Formation Mastère Expert Cybersécurité
Les 5 grands domaines d’expertise et les métiers visés
Blue Team
- Défendre et protéger des systèmes informatiques
- Détecter, analyser et contrer les attaques informatiques.
- Maintenir l’intégrité, la disponibilité, et la confidentialité des données.
- Enquêter après un incident cyber.
- Analyste SOC
- Analyste Forensic
- Expert Reverse Engineering
- Consultant technique en cybersécurité
Red Team
- Identifier les vulnérabilités et les faiblesses des systèmes informatiques.
- Simuler des attaques réalistes pour tester la résilience cyber des systèmes d’information.
- Mener des évaluations approfondies de la sécurité
- Fournir des recommandations pour renforcer la sécurité d’une organisation.
- Pentester
- Chercheur de vulnérabilités
- Auditeur en cybersécurité
Purple Team
- Faciliter la collaboration entre Red Team et Blue Team pour améliorer la sécurité globale.
- Analyser les tactiques et techniques des attaquants pour renforcer les défenses.
- Automatiser et optimiser la détection des menaces en transformant les findings offensifs en règles défensives.
- Tester en continu l’efficacité des mécanismes de protection à travers des simulations d’attaques et de réponses.
- Purple Teamer / Purple Team Engineer
- Breach & Attack Simulation Specialist
- Security Automation Engineer
Gouvernance
- Mettre en œuvre des politiques de sécurité efficaces au sein des organisations.
- Évaluer les risques.
- Assurer la conformité aux réglementations de cybersécurité.
- Conseiller son organisation en matière de cybersécurité
- RSSI
- Auditeur de sécurité fonctionnelle (conformité et risques)
- Consultant en gouvernance et conformité
- Analyste de risques cyber
Menaces et Investigations
- Anticiper les menaces émergentes.
- Utiliser des renseignements stratégiques pour contrer les menaces cyber.
- Collecter, analyser et interpréter des données sur les cybermenaces.
- Aider les organisations à prendre des décisions éclairées en matière de sécurité.
- Analyste CTI
- Investigateur DFIR / IR
- Expert OSINT
Cursus certifiant Bac +5
Certification professionnelle RNCP Niveau 7
Le cursus Mastère Expert Cybersécurité prépare au titre de niveau 7 « Expert de la sécurité des données, des réseaux et des systèmes » (RNCP n°38951 – décision du Directeur général de France Compétences du 26 avril 2024), certification enregistrée au RNCP dont l’École 2600 est l’organisme certificateur.
Pour en savoir plus sur la validation des blocs de compétences, ainsi que sur les équivalences, les passerelles, les suites de parcours et les débouchés, l’apprentissage et l’évaluation des compétences et des connaissances. Cliquez ici.
Pré-requis
Programme
Année 1 :
Fondamentaux et initiation aux techniques d’attaque
560 heures
Année 2 :
Développement des compétences avec exploration approfondie des techniques d’attaque et de défense
560 heures
Année 3 :
Maîtrise avancée, intégrant l’offensif, le défensif et la gestion de crise
560 heures
Année 1 : Développement des compétences avec exploration approfondie des techniques d’attaque et de défense 560 heures
Analyse de risques – 28h
Ecosystème cyber – 14h
Fondamentaux du droit cyber – 14h
Méthodologie et planification – 14h
Arithmétique et cryptographie – 28h
Initiation à l’OSINT – 21h
Détection des intrusions – 28h
Sécurité Windows/AD – 35h
Exploitations bas niveau avancées – 21h
Sécurité des ressources des OS et hardening – 21h
Fondement des exploitations bas niveau – 21h
Intrusion fine et crochetage – 14h
Vulnérabilités web & exploits – 28h
Conteneurisation – 14h
Data visualisation et data analyse – 21h
Administration système Linux – 28h
Administration système Windows – 21h
Protocoles réseau – 28h
Développement en Python – 35h
Développement Assembleur x86 – 28h
Système d’exploitation et développement en C – 49h
Développement sécurisé fullstack – 21h
Side Quest – 28h
Année 2 : Maîtrise avancée, intégrant l’offensif, le défensif et la gestion de crise560 heures
