Analyste Cybersécurité
Certification
Parcours délivrant un diplôme reconnu par l’État, Technicien supérieur systèmes et réseaux, titre RNCP de niveau 5 (ancien niveau III), équivalent Bac+2 , et deux certifications Simplon :
- Analyser les incidents de sécurité détectés
- Surveiller un système d’information sur des critères de sécurité informatique
Ces certifications sont publiées au Répertoire spécifique des certifications de France Compétences.
Présentation
De l’assistance aux utilisateurs, en passant par la gestion d’un parc informatique, le·la technicien⋅ne supérieur⋅e systèmes et réseaux installe et maintient le matériel ainsi que le réseau et apporte du support informatique. Pour plus de détails sur le titre professionnel Technicien⋅ne supérieur⋅e systèmes et réseaux, n'hésitez pas à consulter la page dédiée. Ci-dessous nous détaillerons principalement la spécialisation en analyse cybersécurité.
Le technicien ou la technicienne systèmes et réseaux spécialisé·e en analyse cybersécurité réalise aussi la détection d’incidents de sécurité sur un système d’information et les analyse en cas d’incidents de sécurité.
L’analyse cybersécurité s’articule alors autour de 5 activités principales :
-
Analyse des métiers du commanditaire et évaluation globale de la vulnérabilité de son système d’information
-
Élaboration et mise en œuvre d’une stratégie de collecte d’événements en provenance du système d’information du commanditaire
-
Élaboration de l’analyse des événements de sécurité
-
Analyse et gestion des incidents de sécurité
-
Élaboration et mise en œuvre d’une stratégie de veille technologique pour renforcer la gestion des risques
Compétences visées
-
Celles visées par le titre professionnel Technicien⋅ne supérieur⋅e systèmes et réseaux
-
Évaluer la criticité des risques liés aux métiers du commanditaire sur le système d’information
-
Analyser l’architecture d’un système d’information et des protocoles de sécurité du commanditaire
-
Élaborer une stratégie de collecte d'événements provenant d’un système d’information
-
Programmer les règles de filtre du collecteur permettant la collecte des événements à surveiller
-
Analyser les événements collectés afin de détecter des incidents de sécurité
-
Qualifier un incident de sécurité détecté
-
Identifier les tactiques et techniques d’attaques ainsi que les objectifs de l’attaquant
-
Rédiger un rapport d’alerte sous la forme d’un compte-rendu d’incident
-
Concevoir un système de veille technologique permettant de collecter, classifier, analyser et diffuser l’information liés à la cybersécurité aux différents acteurs de l’organisation ou du commanditaire
Programme
Phase d’immersion
-
Les mains dans la tech : mise en place de son environnement de travail, première mise en application des configurations système et réseau
-
Contractualisation du parcours entre le formateur et les apprenants
Fondamentaux
- Assistance en centre de services
- Maintenance d'un réseau local
- Maintenance de la téléphonie
- Sécurisation des accès et gestion des droits
- Supervision de l'infrastructure
-
Analyse des risques d’un SI (système d’information)
-
Définition d'un protocole simple de surveillance d'un SI
-
Détection d'incidents de sécurité les plus courants
-
Rédaction d'un rapport d'alerte
Qualité et gestion de projet
-
Méthodes agiles et Kanban
-
Sécurité et RGPD
-
Éthique et responsabilité
-
Veille technique en sécurité informatique
Approfondissement
- Environnement virtualisé
- Environnement de Cloud Computing
- Scripts et automatisation de tâches
- Configuration de terminaux clients
- Veille technologique
-
Surveillance d'un SI : filtres avancés, collecte et aggrégateur avancé
-
Qualification d'incidents rares et plus complexes
-
Rédaction de préconisations de mesures de remédiation
Une formation professionalisante
-
Parrainage d'une entreprise pour chaque promotion
-
Stage et alternance
-
Simulation d’entretien, job dating
-
Meet-up
-
Participation aux jurys
Admission
-
Les profils recherchés doivent ainsi répondre aux critères suivant :
- être demandeur·se d'emploi,
- savoir lire et écrire (au clavier notamment),
- aimer travailler en équipe,
- être adaptable,
- avoir une réelle appétence pour le numérique
- savoir apprendre seul, en équipe et sur des projets, c'est la pédagogie active !
- Et surtout plein de belles qualités autour de : l'autonomie, la patience, la persévérance, la détermination, la débrouillardise et pas mal de rigueur...
Prix
Gratuit grâce aux partenaires financeurs de la formation et les fonds de financement de la formation.
(Pour les financeurs de la formation professionnelle des demandeurs d'emploi : 15 à 25€ de l'heure selon la qualification visée et l'accompagnement à mobiliser.)
