Préparer et suivre un projet web à distance.

L’évolution rapide des technologies numériques et la multiplication des menaces informatiques ont profondément transformé la gestion de la sécurité au sein des organisations. La cybersécurité n’est plus seulement un enjeu technique, mais un enjeu stratégique, économique et sociétal. Les entreprises, collectivités et institutions publiques doivent aujourd’hui se doter de profils capables de concevoir, déployer et piloter des dispositifs de protection complets, en intégrant les dimensions techniques, réglementaires, humaines et environnementales.

La certification « Expert en cybersécurité » vise à répondre à ces besoins en formant des professionnels capables de : Élaborer et piloter une stratégie globale de cybersécurité, en cohérence avec les orientations de l’organisation ; Déployer des solutions techniques de sécurisation des systèmes, des réseaux et des données, dans des environnements hybrides et distribués ; Renforcer la résilience face aux incidents de sécurité par la mise en place de politiques de gestion des risques, de tests d’intrusion, d’audits et de plans de continuité d’activité ; Conduire et coordonner des projets IT complexes, mobilisant des équipes pluridisciplinaires et des prestataires internes ou externes, dans une logique d’amélioration continue et d’inclusion.

L'Expert en cybersécurité agit à l’intersection de la gouvernance stratégique, de la sécurité opérationnelle et de la culture organisationnelle de la cybersécurité. Il est en mesure d’intervenir sur l’ensemble du cycle de vie des systèmes d’information : analyse, conception, déploiement, supervision, audit, sensibilisation et innovation défensive.

La certification s’inscrit dans un contexte de forte tension sur le marché de l’emploi : le besoin de spécialistes en cybersécurité est estimé à plusieurs dizaines de milliers de postes non pourvus en France. Les attentes des entreprises dépassent la maîtrise technique : elles recherchent des profils capables d’assurer la cohérence stratégique, la conformité réglementaire (RGPD, ISO 27001, ANSSI, NIS2) et l’intégration de la sécurité dans les démarches de développement durable et d’accessibilité numérique.

La certification « Expert en cybersécurité » répond ainsi à un double objectif : Professionnaliser des experts capables d’assurer la protection et la résilience des organisations face aux menaces cyber ; Contribuer à la souveraineté numérique et à la diffusion d’une culture de sécurité éthique, inclusive et durable au sein des entreprises françaises et internationales.

L’Expert en Cybersécurité intervient à différents niveaux d’activités :

Il définit la stratégie de cybersécurité de l’organisation : Analyser l’existant du système d’information et cartographier les interconnexions et les risques. Évaluer les menaces techniques, humaines et organisationnelles. Déterminer les priorités d’action et concevoir une politique globale de sécurité conforme aux référentiels (ISO 27001, NIST, ANSSI, RGPD). Définir les indicateurs de performance et de suivi de la sécurité.

Il déploie la sécurisation des systèmes et des données : Concevoir et mettre en œuvre les politiques d’accès, d’authentification et de sauvegarde. Déployer les outils et dispositifs de protection : chiffrement, pare-feux, SIEM, antivirus, IDS/IPS, solutions cloud sécurisées. Piloter la mise en œuvre et l’évaluation continue de l’efficacité des solutions. Réaliser des audits réguliers et adapter les dispositifs en fonction des retours d’expérience.

Il renforce la résilience cybersécurité de l'entreprise : Mener des audits offensifs et tests de pénétration (pentests, red teaming, reverse engineering). Élaborer et tester des scénarios d’attaque et de crise pour évaluer la robustesse de l’organisation. Contribuer à la sensibilisation et à la formation des collaborateurs aux enjeux de cybersécurité. Mettre en place des plans de continuité et de reprise d’activité (PCA/PRA).

Il conduit de projets IT et mobilise des équipes pluridisciplinaire : Cadrer et planifier les projets de sécurisation (besoins, objectifs, livrables, budget). Animer et coordonner des équipes pluridisciplinaires (techniques, métiers, prestataires). Assurer la communication, le reporting et la capitalisation des bonnes pratiques. Intégrer les principes d’accessibilité numérique, de sobriété et d’inclusion dans les solutions déployées.

Ces activités couvrent l’ensemble du cycle de vie de la sécurité de l’information — de la conception stratégique à la mise en œuvre opérationnelle et à la gestion humaine du risque cyber. Elles préparent à des fonctions telles que Expert cybersécurité, Responsable sécurité des systèmes d’information (RSSI), Consultant sécurité, Architecte sécurité, Chef de projet cybersécurité ou Pentester senior.

Réaliser un inventaire des actifs informationnels (matériels, logiciels, données) de l’organisation, en dressant une cartographie des interconnexions des systèmes pour obtenir une vision exhaustive du SI.