Ebios RM – 21h
SMSI et ISO 27001 – 35h
Droit et éthique cyber – 14h
Méthodologies avancées de gestion de projet – 14h
Kernel Linux – 35h
Chiffrement appliqué – 21h
Techniques avancées de recherche et d’investigation – 28h
Déploiement de SOC – 35h
Sécurité des protocoles industriels – 28h
Computer & memory forensic – 28h
Audit et tests d’intrusion – 28h
Serrurerie avancée – 14h
Sécurité radiofréquence – 28h
Techniques d’injection Web – 35h
Analyse de malwares – 35h
Sécurité des IoT – 28h
Machine Learning pour la cyber – 28h
OpSec – 14h
Développement en Rust – 21h
Side Quest – 70h
Compétences enseignées
Conseiller une organisation en sécurité des systèmes d’information
Protéger une organisation contre les menaces numériques
Auditer la sécurité technique d’une organisation
Concevoir les solutions techniques sécurisées
Gérer une crise cyber
Financement du cursus
Approfondissements
Lors de la 2e année, un dispositif d’approfondissement a été mis en place afin de répondre aux besoins exprimés par nos entreprises et institutions partenaires.
Ces approfondissements permettent de renforcer certaines compétences métiers dans l’un des grands domaines de la cybersécurité, tout en préparant les étudiants à la validation de l’ensemble des blocs de compétences de la certification RNCP visée.
Approfondissement GOUVERNANCE
Approfondissement RED TEAM
Approfondissement BLUE TEAM
Approfondissement PURPLE TEAM
Approfondissement MENACES ET INVESTIGATIONS
Évaluations formatives
Les évaluations ont lieu régulièrement tout au long du cursus. Elles permettent à l’équipe pédagogique, à l’étudiant et à son entreprise d’accueil de valider en continu les compétences acquises.
Ces évaluations incluent entre autres, la préparation de rapports, d’audits et de revues de projet. Les étudiants ont également l’occasion d’exposer et d’argumenter leurs choix techniques devant un jury.
Évaluations certifiantes
Chacun des 5 blocs de compétences est validé de façon autonome, selon la modalité définie dans le référentiel, qui peut être : études de cas, exercices pratiques et mises en situation professionnelle avec production de livrables (rapports ou productions) et présentations orales devant un jury d’experts.
Chaque bloc validé donne lieu à l’émission et à la remise d’une attestation de réussite au candidat. La certification est acquise par capitalisation de la totalité des blocs de compétences. Elle donne lieu à la délivrance du parchemin au candidat.
Toutes les évaluations sont adaptables au public en situation de handicap (voir la section suivante).
Pour en savoir plus sur le référentiel, les modalités et les critères d’évaluation, cliquez ici
Adaptation au public en situation de handicap
- Référent handicap
Un référent handicap est désigné au sein de 2600. Il constitue le point de contact privilégié de tout candidat concerné, accueille la demande, étudie les besoins de compensation avec le candidat et coordonne, le cas échéant, l’expertise externe nécessaire (médecine du travail, MDPH, Agefiph, Cap Emploi).
Pour le contacter : handicap@2600.eu
- Aménagements possibles des épreuves
Les aménagements sont définis au cas par cas, en fonction de la nature du handicap (physique, sensoriel, cognitif) et des compétences à évaluer. Ils peuvent notamment porter sur :
- la majoration du temps des épreuves, dans la limite d’un tiers du temps total ;
- l’adaptation du support des sujets et des consignes (formats alternatifs, sous-titrage, lecture orale, taille de police agrandie, contrastes adaptés) ;
- l’aménagement de l’environnement matériel (poste de travail dédié, salle isolée, matériel spécifique, assistance technique) ;
- l’autorisation d’un tiers (secrétaire d’examen, interprète LSF, accompagnement humain dédié) ;
- l’organisation de l’épreuve à distance lorsque le déplacement n’est pas envisageable ou que l’environnement adapté n’est pas disponible sur site.
