Compétences
Sécuriser une application dès sa conception
Injection, authentification, gestion de session, droits d'accès, secrets : la plupart des incidents applicatifs viennent d'un petit nombre de familles connues. Les traiter à la conception coûte quelques heures ; les traiter après une compromission coûte une réputation.
La sécurité écrite dans le code
Une application se sécurise à l'endroit où elle est écrite. Valider une entrée au bord du système, séparer l'authentification de l'autorisation, gérer les secrets hors du dépôt, journaliser ce qui compte sans exposer de données personnelles : ces gestes se prennent en même temps que le code, et ils tiennent ensuite tout seuls. Le cursus les enseigne comme des habitudes de conception, puis les met à l'épreuve par la revue de code et par les blocs offensifs du même programme.
- Valider les entrées et neutraliser les injections aux frontières du système
- Mettre en place une authentification et des droits par rôle vérifiables
- Gérer les secrets et les clés hors du dépôt de code
- Conduire une revue de code orientée sécurité sur un projet existant
La mesure exacte
Vous concevez une application avec ses garanties de sécurité écrites, et vous les vérifiez par revue et par test. Volumes, crédits et débouchés certifiés, recalculés depuis le catalogue officiel.
- blocs d'enseignement
- 4
- d'enseignement encadré
- 740 h
- crédits cumulés
- 74
- titres professionnels concernés
- 3
Règle du catalogue : un crédit vaut vingt-cinq heures de travail, dont dix heures encadrées.
- Cursus Cybersécurité — Bac+5
- 340 (46 %)
- Cursus Informatique — Bac+3
- 260 (35 %)
- Développement Web et Mobile
- 140 (19 %)
Les modules qui la portent
Un module transversal étalé sur plusieurs années porte la mention « Années 1 à 3 » : il accompagne le cursus entier plutôt qu'un semestre.
| Bloc d'enseignement | Programme | Heures encadrées | Année |
|---|---|---|---|
| Sécurité applicative | Cursus Cybersécurité — Bac+5 | 120 h | Année 1 |
| Fondamentaux de la sécurité | Cursus Cybersécurité — Bac+5 | 220 h | Année 1 |
| Génie logiciel | Cursus Informatique — Bac+3 | 260 h | Année 3 |
| Mise en production | Développement Web et Mobile | 140 h | Année 2 |
Vers quels postes elle mène
Aux niveaux 6 et 7, l'expérience professionnelle fait partie des conditions d'entrée.
| Titre professionnel | Métier visé | Niveau | Volume encadré |
|---|---|---|---|
| Responsable de la sécurité des systèmes d'information | RSSI | 7 · Expert et direction | 700 h |
| Développeur d'applications | développeur confirmé | 5 · Technicien supérieur et agent de maîtrise | 800 h |
| Responsable d'équipe de développement | lead développeur, responsable d'équipe technique | 6 · Responsable et cadre | 800 h |
Par quel cursus l'obtenir
Un même geste professionnel s'acquiert par plusieurs voies. Comparez le volume, la durée et le montant.
| Programme | Niveau | Durée | Frais |
|---|---|---|---|
| Cursus Cybersécurité — Bac+5 | Master | 2 ans | 7 500 000 GNF par an |
| Cursus Informatique — Bac+3 | Licence | 3 ans | 5 400 000 GNF par an |
| Développement Web et Mobile | Licence | 2 ans | 5 200 000 GNF par an |
À explorer ensuite
- Investigation numériqueInvestigation numérique à IHETC : préservation des traces, chronologie, analyse de journaux et rapport d'incident opposable. 180 heures encadrées en cybersécurité.
- Gouvernance des donnéesGouvernance des données à IHETC : propriété, droits d'accès, durées de conservation, souveraineté et conformité. Blocs d'enseignement, heures encadrées et métiers.
- Management de la sécuritéManagement de la sécurité de l'information à IHETC : gouvernance, risque, conformité et référentiels normatifs. Heures encadrées, programmes et titres visés.
- Cadrage de cas d'usage IACadrage de cas d'usage d'intelligence artificielle à IHETC : identification, valeur attendue, données disponibles, gouvernance et adoption. Blocs et métiers visés.
- Enquête utilisateurEnquête utilisateur à IHETC : entretiens, observation, tests d'utilisabilité et restitution. 200 heures encadrées en design d'expérience utilisateur.
- Architecture de l'informationArchitecture de l'information à IHETC : arborescence, libellés, navigation, tri par cartes et test de repérage. 180 heures encadrées en design d'expérience utilisateur.