMTP, etc., en utilisant un exploit afin d’obtenir un accès machine, en détectant et contournant un firewall pour porter une attaque sur une machine WINDOWS, en appliquant la technique de port forwarding, en utilisant le pivoting, en appliquant les techniques d’élévation de privilèges afin de recréer les conditions d’un piratage informatique Utiliser les vulnérabilités d’un réseau d’entreprise dans le cadre de l’attaque d’une machine Windows en utilisant un exploit afin d’obtenir un accès machine, en détectant et contournant un firewall pour porter une attaque sur une machine WINDOWS, en appliquant la technique de port forwarding, en utilisant le pivoting, en appliquant les techniques d’élévation de privilèges, en employant les techniques d’Anti-Virus Evasion, en manipulant les techniques d’attaque sur les navigateurs, en utilisant les outils et levier pour une attaque par social engineering, en utilisant les méthodes de gestion de patch et d

Évaluation : Mise en situation professionnelle Mise en place d’un réseau Wifi vulnérable, attaque d’un réseau Wifi et proposition de remédiations Attaque fictive d’un réseau sans fil WLAN - Prise de contrôle fictive d’un réseau sans fil WLAN Mise en place d’un réseau filaire vulnérable, attaque et proposition de remédiations Attaque fictive d’un réseau filaire - Prise de contrôle fictive d’un réseau Utilisation d’outils de tests d’intrusion pour détecter les failles réseaux et systèmes Cartographie de l’ensemble des vulnérabilités découvertes sur un réseau et proposition de remédiation Explication et utilisation des techniques de hacking pour améliorer la résilience du système d’information Etude des référentiels de sécurisation d’un système d’information (famille ISO27000-Nist800-53 ; RGPD)