Cyber Security Specialist avec brevet fédéral, Professional Bachelor

Description

Le Cyber Security Specialist avec brevet fédéral, Professional Bachelor est un informaticien hautement spécialisé en cybersécurité. Il travaille généralement dans une moyenne ou grande entreprise, une institution publique ou un centre opérationnel de sécurité (SOC). Sa mission : protéger de manière préventive les systèmes d’information et de communication contre les cyberattaques, détecter les incidents et y réagir efficacement. Il dirige de petites équipes d’exploitation ou de projet de sécurité et répond de lots de travaux ou de sous-projets, dans le cadre de la stratégie et de la politique de sécurité de l’information de son organisation.

Ses principales compétences opérationnelles :

• protection préventive : veille sur les menaces (Cyber Threat Intelligence), gestion des vulnérabilités et des correctifs, tests de sécurité, conseil et formation des parties prenantes ;

• détection des incidents : surveillance des systèmes, analyse des données et des journaux, tri et suivi des incidents ;

• maîtrise des incidents : mesures immédiates, conservation des preuves, investigation numérique, analyse des causes et appui à la restauration des systèmes ;

• planification et mise en œuvre : spécification des exigences, évaluation de solutions, budgétisation, conduite de projets et direction d’équipe.

La formation ISEIG prépare aux 13 modules officiels et à l’examen fédéral, avec un module ISEIG de travaux pratiques interdisciplinaires. Elle dure 51 jours, généralement les vendredis et samedis. Selon notre expérience, la réussite de l’examen demande, en plus des cours et des exercices dirigés, un travail personnel d’environ 1 jour par jour de cours. Un complément de 26 jours (CHF 9’100.–) est proposé aux titulaires du brevet de Platform Development Specialist formés à l’ISEIG.

Examen fédéral

L’examen est organisé une fois par an, en novembre, par ICT-Formation professionnelle Suisse, l’organisation nationale du monde du travail (OrTra) pour les métiers des TIC, avec le soutien du SEFRI. Il comprend 3 parties :

• Cybersécurité : cas pratique sur environnement virtuel, 5 heures, pondération 60 % ;

• Projets et économie d’entreprise : étude de cas écrite, 2 heures, pondération 20 % ;

• Direction et communication : cas oral et entretien professionnel, 45 minutes, pondération 20 %.

Titre obtenu

Le brevet fédéral est délivré par le SEFRI. Il est positionné au niveau 6 du Cadre national des certifications de la formation professionnelle (CNC), qui en compte 8. Les titulaires peuvent porter le titre protégé de Cyber Security Specialist avec brevet fédéral, avec le complément Professional Bachelor (en allemand : mit eidgenössischem Fachausweis ; en italien : con attestato professionale federale). La traduction anglaise recommandée est Cyber Security Specialist, Federal Diploma of Higher Education.

Le brevet donne accès au diplôme fédéral, par exemple Information Security Manager avec diplôme fédéral, Professional Master.

Objectifs pédagogiques

Programme

Gestion de projet et direction

• 690 – Planifier, conduire et superviser des projets

• 674 – Diriger et soutenir une équipe

• 686 – Fournir des conseils techniques et former

Finances et budgets

• 688 – Gérer les ressources et les budgets des projets ICT

Analyse des besoins et acquisition

• 687 – Délimiter les systèmes et spécifier les exigences

• 689 – Évaluer des solutions informatiques

Gestion de la sécurité opérationnelle

• 681 – Détecter et contrer les attaques

• 682 – Gérer les incidents de sécurité

• 685 – Gérer les vulnérabilités et les correctifs

Sécurité ICT

• 679 – Collecter et traiter les informations sur les menaces (Cyber Threat Intelligence)

• 680 – Contrôler la sécurité de l’infrastructure

• 683 – Analyser et interpréter des ensembles de données

• 684 – Investigation numérique des systèmes (forensic)

Module ISEIG

• S04 – Travaux pratiques interdisciplinaires et préparation aux examens

Public cible & prérequis

Est admis à l’examen fédéral celui qui remplit l’une des conditions suivantes au moment de l’examen :

• un certificat fédéral de capacité (CFC) dans le domaine des TIC et au moins 2 ans de pratique professionnelle en sécurité de l’information ou en cybersécurité ;

• un CFC, une maturité ou une qualification équivalente et au moins 4 ans de pratique professionnelle dans les TIC, dont 2 ans en sécurité de l’information ou en cybersécurité ;

• au moins 6 ans de pratique professionnelle dans les TIC, dont 2 ans en sécurité de l’information ou en cybersécurité ;

• une cyberformation militaire réussie et au moins 1 an de pratique professionnelle en sécurité de l’information ou en cybersécurité.

L’admission définitive relève de la commission d’examen.

Connaissances recommandées

• systèmes : administration Windows et Linux, scripts shell, annuaires Microsoft, DHCP, DNS, VPN, HTTP(S)

• réseaux : normes IEEE 802, protocoles TCP/IP, protocoles cryptographiques (IPsec, TLS), segmentation (VLAN, pare-feu, DMZ), analyse du trafic

• sécurité : cryptographie, sécurité des systèmes, des réseaux et des applications

• bases d’un langage de script ou de programmation et des bases de données

• bonne compréhension de l’anglais technique écrit, la documentation étant majoritairement en anglais