Nicolas BODAINE

Les titulaires de la certification Azure Fundamentals ont démontré une connaissance fondamentale des services cloud.

La certification Certified Stormshield Endpoint Expert (CSEE) atteste de connaissances avancées pour administrer et maintenir la solution Stormshield Endpoint Security (SES) Evolution, maîtriser le déploiement d’outils dédiés afin d’optimiser le contrôle des périphériques, d’automatiser la mise en œuvre de politiques de sécurité et de personnaliser la gestion des journaux.

Constituée de présentations et de labs pratiques, la formation de préparation à la certification CSEE permet d'acquérir les compétences suivantes :

1. Mettre en œuvre une politique de sécurité pour protéger des ressources variées dans des situations diverses
2. Configurer des paramètres avancés dans la politique de sécurité
3. Mettre en œuvre des jeux de règles gérant les exceptions nécessaires à l’activité de production
4. Connaitre les différentes séquences et mécanismes d’une cyberattaque afin de créer une politique de sécurité SES Evolution pertinente
5. Sécuriser l’accès à un périphérique de stockage
6. Savoir récolter les informations nécessaires pour analyser un dysfonctionnement

La totalité des compétences des modules de formation sont évaluées lors de la certification.

Conception

Concevoir l’architecture technique des systèmes d’information.

Vérifier et analyser les impacts techniques des nouvelles solutions et de la cohérence de l’architecture.

Décomposer en sous-systèmes et composants et définir le plan d'intégration, de montée en charge et de transition avec le système actuel, tout en évaluant les risques et les impacts techniques des solutions retenues sur le système actuel.

Réaliser un audit des performances, de la sécurité et de la fiabilité des systèmes existants.

Analyser sur le plan technique, les dysfonctionnements et les points d’optimisation de l’architecture technique et logicielle.

Analyser les écarts entre les besoins fonctionnels et les solutions techniques potentielles.

Réaliser un audit des performances, de la sécurité et de la fiabilité des systèmes existants.

Administration et support aux équipes

Intégrer les composants systèmes matériels et logiciels conformes aux spécifications requises.

Élaborer des procédures de tests systématiques pour les systèmes informatiques.

Fixer ou assurer la mise en œuvre des systèmes (installation, mise à jour,...).

Définir et mettre en œuvre la politique de sécurité de l'information.

Produire la documentation nécessaire pour assurer la pérennité du système informatique.

Fixer les procédures de gestion des incidents.

Effectuer le transfert de compétences et l'assistance.

Veille technologique, préconisation et conseil

Accompagner les clients internes/externes dans la définition de leurs orientations technologiques.

Participer à l'étude d'impact pour tout nouveau projet ou toute nouvelle technologie, sur l'architecture existante ou prévisionnelle afin d'en déduire le plan d'action.

Préconiser les choix techniques (matériels, infrastructures) en vue d'assurer la cohérence de cette évolution en fonction des contraintes de l'entreprise (budget, délais, sécurité) et du système existant.

Proposer différentes solutions d'optimisation du système.

Assurer une veille technologique sur les différents composants du système.

Codes ROME :

M1806 - Conseil et maîtrise d'ouvrage en systèmes d'information

M1802 - Expertise et support en systèmes d'information

Descriptif des blocs de compétences et domaines d'activités tiré du site : https://www.francecompetences.fr/recherche/rncp/29458/

La certification Certified Stormshield Endpoint Administrator (CSEA) atteste de connaissances essentielles pour déployer et administrer la solution Stormshield Endpoint Security (SES), maîtriser l’installation, la maintenance et la configuration des différentes fonctionnalités pour assurer une protection optimale contre les attaques ciblées ATAs et un contrôle complet des applications, des périphériques et des connexions réseaux.

Constituée de présentations et de labs pratiques, la formation de préparation à la certification CSEA permet d'acquérir les compétences suivantes :

1. Installer et administrer la solution SES - Stormshield Endpoint Security Evolution.
2. Déployer des agents SES Evolution sur un parc de postes et serveurs à protéger.
3. Mettre en place une politique pour protéger le système.
4. Mettre en place une politique de contrôle des périphériques et des réseaux.
5. Mettre en place une politique de configuration conditionnelle.

La totalité des compétences des modules de formation sont évaluées lors de la certification.

L’atelier RGPD est une formation en ligne gratuite, illimitée et ouverte à tous (Mooc). Elle permet de sensibiliser les professionnels à la protection des données et d’accompagner leur mise en conformité.

