Choisissez un référentiel et affinez la recherche. Les fiches précisent la source, le millésime et les limites des informations publiées.
Les résultats proviennent des relevés indiqués ci-dessous. La zone sélectionnée s’applique aux statistiques et aux lieux, tandis que les aliments, produits, métiers, fiches pratiques, activités, notions, certifications et bibliographies restent des référentiels nationaux. Les travaux de recherche couvrent des références nationales ou internationales.
Comparer les certifications en développement, systèmes, réseaux, données et cybersécurité à partir de leurs blocs de compétences. La recherche porte sur les intitulés, codes, certificateurs, domaines Formacode et titres des blocs. Les référentiels sont nationaux ; le choix d’un territoire ne localise pas une formation.
Source et lecture des certifications
Source : France compétences, exports RNCP et Répertoire spécifique au format 4.1 du 22 octobre 2026. Seules les fiches indiquées « Publiée » et « Actif : Oui » sont retenues dans cette photographie. Le statut et les dates doivent être vérifiés sur la fiche officielle avant toute inscription.
Le RNCP décrit des qualifications professionnelles avec un niveau lorsqu’il est renseigné. Le Répertoire spécifique (RS) décrit des compétences complémentaires ou des habilitations ; aucun niveau RNCP ne lui est attribué ici. Les numéros de certification distinguent des enregistrements, même lorsque leurs intitulés sont identiques.
La sélection RNCP s’appuie sur les codes ROME publiés dans les fiches et sur des intitulés liés au thème. La sélection RS repose sur les intitulés : l’export RS ne publie pas de codes ROME. Les liens métier-certification utilisent uniquement un code présent dans les deux référentiels ; ils ne valent ni équivalence, ni condition suffisante d’accès à un emploi.
Une fiche décrit une certification, ses compétences et son certificateur. Elle ne constitue pas une offre de formation, une admission, une autorisation d’exercice ou une garantie de financement. Les partenaires mentionnés dans cet export sont consultables sur chaque fiche, avec leurs rôles, états et dates publiés ; vérifiez leur habilitation actuelle sur la fiche officielle. Les sessions, tarifs et disponibilités ne sont pas recensés ici. La date de fin d’enregistrement et la date limite de délivrance sont présentées séparément lorsqu’elles sont renseignées.
Jeu de données officiel RNCP et RS · Recherche officielle des certifications · Licence Ouverte 2.0.
Sciences et Ingénierie - Cybersécurité
RNCP42794 · RNCP · Niveau 6.
Fiche publiée et indiquée active dans l’export du 22 octobre 2026. Vérifier la fiche officielle et son statut actuel.
- Date d’effet
- 01/09/2026
- Échéance de l’enregistrement
- 31/08/2029
Organismes certificateurs publiés
Le certificateur porte la certification. Cette liste ne recense pas les organismes proposant une session de formation et n’attribue aucune habilitation aux établissements de l’annuaire.
Objectifs et contexte publiés
La cybersécurité est considérée comme une priorité nationale, comme en atteste la "Stratégie nationale de cybersécurité 2026-2030" publiée par le Secrétariat général de la défense et de la sécurité nationale.
Le domaine de la cybersécurité est un secteur très dynamique, toutes les entreprises cherchant à se protéger des cyberattaques, de plus en plus nombreuses à cause de l'intelligence artificielle générative notamment. Les besoins en emploi sont tels que les entreprises peinent à recruter et manquent de main d’œuvre opérationnelle. Au regard de cette situation et suite à la demande de nos entreprises et administrations partenaires, l'ESIEA souhaite certifier des professionnels opérationnels en cybersécurité de niveau 6.
L'enjeu est bien de répondre aux besoins en recrutement de toutes les organisations (entreprises, associations, administrations...) car toutes recherchent à consolider leur système d'information pour mieux le protéger, les besoins en formation sont donc urgents.
Le titre "Grade_Licence - Bachelor en Sciences et Ingénierie - Cybersécurité" de l’ESIEA s’inscrit dans les priorités nationales et économiques du pays : former les jeunes générations aux métiers de la cybersécurité. Ces métiers se trouvent d’ailleurs dans la liste des métiers émergents ou en forte évolution définis par France compétences en 2026 : Expert en renseignement et investigation sur les cybermenaces.
Les objectifs de cette certification visent à répondre aux besoins en recrutement des organisations afin qu'elles puissent protéger leur système d'information.
