FAQ Cyber Sécurité

La Cyber-Sécurité regroupe l’ensemble des pratiques visant à protéger la confidentialité, l’intégrité et la disponibilité des informations. Aussi appelée sécurité informatique ou sécurité de systèmes d’information, elle s’applique à tous les appareils informatiques (ordinateurs, serveurs, mobiles, réseaux, base de données...), et vise principalement à les mettre à l’abri d’éventuelles attaques malveillantes.

Les experts en Cyber-Sécurité s’assurent non seulement de la protection des données dès leur génération, mais durant tout leur cycle de vie également, lors de leur transfert, stockage et élimination.

Les quantités de données sont telles aujourd’hui que les moyens mobilisés pour les protéger doivent se perfectionner et monter en puissance. Le Big Data favorise les cyber menaces, tant les données deviennent précieuses et monnayables, et aucune entreprise n’est à l’abri d’attaques informatiques. Effectivement, d’après l’ANSSI (Autorité nationale de la sécurité des systèmes d’information), le nombre de cyberattaques a été multiplié par 4 en 2020, causant des dommages financiers 6 fois plus importants que pendant l’année 2019.

Voilà qu’à l’ère du Big Data, la Cyber-Sécurité n’est plus une formalité, mais une obligation pour toute entreprise qui souhaite protéger ses données et ses profits.

Les besoins en compétence dans la cybersécurité sont en pleine explosion. D’après un rapport de l’ISC (International Information Systems Security Certification Consortium), d’ici 2022, 350 000 postes seraient à pouvoir dans le domaine de la cybersécurité en Europe.

Comme évoqué plus haut, les cyberattaques s’intensifient d’années en années, et sont de plus en plus sophistiquées. Les hackers ne manquent pas d’imagination pour récupérer des données ou endommager les systèmes informatiques des entreprises, avec des virus, des spyware (programmes espions), des ransomware (programme qui verrouille les fichiers jusqu’à qu’une rançon soit payée), etc.

En plus de cette inventivité décuplée ces derniers temps, les hackers peuvent bénéficier de la transformation digitale en cours. Aujourd’hui et depuis plusieurs années déjà, la digitalisation des entreprises s’est accélérée, et avec elle, la fréquence des cyberattaques et cybermenaces… Nous sommes dans le moment charnière où les entreprises doivent prendre le contrôle de leurs systèmes informatiques, et les sécuriser autant qu’elles le peuvent. C’est vital pour toute entreprise, et nécessaire pour accompagner la transition digitale.

Bonne nouvelle : à tout moment de votre carrière ou de vos études, vous pouvez faire le choix de vous orienter vers la cybersécurité.

Vous pouvez, dès l’obtention de votre Baccalauréat, vous diriger vers une école d’ingénieur, en prévoyant de vous spécialiser en sécurité informatique en fin de formation. Du côté des universités, elles proposent des masters SSI (Sécurité des systèmes informatiques). Cependant, très peu d’écoles ou d’universités offrent la possibilité d’accéder à une filière 100% consacrée à la cybersécurité.

À la Cyber University, vous pouvez directement choisir de vous former comme autodidacte grâce à une formation en ligne, leader de la formation en Cybersécurité. Nous choisir c’est bénéficier d’une plateforme d'e-learning full SaaS, sécurisée et en ligne. Nous proposons un parcours de formation à la cybersécurité complète et unique, dispensé par nos partenaires experts de chez ISE Systems, et se basant sur la technique du “learning by doing”, avec 85% de pratique et 15% de masterclass.

Des prérequis existent pour pouvoir suivre la formation de la Cyber University. Pour assurer un taux de complétion de nos apprenants de 100%, il leur est demandé d’avoir de bonnes connaissances des systèmes d’exploitations Windows et Linux et/ou UNIX/LINUX, d’avoir un Bac +2 en systèmes et réseaux ou équivalent, et de s’y connaître un minimum sur les réseaux et TCP/IP.

Pour devenir analyste Sécurité SOC 2, il faut être titulaire d’un bac +5 en cybersécurité ou un diplôme d’ingénieur avec une spécialisation en cybersécurité.

Cependant, notre formation Cyber University est la voie royale vers la réussite de certifications qui feront de vous un analyste SOC 2 en moins de 6 mois ! Effectivement, vous avez, après notre formation, toutes les capacités pour passer les certifications FOR508, CHFI, CSA et SEC504, qui valident des blocs de compétences inscrits au RNCP, et font de vous un Analyste SOC de niveau 2 ou bien un Consultant Cybersécurité.

