Spécialiste en cybersécurité

RNCP42503BC01Conduire des tests d'intrusion éthiques

• Recueillir les données et renseignements relatifs à la cible, à l'aide de pratiques d’investigation légalement autorisées et d’analyse d'information préalablement dissimulée, en récoltant, croisant ou analysant des données numériques disponibles en source ouverte (OSINT), afin d'identifier les faiblesses du système d'information cible et de déterminer la nature du test d'intrusion. Recueillir les données et renseignements relatifs aux actifs du système d'information de la cible, à l'aide d'outils et de techniques d'investigation légalement autorisés (discovery) afin de cartographier les systèmes les plus critiques et les plus exposés, d'identifier leurs vulnérabilités et de déterminer les chemins d’attaque possibles sur ces systèmes. Conduire des techniques et tactiques d'attaques de cybersécurité sur base des éléments collectés, en collaboration avec les experts (opérationnels métiers et informatiques) afin de prendre le contrôle du système cible. Déterminer les risques et dommages pour le système d'information cible en évaluant l'impact fonctionnel d'une attaque en termes de confidentialité, d'intégrité, de disponibilité et de traçabilité des données, afin de rédiger un rapport de test d'intrusion dans un format prenant en compte les éventuelles situations de handicap. Communiquer l'ensemble des résultats d'un test d'intrusion à travers un rapport de synthèse, dans un format prenant en compte les éventuelles situations de handicap, afin de présenter à l'organisation sa surface d'exposition, ses vulnérabilités, leur criticité et leur impact. Déterminer les mesures de sécurité permettant de traiter les risques et dommages présents dans le rapport de test d'intrusion, en collaboration avec les opérationnels métiers et informatiques, afin d'établir un plan de remédiation adapté.

Évaluation : Mise en situation simulée Le candidat devra collecter les informations permettant de déterminer et de déployer une ou plusieurs techniques de tests d'intrusion éthiques. Il sera demandé au candidat d'expliciter sa démarche et de présenter les impacts et les résultats du test d'intrusion conduit. Cette mise en situation s'appuie sur un environnement simulé d'une entreprise fictive et de son Système d'Information, d'une gouvernance (organigramme, politiques de sécurité...) et présentant une activité internationale multi-sites permettant au candidat de mener à bien un audit. Le candidat devra ensuite soumettre un rapport et le présenter en soutenance orale.

RNCP42503BC02Configurer les éléments de sécurité des infrastructures et des réseaux

• Etablir les mesures de sécurité applicables en concevant une infrastructure réseau sécurisée afin de protéger les réseaux WAN, LAN et sans fil. Configurer les éléments de sécurité des réseaux afin de mettre en place un réseau sécurisé répondant aux exigences de sécurité applicables à l'organisation Mettre en oeuvre les règles de durcissement de la configuration des infrastructures informatiques et industrielles en s'appuyant sur des politiques internes, guides de bonnes pratiques, référentiels et cadriciels internationaux, afin de renforcer la sécurité du système d'information. Déployer des mesures de sécurité opérationnelles (chiffrement, contrôle d'accès, etc.) en s'appuyant sur les politiques internes, guides de bonnes pratiques, référentiels et cadriciels internationaux afin de prévenir les risques de fuite de données. Configurer les éléments de sécurité des systèmes connectés, en intégrant les spécificités de l'environnement et les enjeux du numérique responsable, afin de garantir l'intégrité et la disponibilité des systèmes. Déployer des mesures de sécurité s'appuyant sur l'intelligence artificielle en collaboration avec les experts cybersécurité et les opérationnels métiers, afin de contenir les risques liés au déploiement de l'Intelligence Artificielle au sein d'un Système d'Information.

Évaluation : Etude de cas pratique Il sera demandé au candidat, sur la base d'un ou plusieurs cas pratiques, de sélectionner et configurer les solutions techniques appropriées pour sécuriser une architecture réseau. Cette mise en situation s'appuie sur un environnement simulé d'une entreprise fictive et de son Système d'Information, d'une gouvernance (organigramme, politiques de sécurité...) et présentant une activité internationale multi-sites permettant au candidat de mener à bien un audit technique. Le candidat présentera la méthodologie et les résultats de ses travaux au cours d'une soutenance orale.

RNCP42503BC03Sécuriser les données et les identités d'un système d'information existant

• Mettre en oeuvre les mesures de sécurité des données, en fonction des contraintes et besoins fonctionnels de l'organisation, afin de garantir le niveau de confidentialité, d'intégrité et de disponibilité des données. Traiter les vulnérabilités d'un projet à déployer sur un système d'information industriel existant, en prenant en compte les enjeux de souveraineté numérique, afin de limiter les impacts et les risques inhérents à la sécurité des données. Déployer des solutions de sécurité permettant de prévenir les risques de fuite de données d'un système d'information existant, afin d'être conforme au système de management de la sécurité de l'information (SMSI) et aux normes environnementales. Mettre en oeuvre les mesures de sécurité et les solutions techniques associées (contrôle d'accès, authentification...) adéquates pour assurer la sécurité des identités humaines, machines et services d'un environnement industriel. Déployer des mesures de sécurité en adéquation avec les enjeux de souveraineté numérique et de numérique responsable, afin de contrôler les accès à privilèges. Élaborer les standards techniques de sécurité et la documentation technique, applicables et accessibles aux personnes en situation de handicap, en fonction des solutions techniques mises en oeuvres, afin de répondre aux exigences du système de management de la sécurité de l'information (SMSI) et des normes environnementales.

Évaluation : Etude de cas pratique Sur la base d'un ou plusieurs cas pratique, il sera demandé au candidat, dans le cadre d'un cas pratique, de mettre en oeuvre des mesures techniques de sécurité afin de sécuriser les données, des identités et des comptes à privilèges d'un Système d'Information existant. Cette mise en situation s'appuie sur un environnement simulé d'une entreprise fictive, de journaux d'événements cyber et de rapports d'analyse. Les travaux seront formalisés dans un rapport.

RNCP42503BC04Détecter et analyser les événements de cybersécurité

• Qualifier un événement de cybersécurité en fonction du comportement nominal du système d'information et des scenarios de gestion d'événements cyber (playbook), afin de le documenter, de déterminer son niveau de criticité et d'appliquer le traitement associé Définir la collecte, la conservation et l'archivage des journaux d'événements (logs) nécessaires, en fonction des scenarios de gestion d'événements cyber (playbooks) et en accord avec les contraintes et exigences de l'organisation (conformité, budget...), pour analyser le fonctionnement du système d'information Adapter les scenarios de gestion d'événements cyber (playbook) en fonction de l'état la menace afin d'optimiser les détections des évènements de sécurité dans une optique d'amélioration continue Programmer des règles de détection d'événements cyber en s'appuyant sur un usage raisonné des modèles d'intelligence artificielle en vue de qualifier les alertes de sécurité de façon automatisée Documenter les évènements de sécurité en adoptant un langage et/ou des outils inclusifs adaptés pour permettre la mesure de l'impact au sein de l'organisation

Évaluation : Etude de cas pratique Sur la base d'un ou plusieurs cas pratiques, il sera demandé au candidat de collecter, d'analyser et documenter les éléments techniques permettant de détecter et qualifier des événements de cybersécurité. Cette mise en situation s'appuie sur un environnement simulé d'une entreprise fictive, de journaux d'évènements cyber et de rapports d'analyse. Les travaux seront formalisés dans un rapport.