Activités visées
Le professionnel de la cybersécurité titulaire de cette certification exercera les activités professionnelles suivantes : - Réalisation d'une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d’information - Collecte des informations techniques d’un large ensemble de systèmes d’information, réaliser la recherche d’indicateurs de compromission - Documentation des processus de mise en œuvre, de mise à jour et d’exploitation des composants de sécurité - Identification des évènements de sécurité en temps réel, les analyser et les qualifier - Contribution au paramétrage des solutions de sécurité, gérer les changements - Configuration des solutions en conformité avec les normes et standards définis par les experts du domaine, effectuer des revues régulières des règles et paramétrages mis en place - Analyse des relevés techniques réalisés afin d’identifier le mode opératoire et l’objectif de l’attaquant et de qualifier l’étendue de la compromission - Réalisation du paramétrage de la solution pour garantir la meilleure efficacité en termes de sécurité - Évaluation de la gravité des incidents de sécurité - Réalisation de recommandations sur les mesures immédiates - Notification des incidents de sécurité, escalader le cas échéant - Rédaction des rapports d’investigation - Préconisation des mesures d’amélioration des capacités d’analyse (extraction des indicateurs de compromission - Transmission des plans d’action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en œuvre - Collaboration à l’amélioration continue des procédures ; construire les procédures pour les nouveaux types d’incidents
Compétences attestées
Le titulaire de la certification "Grade de licence - Bachelor en Science et Ingénierie - Cybersécurité" est un professionnel de la cybersécurité qui possède de solides bases en numérique et sciences informatiques ainsi que des compétences pratiques et transversales lui permettant de s’inscrire à de nombreux niveaux d’une organisation dans la protection des systèmes et des données de celles-ci.
Typiquement membre des équipes de la Direction des Systèmes d'Information (DSI) ou d'un Security Operation Center (SOC), il doit s'adapter à différentes organisations et publics, qu'il s'agisse d'associations, de petites entreprises, de grandes entreprises ou d'organismes publics. Il maîtrise l’ensemble des méthodes et technologies liées à la cybersécurité : il est capable d'analyser et de traiter des traces numériques (logs) pour détecter et prévenir les incidents de sécurité, de mener des investigations forensiques pour identifier la nature et l'ampleur des menaces, d'identifier et de hiérarchiser les risques numériques, de créer et de maintenir des règles de traitement automatisé.
Il connaît et respecte les exigences légales et réglementaires en matière de protection des données personnelles (RGPD) et de sécurité de l'information (ANSSI, CNIL, Directive NIS). Il suit aussi les évolutions des pratiques et des alertes via les réseaux professionnels (Clusif CESIN, OWASP, MITRE,…) . Il respecte les règles de l'éthique intrinsèques à la cybersécurité et s’inscrit dans une démarche responsable de son métier, en particulier en terme de frugalité numérique.
Il possède une vision globale des problèmes de sécurité dans une organisation afin de travailler en équipe, de communiquer auprès des équipes techniques et non techniques, d’alerter efficacement les parties prenantes en cas d’incidents, de participer à l'analyse et à la résolution des incidents tout autant qu’à l’amélioration continue des processus liés à la cybersécurité.
Prérequis d’entrée en formation
Accès en 1ère année : être titulaire du baccalauréat spécialité scientifique ou bac technologique STi2D (via Parcoursup concours Puissance Alpha Admissions Bachelors ou Admissions Rebond)
Accès en 2e année : les élèves titulaires ayant réalisé une 1ère année d'enseignement supérieur dans un domaine scientifique ou informatique. La sélection se fait sur dossier et entretien afin d'évaluer les compétences académiques et la motivation pour les métiers de la cybersécurité
Formation ouverte aux étudiants internationaux
Secteurs d’activité visés
Toutes les organisations (entreprises, associations, administrations) utilisent l'informatique. Tous les secteurs d'activité sont donc concernés par les questions de cybersécurité. C'est un marché en tension, les besoins en emploi sont très importants.
Le titulaire de la certification pourra travailler : - dans une administration publique du type Ministère des armées, ANSSI, Ministère de l'Intérieur... - dans les grands groupes du secteur industriel, banques, commerce, assurance... - dans une Entreprise de Taille Intermédiaire (ETI) de n'importe quel secteur d'activité - dans une Petite et Moyenne Entreprise (PME) - dans une organisation spécialisée en conseil en sécurité des systèmes d'information - dans une association - dans une Entreprise de Services Numériques (ESN)
Toutes les organisations ont besoin d'experts techniques en cybersécurité pour protéger leur système d'information.