Les aménagements sont conçus pour traduire, autant que possible, les aménagements du poste de travail que le futur titulaire pourra rencontrer dans sa vie professionnelle.
- Communication des aménagements en amont de la formation
Les possibilités d’aménagement sont fixées dès l’entrée en formation et communiquées au candidat. Le candidat peut solliciter un aménagement à tout moment de son parcours, y compris dans le cadre d’une démarche de validation des acquis de l’expérience (VAE).
- Comment solliciter un aménagement ?
Le candidat (ou son représentant légal) adresse une demande écrite et motivée au référent handicap, accompagnée des justificatifs disponibles (notification MDPH, reconnaissance de la qualité de travailleur handicapé, certificat médical, etc.). La demande est instruite dans un délai de dix jours ouvrés. En cas d’accord, une notification précisant les modalités techniques de l’aménagement est adressée au candidat avant la session d’examen.
Aucune information de nature médicale n’est conservée par 2600 au-delà de la stricte nécessité d’instruction de la demande, conformément aux dispositions du Règlement général sur la protection des données (RGPD) et au cadre déontologique applicable.
- Acteurs territoriaux mobilisables
2600 collabore, autant que de besoin, avec les acteurs locaux de l’insertion et du maintien dans l’emploi des personnes en situation de handicap :
- Maison Départementale des Personnes Handicapées (MDPH) des Yvelines ;
- Agefiph Île-de-France ;
- Cap Emploi 78.
- Recours en cas de désaccord
Le candidat peut, en cas de désaccord sur les aménagements proposés, saisir la direction de 2600 par courriel à administration@2600.eu. La demande sera traitée sous quinze jours ouvrés.
Métiers et débouchés
Analyste SOC
Pentester
Cyber Threat Hunter
Responsable de la sécurité des systèmes d’information (RSSI)
OSINT specialist
Poursuite de parcours
Les titulaires du titre de niveau 7 « Expert de la sécurité des données, des réseaux et des systèmes » peuvent poursuivre leur parcours vers un doctorat (sous réserve d’acceptation par une université), un mastère spécialisé ou une formation de niveau équivalent dans les domaines de la cybersécurité, de l’informatique ou de la gestion des risques numériques.
Ils peuvent également compléter leur expertise par des certifications professionnelles internationales reconnues.
Pour candidater
Pré-requis
Parcours en alternance
Processus d’admission
La rentrée a lieu chaque année au mois de septembre. Le processus d’admission se fait sur dossier suivant ces 3
étapes clés :
- Etape 1 : Dépôt en ligne du dossier de candidature
- Etape 2 : Test technique
- Etape 3 : Entretien de motivation
Notre processus d’admission évalue les pré-requis nécessaires, mais également la motivation dont les candidats font preuve pendant toute la phase d’admission.
À l’issue du processus d’admission, habituellement compris entre 10 et 15 jours, vous devenez admissible si ces 3 étapes ont été réalisées avec succès. Votre admission est confirmée dès signature du contrat d’alternance avec votre entreprise d’accueil.
Le choix de l’alternance
Gratuite et rémunérée pour les étudiants, l’alternance permet non seulement de fonder leur réussite sur le mérite individuel et collectif, mais également de les rendre rapidement opérationnels et de répondre aux besoins urgents de compétences cyber des entreprises et des institutions.
Les Side Quests
Les Masterclass
Guillaume Contat - Assemblée Nationale
Cours de Gouvernance
Julien Francq - Naval Group
Cours de Cybersécurité industrielle
Matthieu Barjole - Synacktiv
Cours de Red Team et Pentest
Barbara Louis-Sydney - OWN Security
Cours de Menaces & Investigations
Patrick Ventuzelo - Fuzzinglabs
Cours de Recherche de vulnérabilités
Après 2600
