Formations -> Compétences -> Certifications -> Métiers -> Emplois

Déployer et maintenir la sécurisation des applications d’un SI

Item

Libelle

Déployer et maintenir la sécurisation des applications d'un SI

Code

RNCP37173BC05

Liste des compétences

Déployer une architecture technique sécurisée, en appliquant les méthodes et outils définis par la politique de sécurité de l'entreprise, afin de garantir le niveau de sécurité et fonctionnement opérationnel des applications. Superviser la sécurité des applications en mettant œuvre des solutions techniques de protection automatisées, afin de protéger les données sensibles de l'application. Déployer des solutions de monitoring pour être alerté de l'apparition des anomalies de sécurité dans le système, afin d'établir une surveillance la plus complète des évènements et limiter l'impact d'un incident de sécurité. Assurer la continuité d'activité des applications en concevant un plan de reprise d'activité, en s'appuyant sur la norme ISO, afin d'automatiser le traitement des incidents. Suivre l'obsolescence et maintenir à jour les composants et de stacks logiciels devenus vulnérables, en installant les patchs correctifs, afin de corriger les menaces et failles de sécurité et maintenir l'intégrité des applications. Définir un plan de remédiation permettant de réagir aux incidents de sécurité , en s'appuyant sur des mesures de contournements et des solutions techniques précédemment identifiées, afin de pallier à de nouveaux incidents de sécurité et en réduire les impacts. Mener une investigation technico légale , en s'appuyant sur les outils adéquats afin d'identifier la cause des incidents de sécurité et d'y apporter des solutions. Évaluer la performance des mesures de sécurité en place, à travers la définition, la mise en œuvre et le pilotage des indicateurs clés de sécurité, afin d'assurer l'amélioration continue des dispositifs de sécurité et mettre à jour les procédures.

Modalités d'évaluation

Etude de cas portant sur l'analyse d'un incident sur une application en production dans le cloud, remontée par une équipe Ops.