Formations -> Compétences -> Certifications -> Métiers -> Emplois

Maintenir en continuité de service

Item

Libelle

Maintenir en continuité de service

Code

RNCP38434BC03

Liste des compétences

Définir et analyser le périmètre d'intervention afin d'y rechercher des vulnérabilités par une recherche directe ou indirecte d'informations sur l'organisation cible (services accessibles, infrastructure..) Réaliser des audits de type tests d'intrusion, audit de code, audit de configuration etc. afin d'identifier et qualifier les vecteurs de risques (défauts de configuration, ports ouverts, code non sécurisé etc.), par l'élaboration, et la planification de scénarios d'attaques Rédiger pour les métiers, un rapport d'analyse des vulnérabilités découvertes afin de préconiser des mesures correctives, fournir des preuves, rendre compte et documenter Réaliser des analyses post-mortem (Forensic) afin d'adapter la campagne de tests par l'intégration dans ses propositions des exigences des différents types d'investigation (administratives, criminelles, civiles, règlementaires) Piloter les différents projets sur la conception et mise en œuvre des tests d'intrusion, afin de permettre à l'organisation de protéger son infrastructure, par la mise en œuvre d'une conduite de projet mobilisant des capacités comportementales telles que leadership, rigueur, sens relationnel, travail en équipe inclusive, communication orale et écrite, respect des délais et des budgets Procéder à une classification des applications et serveurs afin d'identifier ceux qui sont critiques, et prévoir leur continuité de fonctionnement, par un questionnement structuré avec les métiers, des visites sur site, des réunions, des tests d'intrusion, un examen des documents existants (politiques, chartes etc. Définir avec les métiers et la direction des systèmes d'information la continuité de service, pour les applications et serveurs critiques, afin de garantir un fonctionnement normal, par l'estimation des critères de continuité de service (durée d'interruption maximal du service, perte de données maximum admissible etc.) Définir une organisation afin de gérer le plus efficacement possible un sinistre par la mise en œuvre d'une équipe dédiée PCA/PRA Identifier les évolutions à apporter au PCA/PRA, afin d'anticiper de futures cyber-crises, en inscrivant le PCA/PRA dans une boucle d'amélioration continue avec la mise en œuvre d'un plan de maintien en condition opérationnelle Piloter le projet de PCA/PRA afin de permettre à l'organisation d'augmenter sa résilience, par la mise en œuvre d'une conduite de projet mobilisant des capacités comportementales telles que leadership, rigueur, sens relationnel, travail en équipe inclusive, communication orale et écrite, respect des délais et des budgets

Modalités d'évaluation

Cas pratiques - rendu de livrables - soutenance orale