Certificateur(s)
Partenaires habilités
1 organisme habilité, d'après la liste publiée par France compétences : 1 à former et organiser l'évaluation.
OrganismeSIRETHabilitation
INST DES TECH INGENIEUR INDUSTR LORRAINE
38418538500026
Former et organiser l'évaluation
Résumé de la certification
Objectifs et contexte
La multiplication et la sophistication des attaques informatiques (espionnage, sabotage, rançongiciels) placent les organisations devant un besoin durable de compétences en cybersécurité que le marché du travail ne parvient pas à satisfaire. L'Observatoire des métiers de la cybersécurité (ANSSI, DGEFP, Afpa), dans son enquête 2025, a recensé plus de 23 000 offres d'emploi publiées en France dans ce domaine entre juin 2023 et juin 2024, dans un contexte de difficultés persistantes de recrutement sur les profils qualifiés. Ce besoin est renforcé par l'extension du cadre réglementaire européen (directive NIS 2, règlement DORA, règlement sur la cyberrésilience) qui soumet des milliers d'entités à des obligations de gouvernance de la sécurité, de gestion des risques et de notification des incidents.
Ces besoins portent sur des systèmes d'information dont la sécurisation est rendue plus difficile par leur complexité et leur exposition croissantes : informatique en nuage, objets connectés, réseaux logiciels, chaînes d'approvisionnement logicielles, systèmes industriels. Les attaques y sont elles-mêmes plus élaborées, notamment par le recours à l'intelligence artificielle pour en accroître la furtivité.
Les organisations recherchent en conséquence des ingénieurs capables d'intervenir sur l'ensemble du cycle de vie de la sécurité d'un système d'information, et non sur un seul de ses volets : concevoir et intégrer des solutions sécurisées, piloter des projets de sécurité, produire des composants logiciels et des services résilients, conduire des expertises techniques, évaluer et maintenir la sécurité en conditions opérationnelles, analyser et traiter les incidents de sécurité. Ces activités s'exercent dans des environnements pluridisciplinaires et internationaux, sous contrainte réglementaire et budgétaire ; elles supposent donc, outre l'expertise technique, la maîtrise du management opérationnel de la sécurité, de la conduite de projet et de la communication auprès d'interlocuteurs non spécialistes.
La certification atteste la maîtrise de ces compétences. Elle correspond au titre d'ingénieur diplômé de Télécom Nancy de l'université de Lorraine, spécialité cybersécurité, délivré sous accréditation de la Commission des titres d'ingénieur. Elle est structurée en quatre blocs (management opérationnel de la sécurité des systèmes d'information, conduite de projets complexes de cybersécurité, production de composants logiciels et de services informatiques résilients, évaluation et maintien de la sécurité des systèmes d'information) dont la validation intégrale est requise pour son obtention.
Activités visées
Le titulaire de la présente certification, titre d’ingénieur diplômé conférant le grade de master, exerce les activités suivantes :
Management opérationnel de la sécurité des systèmes d’information : il manage des ressources et des équipes pluridisciplinaires et internationales, dans leurs dimensions humaine, matérielle, budgétaire et contractuelle, et négocie avec les partenaires et fournisseurs en garantissant la chaîne d’approvisionnement. Il met en œuvre la gouvernance, les normes et les standards de la cybersécurité, spécifie la politique de sécurité de l’organisation et assure sa mise en œuvre. Il anticipe et gère les risques en intégrant les aspects législatif, juridique, réglementaire et normatif (protection des données, propriété intellectuelle, souveraineté numérique, cybercriminalité) et conduit la gestion de la crise cyber. Il diffuse la culture de cybersécurité au sein de l’organisation et communique l’information selon son niveau de confidentialité.
Conception et intégration de solutions sécurisées : il contribue au choix et conçoit l’architecture de la solution sécurisée et en assure l’assemblage au sein du système d’information. Il intègre la solution sécurisée dans l’environnement de production et en assure le déploiement. Il peut également assurer son exploitation et son maintien en conditions opérationnelles dans la durée, à travers la fourniture d’un service de sécurité managé.
