Ingénieur Cybersécurité - Titre RNCP niveau 7 - Certification niveau Bac +5

Divisée en 15 blocs, la formation Ingénieur Cybersécurité a été pensée pour répondre aux attentes métiers d'aujourd'hui: 

1 - Fondamentaux des systèmes et réseaux

• Configurer des équipements réseau
• Appréhender les principaux services et procotoles : TCP, IP, UDP, ARP, HTTP, DHCP, DNS, etc…
• Configurer un serveur Windows
• Maîtriser les commandes de bases sur Linux

2 - Les fondamentaux de la cybersécurité et du SOC

• Connaître les bonnes pratiques de sécurité
• Connaître les définitions et les typologies de menaces
• Connaître les bases du RGPD
• Comprendre l'aspect juridique du Hacking
• Comprendre le fonctionnement d'un SOC
• Connaître les métiers du SOC

3 - Sécurité des réseaux Certified Stormshield

• Prendre en main et comprendre le fonctionnement d'un firewall SNS
• Configurer un firewall dans un réseau
• Définir et mettre en œuvre des politiques de filtrage et de routage

4 - Cryptographie & Durcissement des systèmes

• Comprendre les notions de cryptographie
• Connaître les recommandations de chiffrements
• Comprendre le système des infrastuctures à clés publiques
• Savoir sécuriser les systèmes Windows et Linux

5 - SIEM Splunk

• Comprendre les objectifs de l'outil Splunk
• Appréhender l'interface graphique de Splunk
• Prendre en main les commandes de bases
• Connaître les bases du langage SPL
• Mettre en œuvre des rapports
• Savoir configurer les visualisations

6 - SIEM Splunk avancée

• Maîtriser les commandes avancées Splunk
• Définir des rapports complexes
• Mettre en œuvre des visualisations adaptées
• Etudier les tendances

7- Ethical Hacking

• Connaître les méthodologies de pentest
• Savoir préparer son environnement et ses outils
• Pratiquer les techniques de hacking
• Effectuer une reconnaissance via l'OSINT
• Repérer les failles de sécurité
• Savoir exploiter les failles de sécurité
• Mettre en œuvre des actions de post-exploitation
• Maîtriser la rédaction de rapport
• Savoir structurer un rapport de pentest

8- APT & Mitre ATT&CK

• Connaître le fonctionnement d'une cyberattaque avancée
• Etudier les techniques d'attaques d'un groupe APT
• Maîtriser les notions du framework MITRE ATT&CK
• Utiliser le framework pour étudier une cyberattaque
• Maîtriser les outils d'adversary emulation
• Simuler des cyberattaques

9- Détection d’intrusion

• Maîtriser la création des règles de détection
• Comprendre la syntaxe des règles de détection
• Savoir tester ses règles de détection
• Connaître la méthodologie d'analyse des événements
• Apprendre à qualifier les incidents
• Connaître les outils de Threat Intelligence
• Comprendre la collecte d'informations sur les menaces

10 - Forensique & réponses aux incidents 

• Comprendre tout le processus de réponse aux incidents
• Anticiper et préparer la réponse aux incidents
• Savoir initier et clôturer la réponse aux incidents
• Maîtriser les outils de l'analyste forensique
• Pratiquer les techniques forensique pour investiguer un incident
• Récupérer les informations cachées par l'attaquant
• Anticiper et préparer les cybercrises Savoir gérer une cybercrise

11 - Le métier d'ingénieur Cybersécurité

• Acquérir les compétences, capacités d'un ingénieur cyber et savoir mettre en œuvre les tâches lui incombant
• Savoir effectuer une veille cyber
• Identifier les besoins de sensibilisations et mettre en œuvre cette dernière

12 - L'implémentation des normes liés à la SSI

• Comprendre les tenants et aboutissants de la GRC
• Savoir préparer, mettre en œuvre, contrôler et améliorer un SMSI
• Identifier et comprendre les exigences des principaux référentiels de sécurité cyber

13 - Indicateur et suivi de projet

• Identifier les différents types d'audits en cybersécurité et savoir mettre en œuvre les grands principes d'audit
• Créer et mettre en œuvre des indicateurs de performance et d'efficacité

14 - Les analyses des risques

• Comprendre et mettre en œuvre les principes de la gestion des risques
• Mettre en pratique la méthode EBIOS-RM
• Identifier et mettre en œuvre les principales méthodes de gestion de risque cyber

