Pre-qualification SAS for digital professions – cybersecurity sector

This pre-qualifying training aims to introduce professional skills in cybersecurity, and in particular in the administration of secure infrastructures. This initiation concerns all the stages of the life cycle of a digital infrastructure, from design to its security and evolutions. It also aims to refine its professional project in digital and training, in particular by: - meeting with digital professionals, particularly in digital infrastructure -the precision of his professional project and the definition of his objectives/ambitions.

Certification

Formation certifiante délivrant la certification éditeur Microsoft SC900 ainsi qu’une attestation de validation sur les compétences techniques et transversales, listées ci-dessous.

Date de dernière mise à jour : 13/12/2022

Cette formation pré-qualifiante a pour objectif d’initier aux compétences professionnelles en cybersécurité, et notamment en administration d’infrastructures sécurisées. Cette initiation concerne toutes les étapes du cycle de vie d’une infrastructure numérique, de la conception à sa sécurisation et aux évolutions.

Elle a égalementpourobjectifde précisersonprojetprofessionneldanslenumériqueet de formation, notamment par :

• la rencontre avec des professionnel.les du numérique, notamment en infrastructure numérique


• la précisiondeson projet professionnel et la définition deses objectifs/ambitions

A l’issue de la formation, l’apprenant.e aura l’occasion de valider son appétence pour le métier et le parcours de formation Opérateur sécurité multi-cloud et hybride.

Les débouchés /suite de parcours

InserJeunes : un service d’aide à l’orientation des jeunes en voie professionnelle est disponible.

Lien ci-joint : https://www.inserjeunes.education.gouv.fr/diffusion/accueil

Compétences visées

Pour réaliserlesactivités liées au métier et faciliterson insertion entreprisedansun parcours en alternance, il doit s’appuyer sur les compétences suivantes :

• C1. identifier les risques liés à l’utilisation de l’informatique et des réseaux en entreprise et dans sa vie privée


• C2. inventorier les composants et les interactions entre les composants d’un SI simple


• C3. gérer les utilisateurs et les droits, à un niveau simple, d’un poste informatique


• C4. configurer et sécuriser des middlewares simples


• C5. intégrer les obligations et les responsabilités juridiques dans son activité professionnelle en cybersécurité.

Ces compétencessontvaloriséespar la certification Microsoft SC 900 qui mesure les capacités suivantes :

• Décrire les concepts de sécurité, conformité et identité


• Décrire les capacités des solutions Microsoft pour la gestion des identités et des accès


• Décrire les capacités des solutions Microsoft pour la gestion de la sécurité


• Décrire les capacités des solutions Microsoft pour la gestion de la conformité.

Les compétences transversales sont évaluéeset valorisées tout au long du parcours de formation, au même titre que les autres compétences professionnelles visées par la formation.

3 activités principales sont ainsi identifiées :

• Organiser le travail individuel et collectif en environnement professionnel


• Adopter une démarche de résolution face à un problème


• Communiquer à l’oral et à l’écrit en environnement professionnel.

Pour réalisercesactivités, le professionnel du secteur numérique doits’appuyer sur les compétences transversales suivantes :

• CT1. Planifier le travail à effectuer individuellement et en équipe afin d’optimiser le travail nécessaire à l’atteinte de l’objectif visé, à l’aide des outils numériques adaptés


• CT2. Contribuer au pilotage de l’organisation du travail individuel et collectif afin de faciliter la communication, la collaboration et la gestion des imprévus au sein de l’équipe


• CT3. Définir le périmètre d’un problème rencontré en adoptant une démarche inductive afin de permettre la recherche de solution


• CT4. Rechercher de façon méthodique des pistes de résolutions au problème rencontré afin de le résoudre


• CT5. Partager la solution adoptée en utilisant les moyens de partage de connaissance ou de documentation disponibles afin de contribuer au développement de la connaissance de l’entreprise


• CT6. Présenter un travail réalisé en synthétisant ses résultats, sa démarche et en répondant aux questions afin de le restituer au commanditaire.

Programme

Les compétences acquises sont directement mobilisables par le stagiaire à l’issue de la formation, dans sa poursuite en formation longue, notamment dans les format d’alternance.
En fonction de la nécessité d’axer le déroulé de la formation sur des sujets en particulier lors d’une formation spécifique, le programme de formation pourra être contextualisé aux besoins et outils identifiés, et des intervenants extérieurs pourront également intervenir.

Phase 0 – La prairie

• Une période intensive pour s’outiller et s’engager dans sa formation

Phase 1 – J’analyse une infrastructure

• J’analyse les risques d’un SI simple


• Je formalise une architecture réseau

Phase 2 – Je gère les postes de travail et les services

• J’adopte une hygiène de base de la cybersécurité dans mes usages numériques professionnels


• Je mets en place un poste de travail


• Je gère les services réseaux

Phase 3 – Je prépare la suite de mon parcours professionnel et de formation

• J’assure la gestion des identités


• Je prépare la certification

Admission

À titre indicatif, pour un groupe n’ayant aucune pratique spécifique de l’outil informatique dans le secteur de l’infrastructure, la formation dure 6 semaines.
La durée peut être adaptée selon le positionnement et le contexte du parcours.

L’évaluation des compétences se fera par le biais de mises en situation. Cette évaluation sera consignée dans la plateforme pédagogique de Simplon, Simplonline.
Le dernier module est validé par le passage de la certification éditeur Microsoft SC 900.