Ce Mooc est composé de vidéos, de textes, d’illustrations, de cas concrets et propose des quiz et des évaluations.

Il est structuré en 5 modules avec une durée totale de 5 h en moyenne, comprenant :

1. 4 modules principaux sur les grandes notions du RGPD et les règles à appliquer dans la plupart des cas ;
2. un module thématique pour les collectivités territoriales.

Une attestation de suivi par module sera délivrée à tout participant ayant parcouru la totalité des contenus et répondu correctement à 80 % des questions de chaque module.

La certification Certified Stormshield Administrator Academy Instructor (CSAAI) est une accréditation destinée aux formateurs spécialisés dans les solutions de sécurité réseau Stormshield.

Elle atteste de compétences approfondies en configuration, gestion et optimisation des équipements Stormshield, ainsi que de l'aptitude à enseigner ces compétences.

La certification "Certified Stormshield Administrator Academy Instructor" valide la capacité du formateur à former efficacement des administrateurs système/réseau sur les technologies Stormshield et leur permet de proposer la certification CSNA (Certified Stormshield Network Administrator) directement au sein des centres de formation à un tarif réduit de 60 € TTC par étudiant (comprenant deux tentatives à l'examen de certification).

Cette certification valorise les programmes de formation en administration système, réseau et cybersécurité, en intégrant l'apprentissage pratique des pare-feux de nouvelle génération de Stormshield.

Les étudiants acquièrent des compétences clés, telles que la mise en place de politiques de filtrage et de routage, la configuration des politiques d'authentification, et l'implémentation de différents types de VPN.

Le module, généralement réalisé en cinq jours, inclut des supports de cours officiels et un laboratoire virtuel fourni par Stormshield, offrant une expérience immersive et pratique de la sécurité réseau.

La certification Certified Stormshield Network Expert (CSNE) atteste de la connaissance des fonctionnalités avancées des firewalls (pare-feu) Stormshield Network Security. Elle atteste de la capacité à configurer l'ensemble des fonctionnalités d'un firewall SNS dans un réseau informatique afin d'en assurer la sécurité et l'intégrité contre les attaques internes et externes, et à réaliser un premier niveau d'intervention en cas d'incidents techniques concernant le matériel et/ou son paramétrage.

Constituée de présentations et de labs pratiques, la formation de préparation à la certification CSNE permet d'acquérir les compétences suivantes :

1. Utiliser de manière avancée l'IHM (interface d'administration du produit)
2. Configurer avec précision le moteur de prévention d'intrusions
3. Maîtriser les infrastructures à clés publiques (PKI) et la gestion des certificats
4. Mettre en place un VPN IPsec avancé
5. Créer un cluster haute disponibilité

La totalité des compétences des modules de formation sont évaluées lors de la certification.

La certification Certified Stormshield Network Administrator (CSNA) atteste de la connaissance des fonctionnalités de base d'un firewall (pare-feu) et de la capacité à mettre en place un firewall Stormshield Network Security dans un réseau informatique afin d'en assurer la sécurité et l'intégrité contre les attaques internes et externes. Notamment par la mise en place de différentes méthodes d'authentification des utilisateurs du système informatique ainsi que par la mise en place de réseaux privés virtuels (VPN).

Constituée de présentations et de labs pratiques, la formation de préparation à la certification CSNA permet d'acquérir les compétences suivantes :

1. Prendre en main un firewall SNS et connaître son fonctionnement
2. Configurer un firewall dans un réseau
3. Définir et mettre en oeuvre des politiques de filtrage et de routage
4. Configurer des proxys
5. Configurer des politiques d'authentification
6. Mettre en place différents types de réseaux privés virtuels (VPN et VPN SSL)

La totalité des compétences des modules de formation sont évaluées lors de la certification.

Compétences attestées :

Analyse des situations et du fonctionnement du SI au quotidien pour en assurer sa performance, sa sécurité et sa totale disponibilité (interne et externe).

Mise en œuvre de solutions nouvelles.

Définition, recueil de besoins et mise en place de réseaux, de systèmes et matériels mobiles.

Administration de réseaux, de systèmes, des applicatifs, des supports data et de la sécurité.

Exploitation et déploiement de matériels et d’infrastructures.

Support des utilisateurs et maintenance des systèmes, des réseaux, des matériels et des infrastructures.

Veille technologique.

Codes ROME :

M1810 - Production et exploitation de systèmes d'information

M1801 - Administration de systèmes d'information

Source : https://www.francecompetences.fr/recherche/rncp/29069/

Quel est le contenu du MOOC SecNumacadémie ?