Le monde du cyber est fait de beaucoup de sigles…

Pour comprendre le métier d'analyste SOC, il faut comprendre la signification du sigle SOC : Security Operations Center. C’est une plateforme de surveillance, de contrôle et de protection des systèmes d’information (SI) de l’entreprise. L’analyste SOC traite les alertes de sécurité émises par ce Centre des Opérations de Sécurité. Il s’assure de la sécurité du SI, en réparant les problèmes de cybersécurité et en s’assurant de l’amélioration constante des méthodes de détection et de prévention des incidents de sécurité.

L’analyste SOC remplit également le rôle de s’assurer du respect des bonnes pratiques auprès de l’utilisateur, d’effectuer une veille des cyber menaces et des vulnérabilités du SI. Il endosse une casquette de Consultant Cyber : c’est vers lui qu’on se tourne pour résoudre toutes les problématiques cyber.

Il doit d’abord connaître en profondeur toutes les caractéristiques du Système Informatique de l’entreprise. Sur le plan technique, il doit maîtriser toutes les solutions déployées au sein de l’entreprise : sécurité des SI (Firewall, Proxy, VPN, Antivirus…), langages de développement, système Windows, Linux et Unix, analyse des protocoles réseaux.

Le salaire moyen pour les analystes SOC de niveau 2 en France est 40 000 € par an. Un analyste SOC commence sa première activité professionnelle à 2 615 € bruts par mois, tandis que les travailleurs les plus expérimentés gagnent jusqu’à 5 000 € bruts par mois.

Les perspectives d’évolution au sein de la branche Cybersécurité sont également encourageantes. Fort d’une dizaine d’années d’expérience, la plupart des consultants en Cyber deviennent Responsables de la Sécurité des Systèmes d’Information (RSSI) et peuvent prétendre à des salaires autour de 8 000 € bruts par mois, salaire qui bien évidemment varie selon l’entreprise vers laquelle vous vous orientez.

Plusieurs débouchés s’offrent à vous à l’issue de cette formation.

• Administrateur réseau / système : il conseille les entreprises sur le bon fonctionnement de leur SI (système informatique). Il gère aussi le matériel informatique, les logiciels et l’administration journalière du réseau (applications de messagerie, gestion des contrats fournisseurs et de service avec les utilisateurs)
  

• Architecte réseau / système : il conçoit l’organisation des réseaux et télécommunications d’une entreprise. Il travaille généralement dans une ESN (entreprise de services du numérique) ou d’un opérateur télécoms, et est au service d’un client externe. 
  

• DevOps : il a la double casquette développeur (dev) - administrateur de systèmes et d’architectures (ops). Il est chargé de programmer des applications ou plateformes en optimisant les coûts, tout en assurant toute la mise en production et la qualité de ces programmes dans la durée. 
  

• Administrateur de données : Il s’assure de la fiabilité des systèmes de gestion de données d’une entreprise. Il sélectionne les progiciels destinés à traiter les données, installe et optimise toutes les bases de données.
  

Afin que chacun puisse se permettre de suivre notre formation, nous vous proposons d’échelonner votre paiement. Vous pouvez découper votre paiement de la manière suivante : 500€ de frais de dossier lorsque vous vous inscrivez, et le reste (6000€) est découpé en 3 parties égales à régler au début des 3 premiers mois de la formation.

La force de notre formation, c’est son format très efficace. Elle repose sur deux piliers.

D’abord, notre format est hybride : nous alternons entre environ 15% de cours théoriques en Masterclass et 85% d’exercices pratiques sur notre plateforme d'e-learning. Effectivement, notre plateforme vous donne accès à une grande quantité de cas pratiques, que vous devrez résoudre grâce aux connaissances que vous allez acquérir à la Cyber University. En parallèle, vous aurez des Master Class en visioconférence ou présentiel, délivrées par nos partenaires experts en Cyber de chez ISE Systems. Le sujet des MasterClass varie : corrections de use case concrets, cours magistraux, thèmes spéciaux, concours de cohortes… Nos experts ne manquent pas d’imagination pour vous délivrer des MasterClass intéressantes, utiles et agréables à suivre !

Par ailleurs, notre formation se suit en “format continu”, donc en parallèle avec votre activité professionnelle ou formation académique. Vous l’aurez compris : être en activité professionnelle ne vous empêche pas de devenir expert en Cyber-Sécurité !

Notre plateforme d'e-learning vous permet d’agencer votre temps d’apprentissage comme bon vous semble, et les horaires des MasterClass sont peu contraignants (environ 2 heures par semaine). En tout, vous aurez à libérer 8 à 10 heures par semaine pour valider votre formation et compléter votre formation à 100%.

En fin de parcours, vous aurez à bâtir, de A à Z, un projet de Cyber Sécurité “SOC Build & Run”.

Nous vous délivrons une certification de la Cyber University, qui précise le temps que vous avez passé dans notre formation, et le niveau élevé en Cyber-Sécurité que vous avez réussi à atteindre.

