INGENIEUR DIPLOME DE L'ECOLE NATIONALE SUPERIEURE DE BRETAGNE SUD SPECIALITE SECURITE DES SYSTEMES D'INFORMATION ET CYBERSECURITE

Cette formation a été construite avec des entreprises publiques et privées référentes du domaine de la cyberdéfense. Elles ont un besoin important de professionnels capables de : Comprendre la menace et les modes opératoires des attaquants dans une approche système, Construire la sécurité des infrastructures dans une approche globale pour mieux se protéger (architecte cyberdéfense), Gérer des crises cybernétiques, quelle que soit leur ampleur, Les besoins en recrutement d'ingénieurs sont estimés actuellement par ces entreprises à plus de 1000 ingénieurs par an (800 pour le privé et 200 pour le public). A l'issue de la formation, les stagiaires devront être capables de : Analyser le risque cybernétique : Analyser la menace et diagnostiquer le mode opératoire des attaquants - Étudier les vulnérabilités matérielles et logicielles ainsi que les attaques sur les infrastructures - Comprendre l'interconnexion et l'évolutivité à grande échelle des systèmes dans le cyberspace - Définir une politique de sécurité Construire la sécurité dynamique des infrastructures dans une approche système : Résoudre des problèmes complexes de niveau système (de nature technologique) par un panel de solutions à la fois méthodologiques, technologiques, organisationnelles, humaines, juridiques et déontologiques - Concevoir, réaliser et mettre en œuvre un ensemble de solutions de sécurité - Concevoir, réaliser et mettre en œuvre la protection des systèmes des opérateurs d'infrastructures vitales (OIV) - Conduire une approche systémique de la sécurité pour sécuriser des systèmes industriels, des systèmes d'information, des sytèmes financiers, des systèmes d'armes Gérer des crises cybernétiques : Concevoir, développer et exploiter un centre opérationnel de cybersécurité - Savoir détecter dynamiquement les attaques - Savoir réagir en situation de gestion de crise en conformité avec le cadre juridique, les doctrines d'emploi et les règles d'engagement de la cyberdéfense - Expertiser, auditer et évaluer les résistances des configurations techniques de systèmes - Savoir adopter un comportement éthique et déontologique en situation de gestion de crise - Savoir communiquer pendant une crise Manager des projets complexes de sécurité des systèmes Secteurs concernés : État, Défense - Banques et Finances - Opérateurs internet et télécom - Énergie (EDF, nucléaire, pétrole) - Espace - Santé - Transport (routier, portuaire, aérien) - Automobile - Aéronautique - Électronique 1ère année Entreprise et société Culture internationale Cryptographie Ingénierie des systèmes Système d'information Cybersécurité et cyberdéfense Architecture des ordinateurs Implication professionnelle Projet système Activité d'ouverture 2ème année Entreprise et société Culture internationale Systèmes d'exploitation sécurisés Réseaux sécurisés Projet pluridisciplinaire en solution de sécurité Cybersécurité et cyberdéfense Analyse des vulnérabilités numériques Développements sécurisés Systèmes industriels Sécurisation des systèmes d'information Architecture sécurisée Agilité et société Ouverture et professionnalisation 3ème année Entreprise et société Culture internationale Stratégie et renseignement cyber Stratégie de réaction face aux attaques Cyberdéfense des systèmes techniques Projet Exercice de gestion de crise Professionnel agile et responsable UE du parcours IT UE du parcours indus UE du parcours stratégie et gouvernance Projet de fin d'études Compétences validées en entreprise Mise en oeuvre des acquis techniques Conduite de projet et communication Management et conduite du changement Compétences Mettre en oeuvre le management opérationnel pour la sécurité des systèmes d'information, en contexte pluridisciplinaire et multiculturel Conduire des projets complexes en matière de cybersécurité, de manière agile Réaliser des audits de sécurité des systèmes d'informations Opérationnaliser la sécurité des systèmes d'informations Assurer la résilience des services numériques vitaux des entreprises Manager le risque lié à des menaces numériques Détecter et corréler les incidents de sécurité numérique Réagir aux incidents de sécurité numérique