Formations -> Compétences -> Certifications -> Métiers -> Emplois

Prévenir et anticiper les menaces cyber pesant sur les systèmes d'information

Item

Libelle

Prévenir et anticiper les menaces cyber pesant sur les systèmes d'information

Code

RNCP36399BC01

Liste des compétences

* Encadrer un projet de test d'intrusion vis à vis d'une organisation en définissant son périmètre, l'aspect contractuel, les règles d'engagements et les étapes à suivre dans le respect des lois et de la réglementation en vigueur afin de signer un contrat d'engagement. * Piloter les différentes phases composants un test d'intrusion en planifiant des scénarii d'attaque en lien avec le contexte de l'organisation et en rédigeant un plan de test dans l'objectif de mettre en évidence les vulnérabilités présentes au sein des systèmes d'information * Rédiger un rapport d'intrusion en mettant en avant les failles de sécurité identifiées et en expliquant la méthodologie utilisée afin de soutenir les conclusions du test auprès du donneur d'ordre * Organiser une veille sur les différentes menaces ainsi que sur les moyens modernes de protéger les systèmes d'information des organisations en identifiant de manière exhaustive les thématiques clés et les sources à surveiller pour d'obtenir un avantage stratégique et temporel sur les attaquants.

Modalités d'évaluation

2 mises en situation professionnelle : * A partir d'un cas réel ou fictif issu des problématiques liées à la sécurité de l'information et dans un environnement simulé, le candidat devra effectuer un test d'intrusion et rédiger son rapport en prenant en considération l'ensemble des règles d'engagement initialement convenues. Ensuite, il fera une soutenance orale de son rapport devant le jury de validation. * A partir d'une thématique liée à la sécurité de l'information proposée par le candidat et validée par le jury, celui-ci devra expliquer la méthodologie et les références utilisées pour effectuer ses opérations de veille et de suivi de cybermenaces sous la forme d'un rapport écrit. Une présentation orale du rapport aura lieu devant le jury de validation.