15 - Gestion des incidents et continuité d'activité

• Comprendre et mettre en œuvre une procédure de gestion des incidents de sécurité
• Comprendre comment mettre en place la continuité et la reprise d'un système d'information

Bénéficiez d’une quadruple reconnaissance :

• La certification RNCP37832 “Expert en cybersécurité” de niveau 7 (bac+5) délivrée par Ynov et reconnue par l’Etat
• Un certificat de Formation Continue ECE Ecole d’ingénieurs qui atteste de vos compétences en tant qu’Ingénieur Cybersécurité. 
• L’obtention de la certification Certified Stormshield Network Administrator (CSNA) de Stormshield.
• Certificat de ISO 27001 Lead Implementer certifiée par notre partenaire Bureau Veritas

Notre méthode pédagogique est basée sur le Learning By Doing :

• Application pratique : tous nos modules de formation intègrent des exercices en ligne pour que vous puissiez mettre en œuvre les concepts développés dans le cours.
• Masterclass : pour chaque module, une ou plusieurs masterclass sont organisées en visio-conférence avec votre professeur permettant d’aborder les problématiques actuelles des technologies, méthodes et outils du domaine du machine learning et de la cybersécurité.

Une assistance technique personnalisée est accessible tous les jours de la semaine de 9h00 à 17h00. Un accompagnement pédagogique est aussi proposé via le réseau de communication Slack.

Durant votre formation, vous aller mener un projet fil rouge dont l’objectif est de graduellement mettre en pratique toutes les compétences que vous êtes en train d’acquérir : installation et configuration du SIEM, création et lancement d’attaques, détection et investigation d’incidents... Il nécessite un investissement d’environ 40 heures de travail.

Le TP de simulation d’attaque est un exercice de pratique qui vise à simuler une attaque informatique réelle pour vous permettre de mieux comprendre les différentes techniques utilisées par les cybercriminels mais aussi pour vous former à détecter, prévenir et contrer ses attaques informatiques. Durant ce TP vous occuperez différents postes tels que l’attaquant, la victime ou encore l’administrateur système, le but est d’avoir une expérience pratique et les compétences nécessaires pour détecter, prévenir et répondre aux attaques informatiques.

Après avoir suivi une formation en ingénierie de la cybersécurité, les diplômés peuvent accéder à une multitude de postes dans divers secteurs. La demande pour ces professionnels est en constante augmentation, ce qui ouvre de nombreuses opportunités dans des domaines tels que la défense, le secteur bancaire, la santé, les télécommunications et les services publics, où la sécurisation des données et des infrastructures est essentielle.

Les métiers disponibles incluent :

• Chef de projet sécurité: Responsable de la gestion des projets de cybersécurité.
• Architecte sécurité: Chargé de concevoir des solutions de sécurité robustes.
• Spécialiste sécurité dans un domaine technique spécifique.
• Cryptologue: Expert en cryptographie et en protection des données.
• Analyste de la menace cyber et gestion des incidents de sécurité.
• Consultant en cybersécurité: Conseiller expert pour les entreprises de toutes tailles.
• Auditeur technique de sécurité: Évaluation des systèmes pour identifier et corriger les vulnérabilités.
• Développeur de solutions de sécurité: Création de logiciels et outils de sécurité.

Les ingénieurs en cybersécurité peuvent également évoluer vers des postes de management, où ils dirigent des équipes et élaborent des stratégies de sécurité pour l’entreprise. Les possibilités de carrière à l’international sont nombreuses, car les entreprises du monde entier cherchent à protéger leurs opérations contre les cybermenaces croissantes.

Les compétences en cybersécurité sont particulièrement valorisées à l’échelle internationale, notamment au sein des grandes entreprises technologiques et des startups innovantes. La maîtrise de l’anglais et d’autres langues étrangères peut grandement faciliter la mobilité professionnelle et l’accès à des postes globaux.

Pré-requis

Afin d’intégrer la formation, il convient d’avoir obtenu un niveau bac +3, dans le domaine de l’informatique. Ce niveau de formation garantit que les futurs apprenants possèdent les connaissances de base en informatique indispensables à la compréhension des concepts avancés de cybersécurité qui seront étudiés.

Un test de prérequis vous sera également envoyé. Le suivi de la formation requiert un ordinateur avec connexion internet et webcam.