Types d’emplois accessibles indiqués
- Analyste cybersécurité - Opérateur analyse SOC - Analyste réponse aux incidents de sécurité - Administrateur de solutions de sécurité - Gestionnaire de crise de cybersécurité - Coordinateur sécurité - Chef sécurité de projet
Blocs de compétences RNCP — 5 blocs publiés
RNCP42794BC01 — Mettre en place un processus de veille en cybersécurité
Compétences du bloc
Identifier les sources et groupes de travail fiables pour détecter les évolutions technologiques des systèmes numériques dont les aspects cyber menaces (colloques, forums, sites, journalistes spécialisés…)
Hiérarchiser et référencer les informations en fonction des risques numériques pour l’organisation afin de prioriser leur prise en compte
Contribuer à l’élaboration d’un bulletin de veille pour diffuser les éléments de la veille numérique et s’assurer qu’il soit accessible à tous, notamment des collègues en situation de handicap
Assurer une veille légale pour respecter la règlementation et les exigences légales en termes de sécurité de l’information (ANSSI et ENISA) et de protection des données personnelles (RGPD)
Modalités d’évaluation du bloc
Épreuve écrite : Étude de cas réalisée de manière collective sur un facteur de risque : recherche d’un scénario de sources officielles en anglais (CVE, CERT, CSIRT, OWASP, MITRE) en fonction d’un contexte professionnel. Cette étude de cas donne lieu à la réalisation d’un bulletin de veille en français et en anglais qui contextualise et hiérarchise les risques pour l’organisation du scénario.
Épreuve orale : restitution en groupe et questions individuelles
RNCP42794BC02 — Surveiller et analyser des traces numériques (logs)
Compétences du bloc
Analyser la grammaire et le format des logs afin de permettre leur traitement automatique selon les règles définies
Mettre en œuvre les protocoles de traitement des risques en fonction des alertes afin de contribuer à la résolution du problème
Détecter les dysfonctionnements en cas d’absence de logs ou de logs incomplets afin d’alerter l’environnement de travail (utilisateurs, responsable)
Informer et argumenter auprès de sa hiérarchie afin de l’alerter sur un risque non résolu
Tester les nouveaux protocoles en fonction des nouvelles alertes afin de vérifier leur efficacité
Rédiger des reportings afin de faciliter la continuité du service
Renseigner les tableaux de bord rendant compte de l’activité opérationnelle afin de respecter les préconisation de l’ANSSI
Modalités d’évaluation du bloc
Exercice individuel de programmation (1 heure) : développer un « parser de logs » basique selon un scénario proposé
Étude de cas (réalisée sur ordinateur) : à partir d’un fichier transmis sur la provenance multiple de traces et d’origines diverses en vue du déclenchement du protocole proposé le plus adéquat : - Mettre en œuvre le ou les protocole(s) - Présenter de manière hiérarchisée les protocoles retenus afin de les communiquer à sa hiérarchie - Rédaction d’un reporting (état des actions de sécurité au sein de l’organisation), selon les préconisations de l’ANSSI pour assurer le suivi du service.
RNCP42794BC03 — Détecter et qualifier des cyber menaces
Compétences du bloc
Mettre en œuvre les outils d’investigation numériques appropriés pour établir une levée de doutes afin d’invalider ou de valider l’incident
Contextualiser l’alerte afin d’identifier quels types de réponses à mettre en œuvre et évaluer la gravité des incidents de sécurité
Mettre en place une alerte auprès de la personne concernée ou du responsable hiérarchique afin de qualifier l’action réalisée par l’utilisateur
Pré qualifier la cyber menace afin d’en évaluer la nature et l’importance
Proposer une série d’actions immédiates sur le système d’information pour réduire ou résoudre le problème
Préconiser des recommandations aux utilisateurs pour répondre à leurs questions afin de partager de bons usages et de bonnes pratiques
Contribuer à la mise en place du service de détection (SIEM, etc)
Modalités d’évaluation du bloc
Étude de cas sur la base d’un scénario proposé : - Rechercher les compromissions (Threat hunting) : cartographier et identifier les différentes techniques d’attaques à partir du référentiel MITRE (2 heures). - Proposer un plan de remédiation (3 heures) en fonction de la nature des attaques et de leur importance (mesures immédiates, recommandations et rappel des règles aux utilisateurs ; informations/alertes/propositions au niveau supérieur technique ou hiérarchique) pour l’amélioration des procédures.