Les certifications possibles, que vous pouvez passer après notre formation, et qui vous permettent de valider des blocs de compétences inscrites au RNCP, sont les suivantes :

• FOR508 : Advanced Incident Response, Threat Hunting, and Digital Forensics
  

• EC-Council Computer Hacking FOrensic Investigation (CHFI)
  

• CSA (Certified SOC Analyst) et SEC 504 : Hacker Tools, Techniques, Exploits, and Incident Handling

Nous préférons que vous postuliez deux semaines au moins avant le début de la formation pour s’assurer de bien gérer votre inscription.

Mais n’hésitez pas à venir vers nous, même si la formation se déroule dans des délais très rapprochés. Nous ferons tout ce qui est possible pour vous inscrire à notre formation.

Évidemment ! Nous avons étalé la formation sur 6 mois pour permettre à nos apprenants d’exercer leur activité professionnelle pendant qu’ils se forment. Vous devrez libérer 8 à 10 heures par semaine, et vous connecter lors des Masterclass de 2h, chaque semaine, à des horaires convenables.

Loin de la succession de MOOCs classique des formations en ligne, la méthode Cyber University consiste à alterner exercices pratiques en ligne sur notre plateforme et Master Class dispensés par nos experts en cybersécurité de chez ISE Systems. Ce format dynamique permet de faire que 93% de nos alumnis vont jusqu’au bout et valident notre formation, ce qui est loin d’être le cas pour la plupart des formations en e-learning.

7 étapes composent notre cursus pédagogique : 

• Les fondamentaux de la Cyber-Sécurité : ce module vous permettra de détecter les cyberattaques, de connaître les outils d’investigation (à chaud et à froid) et de connaître l’activité d’un SOC. 
  

• Comprendre le contexte juridique et normatif : vous assimilerez les enjeux juridiques relatifs à la protection des données
  

• Les composantes de la cyberdéfense : vous saurez comment pallier une vulnérabilité au niveau de votre sécurité informatique

• Les stratégies d’attaques : vous apprendrez à analyser les risques de chaque cyberattaque, à connaître les rouages des outils d’intrusion et d'hacking. 

• Les stratégies de défenses : vous serez formé sur la mise en œuvre des stratégies pour détecter une attaque, les outils d’investigation (applications web ou applications mobiles, programmes…), et l’architecture d’un SOC. 

• La gestion de crise cyber : vous ferez face à une cybercrise et apprendrez à la gérer. Le but est d’apprendre comment améliorer au mieux ses systèmes d’information pour faire face à la prochaine cybercrise.
  

• Le besoin en renseignement : vous vous familiarisez avec les missions usuelles d’un analyste SOC, et deviendrez un réel expert en cybersécurité.  

Nos examens ont pour but de s’assurer que nos apprenants ont réellement assimilé les notions inculquées lors des cours pratiques. Voilà pourquoi, à la Cyber University, il n’y a pas de QCM automatisé : chaque copie est corrigée à la main par nos propres enseignants. Ils accompagnent leur correction de remarques et conseils adaptés à chaque élève.

Durant toute la formation, un contact permanent est établi entre l’utilisateur et le support. Dès que l’utilisateur commence à présenter un retard, une relance manuelle est envoyée par message Slack ou par mail. Dans le cas d’une absence de réponse ou de progression, le support tente de contacter l’utilisateur par téléphone pour faire le point avec lui. Si au bout de 10 jours, nous n’avons pas de nouvelles de l'utilisateur, un email peut être envoyé au manager. C’est ce suivi personnalisé qui assure un taux de complétion de 100% de toutes nos formations.

L’utilisateur doit prévenir le support en cas d’absence supérieure à 7 jours ouvrés. Si cette absence engendre un retard, le planning de l’utilisateur peut être réadapté.

→ Nous nous assurons de faire, de manière hebdomadaire, des reportings avec indicateurs quantitatifs (exercices, heures…) qui sont transmis aux responsables RH et métiers.

Premièrement, nous proposons un contenu vraiment particulier. Loin de simples MOOCs que vous devez regarder et apprendre pour valider votre formation sur Coursera, nous vous proposons une plateforme d'e-learning qui permet directement de passer à la partie “pratique” de la formation, et de bénéficier de cours en live (ce qui implique une réelle communication entre nos profs d’ISE Systems et nos apprenants).
‍
De plus, votre suivi avec la Cyber University est personnalisé. Nous assurons un live chat en continu (jours et heures ouvrés), derrière lequel se cachent nos professeurs, experts en cybersécurité. Voilà comment nos formations atteignent 100% de taux de complétion.

Dans ce cas, nous vous conseillons de contacter contact@cyberuniversity.com qui s’efforcera de répondre à vos questions le plus vite possible.

À la moindre interrogation que vous vous posez, n’hésitez pas à nous contacter via Slack. Nous ferons de notre mieux pour vous guider et répondre à toutes vos questions.