Cartographier les risques liés aux systèmes d’information, en analysant les menaces techniques, humaines et organisationnelles et en les hiérarchisant selon leur criticité.

Définir des indicateurs critiques de surveillance et de détection des menaces afin d’assurer une veille et un suivi des risques.

Concevoir une stratégie de réponse aux menaces informatiques conforme aux normes et objectifs de l’organisation (réduction, transfert ou acceptation du risque).

Planifier et prioriser des actions correctives adaptées aux menaces identifiées pour réduire les vulnérabilités.

Mettre en œuvre un dispositif de journalisation et de suivi des événements de sécurité, en exploitant les logs et audits pour ajuster les mesures.

Adapter les solutions de cybersécurité aux besoins d’ergonomie, d’accessibilité et aux situations de handicap pour garantir une utilisation inclusive et conforme aux standards.

Définir des politiques de gestion des accès et d’authentification forte (MFA), en assurant la traçabilité et la proportionnalité des dispositifs.

Instaurer des procédures de sauvegarde et de restauration sécurisée des données, afin d’assurer la résilience, l’intégrité et la disponibilité des données critiques en cas d’incident.

Déployer des solutions de chiffrement adaptées aux environnements et données critiques, en sélectionnant les protocoles et algorithmes adéquats (SSL/TLS, AES, RSA, etc.).

Sélectionner, configurer et évaluer les solutions de sécurité (pares-feux, IDS/IPS, SIEM, antivirus, NAC, WAF) en fonction du contexte technique et des profils utilisateurs, y compris en situation de handicap.

Piloter la mise en œuvre des dispositifs de sécurité et définir les indicateurs de performance (taux de détection, couverture, temps de réaction).

Réaliser des audits et tests de sécurité réguliers selon les référentiels internes et externes (ISO 27001, NIST, ANSSI) et proposer des actions correctives.

Adapter en continu les dispositifs de sécurité en fonction des incidents, des retours d’expérience et de l’évolution des menaces.

Gérer la sécurité des environnements cloud et hybrides, en appliquant les bonnes pratiques de protection et de supervision des infrastructures et applications.

Effectuer des tests de pénétration et d’audits offensifs (boîte noire, grise, blanche) pour évaluer la robustesse des systèmes et formuler des recommandations.

Élaborer des scénarios d’attaque et d’incident (Red Teaming, phishing, environnement miroir) pour renforcer la résilience organisationnelle.

Réaliser des analyses de reverse engineering sur des composants suspects pour identifier des comportements malveillants et des vulnérabilités.

Identifier les collaborateurs et profils métiers à sensibiliser à la cybersécurité selon leur exposition et leurs usages numériques.

Concevoir des dispositifs et supports de sensibilisation adaptés aux différents publics pour développer la culture de sécurité.

Mettre en œuvre et animer des actions de sensibilisation et de simulation d’attaques pour améliorer la vigilance et la réactivité des utilisateurs.

Analyser les besoins et les enjeux d’un projet IT de cybersécurité en échangeant avec les parties prenantes et en formalisant les objectifs.

Élaborer le cahier des charges d’un projet, en définissant livrables, ressources et indicateurs de suivi.

Construire le rétroplanning du projet, estimer les charges, identifier les ressources et planifier les jalons clés.

Organiser la répartition des rôles et responsabilités au sein d’équipes pluridisciplinaires, selon les expertises techniques et métiers.

Animer et coordonner les activités d’équipes pluridisciplinaires, assurer le suivi, la communication et la résolution des points de blocage.

Déployer des dispositifs de communication et de collaboration entre les équipes, en utilisant des outils de partage et de reporting.

Mettre en œuvre les adaptations nécessaires à l’intégration de collaborateurs en situation de handicap ou à besoins spécifiques, pour garantir la cohésion et la performance collective.

Etre titulaire d’un diplôme de niveau 6 minimum en informatique ou domaine connexe

Le candidat doit avoir validé une période d’au moins six mois en entreprise (stage, alternance, expérience professionnelle en lien avec le titre)

Cybersécurité ; DATA/IA ; Industrie/santé ; Administration / social ; Conseil IT ; Réseaux Télécom ; Banque / Assurance / Mutuelles ; LegalTech

Expert en cybersécurité - Consultant / Responsable / Administrateur / Architecte cybersécurité - Ingénieur SOC - Ingénieur / Administrateur DevOps / DevSecOps - Pentester

L’expert en cybersécurité évolue dans un contexte réglementaire en pleine expansion. Ses missions sont ainsi encadrées par plusieurs textes européens : Cybersecurity Act - Directives NIS2, REC et DORA - Cyber Resilience Act