RNCP42794BC04 — Optimiser des règles d'intervention en cybersécurité
Compétences du bloc
Détecter ou repérer des améliorations possibles des règles mobilisées afin d’en affiner la pertinence et proposer des optimisations
Réunir la liste des règles sources d’anomalies et les traces du fonctionnement des outils en vue de préparer la revue des règles
Contribuer à l’élaboration de propositions d’optimisation afin de participer activement à une réunion de revue de règles
Mettre en œuvre les optimisations d’expressions régulières (filtres ou capteurs) pour accélérer le traitement des données
Mettre en place une veille permanente sur les outils de détection et de corrélation d’événements (SIEM, etc)
Modalités d’évaluation du bloc
Mise en situation en groupe : - Rédiger une revue de règles optimisées. Argumenter le choix effectué et justifier le non besoin éventuel d’optimisation. Proposer quelques voies d’accès pour des collaborateurs en situation de handicap - Sur la base d’expressions régulières fournies à partir de différents systèmes (épreuve individuelle et collective réalisée sur ordinateur) : analyser leur optimisation, argumenter et justifier leur choix (exemple : Firewall, accès à privilège, élévation de droits…). - Analyse des outils de détection et de corrélation mis en place et proposition d’améliorations
RNCP42794BC05 — Configurer des équipements et appliquer des modes opératoires et des procédures en cybersécurité
Compétences du bloc
Paramétrer les équipements selon les normes de sécurité et les règles définies par le client pour les rendre opérationnels dans la chaîne de détection de surveillance
Dérouler un cahier de tests en vue de vérifier le bon fonctionnement des équipements
Repérer les anomalies (configuration des équipements et règles de fonctionnement) et les signaler afin de relancer l’opération de paramétrage
Actualiser l’information concernant les modes opératoires ou procédures afin d’améliorer l’usage des nouveaux équipements
Présenter les évolutions des nouveaux équipements pour former les futurs utilisateurs (et maintenir à jour la documentation)
Modalités d’évaluation du bloc
Mise en situation professionnelle individuelle (des équipements et un cahier des charges sont fournis au candidat.e) - Paramétrer les équipements en fonction du cahier des charges (3 niveaux de difficulté en 3 heures). Des anomalies ayant été introduites, il s’agit de repérer et corriger ces anomalies - Réaliser la recette (rapport écrit et ou adapté si besoin à une personne en situation de handicap) - Présenter à l’oral la recette (40 minutes de préparation ; 15 minutes de présentation ; 15 minutes de questions réponses)
Voies d’accès et jurys indiqués
Indications de la fiche RNCP42794 ; vérifier les prérequis et les conditions auprès du certificateur| Voie d’accès | Indication de la source | Composition du jury publiée |
|---|
| Formation initiale sous statut d’élève ou d’étudiant | Oui | 2 membres de la direction de l'ESIEA et 1 professionnel du secteur
Le président du jury sera l'un des 2 membres de la direction de l'ESIEA |
|---|
| Contrat d’apprentissage | Oui | 2 membres de la direction de l'ESIEA et 1 professionnel du secteur
Le président du jury sera l'un des 2 membres de la direction de l'ESIEA |
|---|
| Formation continue | Non | Non renseignée |
|---|
| Contrat de professionnalisation | Oui | 2 membres de la direction de l'ESIEA et 1 professionnel du secteur
Le président du jury sera l'un des 2 membres de la direction de l'ESIEA |
|---|
| Candidature individuelle | Non | Non renseignée |
|---|
| Expérience (VAE) | Oui | Directrice qualité, 2 enseignants en informatique de la filière système d'information et 1 professionnel du secteur
La présidente du jury sera la Directrice qualité de l'ESIEA |
|---|
Codes ROME publiés dans la fiche de certification
Le rapprochement repose sur un code publié dans les deux sources. Les intitulés ROME peuvent avoir évolué ; il ne s’agit pas d’une équivalence de diplômes.
Domaines Formacode
Nomenclature des spécialités de formation (NSF)
- 326 — Informatique, traitement de l'information, réseaux de transmission
- 326n — Analyse informatique, conception d'architecture de réseaux
- 326r — Assistance informatique, maintenance de logiciels et réseaux
Enregistrements antérieurs cités
Partenaires publiés pour RNCP42794 — 0 mentions dans l’export
Ces lignes proviennent de la rubrique « Partenaires » de cette certification dans l’export France compétences du 22 octobre 2026. Les rôles et états décrivent cette photographie ; ils ne garantissent ni une habilitation actuelle, ni une session ouverte, ni une adresse d’enseignement. Consulter le contexte de la certification.
Aucun partenaire détaillé dans cet export pour cette fiche. Indication « Existence de partenaires » : Non. Cette absence ne prouve pas qu’aucun organisme ne propose cette certification. Vérifiez les organismes habilités sur la fiche officielle.
Consulter la fiche complète et les organismes habilités sur France compétences