Le MOOC (Massive Open Online Course, un outil de formation en ligne, gratuit et accessible à tous) SecNumacadémie se divise en 4 modules, eux-mêmes divisés en 5 unités.

Chaque module aborde une thématique clé de la sécurité des systèmes d’information (SSI) :

Module n°1 : Panorama de la sécurité des systèmes d’information (SSI)

1. Un monde numérique hyper-connecté
2. Un monde à hauts risques
3. Les acteurs de la cybersécurité
4. Protéger le cyberespace
5. Les règles d'or de la sécurité

Module n°2 : Sécurité de l’authentification

1. Principes de l'authentification
2. Attaques sur les mots de passe
3. Sécuriser ses mots de passe
4. Gérer ses mots de passe
5. Notions de cryptographie

Module n°3 : Sécurité sur Internet

1. Internet : de quoi s'agit-il ?
2. Les fichiers en provenance d'internet
3. La navigation web
4. La messagerie électronique
5. L'envers du décors d'une connexion web

Module n°4 : Sécurité du poste de travail et nomadisme

1. Applications et mises à jour
2. Options de configuration de base
3. Configurations supplémentaires
4. Sécurité des périphériques amovibles
5. Séparation des usages

Par qui sont réalisés les contenus du MOOC ?

La création des contenus a été réalisée par les experts de l’ANSSI en lien avec les organismes concernés dans certaines unités, garantissant l’authenticité des informations transmises dans les cours.

Combien de temps cela prend-il et que contient chaque unité ?

Parcourir 1 module nécessite environ 1h30 à 2 h de travail pour l’utilisateur et correspond à 1 semaine de MOOC traditionnel. Chaque unité contient : 1 vidéo (3 à 6 minutes), 1 cours écrit (40 minutes), 1 animation pédagogique (5 à 10 minutes), 1 quiz (10 minutes) et la consultation libre de ressources documentaires complémentaires.

Le temps total à consacrer à la formation est de 6h à 8h.

Comment obtient-on l’attestation de suivi ?

Le MOOC est validé par une attestation de suivi obtenue lorsque les unités ont été visualisées à 100% et que le score de chacune des évaluations est supérieur ou égal à 80%.

Pour valider une unité, l’utilisateur doit obtenir 8 réponses justes sur 10 questions posées au quiz final de l’unité.

Pour valider un module, l’utilisateur doit obtenir un score de 80% (minimum) sur chacune des unités. Il valide ainsi un crédit.

Pour valider le MOOC, l’ensemble des modules doit être validé. Dans l’hypothèse où un utilisateur n’aurait pas validé une ou plusieurs unités mettant donc en échec sa réussite générale au MOOC, il peut rejouer ces unités et repasser les quiz correspondants.

L’attestation de réussite est-elle certifiante ?

Le MOOC SecNumacadémie est non certifiant. L’utilisateur pourra faire valoir l’acquisition de ses connaissances au sein de son entourage professionnel uniquement à titre personnel.

Sources : sites officiels de l'ANSSI et de SecNumacadémie

Assister les utilisateurs en centre de services :

1. Mettre en service un équipement numérique.
2. Assister les utilisateurs sur leurs équipements numériques.
3. Gérer les incidents et les problèmes.
4. Assister à l'utilisation des ressources collaboratives.

Maintenir, exploiter et sécuriser une infrastructure centralisée :

1. Maintenir et exploiter le réseau local et la téléphonie.
2. Sécuriser les accès à internet.
3. Maintenir et exploiter un environnement virtualisé.
4. Maintenir et exploiter un domaine Active Directory et les serveurs Windows.
5. Maintenir et exploiter un serveur Linux.

Maintenir et exploiter une infrastructure distribuée et contribuer à sa sécurisation :

1. Configurer les services de déploiement et de terminaux clients légers.
2. Automatiser les tâches à l'aide de scripts.
3. Maintenir et sécuriser les accès réseaux distants.
4. Superviser l'infrastructure.
5. Intervenir dans un environnement de Cloud Computing.
6. Assurer sa veille technologique.

Administrer les serveurs Linux :

1. Installer, paramétrer un service sous Linux.
2. S'appuyer sur les communautés d'utilisateurs.
3. Mettre une application en production.
4. Développer des scripts d'automatisation.
5. Superviser les serveurs Linux.

Codes ROME :

M1801 - Administration de systèmes d'information

I1401 - Maintenance informatique et bureautique

M1810 - Production et exploitation de systèmes d'information

Source : https://www.francecompetences.fr/recherche/rncp/31115/