Pilotage de projets de sécurité : il définit, met en œuvre et conduit des projets de déploiement de solutions et d’outils de sécurité, en lien avec les objectifs de sécurité fixés par l’organisation. Il définit des politiques de sécurité et assure leur mise en œuvre conformément aux normes et réglementations en vigueur.
Réalisation d’expertises techniques : il apporte une expertise sur la sécurité d’un domaine technique particulier (système, réseau, composants industriels, objets connectés, intelligence artificielle). Il assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte, et intervient sur tout ou partie d’un projet relevant de son domaine d’expertise, dans les phases d’étude, de mise en œuvre ou de maintien en conditions de sécurité.
Conseil en cybersécurité : il propose, à partir d’un diagnostic, des solutions, méthodes et outils répondant aux enjeux posés, en mobilisant son expertise ainsi que des outils développés en interne. Il anticipe les évolutions du contexte de cybersécurité et apporte un retour d’expérience et une vision des pratiques du marché. Il contribue à la définition de la stratégie de cybersécurité de l’organisation et à la mise en œuvre des solutions correspondantes, sur des sujets tant méthodologiques que techniques.
Analyse et réponse aux incidents de sécurité : il répond aux incidents de sécurité en cas de soupçon d’activité malveillante ou d’attaque au sein du système d’information. Il analyse les symptômes et réalise les analyses techniques sur le système d’information, identifie le mode opératoire de l’attaquant et qualifie l’étendue de la compromission. Il fournit des recommandations de remédiation en vue de l’assainissement et du durcissement des systèmes attaqués.
Compétences attestées
Le titulaire de la présente certification dispose des compétences attestées suivantes, organisées selon les quatre blocs de compétences dont la validation intégrale est requise pour l’obtention de la certification.
Assurer le management opérationnel pour la sécurité des systèmes d’information dans un contexte pluridisciplinaire et international
manager des ressources et des équipes pluridisciplinaires et internationales : procédures, données, moyens humains et matériels, dimensions commerciale, budgétaire et comptable
mettre en œuvre la gouvernance, les normes et les standards spécifiques au domaine de la cybersécurité et du numérique
anticiper et gérer les risques en intégrant les aspects législatif, juridique, réglementaire et normatif (propriété intellectuelle, protection des données, souveraineté numérique, crise cyber, cybercriminalité…)
mettre en œuvre une démarche qualité (plan, assurance qualité, sûreté, sécurité)
spécifier une politique de sécurité et assurer sa mise en œuvre au sein d’une organisation
modéliser, concevoir et optimiser des systèmes d’information résilients
animer des réunions : utiliser, produire et communiquer l’information (recherche, technique d’expression, de présentation…) selon son niveau de confidentialité
intégrer la dimension humaine, sociale et éthique de l’entreprise dans son activité
négocier avec des partenaires et fournisseurs, et garantir la chaîne d’approvisionnement
s’intégrer dans une organisation ou une équipe, l’animer, la faire évoluer et gérer les conflits
exploiter les fondamentaux des principaux domaines de la cybersécurité et du numérique, diffuser une culture cybersécurité au sein de l’organisation
Conduire des projets complexes en matière de cybersécurité de manière agile
concevoir, réaliser et piloter un projet cyber d’envergure en maîtrise d’ouvrage
concevoir, réaliser et piloter un projet cyber d’envergure en maîtrise d’œuvre
utiliser les méthodes et outils de l’ingénieur pour un projet cyber
évaluer le panorama des offres de cybersécurité du marché et formuler des solutions
prendre en compte la sécurité pour des architectures nouvelles ou existantes
intégrer des technologies de sécurité et les outils associés au sein d’un projet
mettre en œuvre la sécurité de systèmes dans le cadre d’un projet
mettre en œuvre la sécurité de réseaux et protocoles dans le cadre d’un projet
Produire des composants logiciels et des services informatiques résilients
analyser et formaliser les besoins en traitement de l’information et évaluer les ressources requises
concevoir et développer un produit ou service informatique résilient en utilisant les méthodes, techniques et bonnes pratiques de développement
spécifier formellement et vérifier des propriétés d’un protocole, produit ou service informatique
assurer le déploiement et la maintenance d’un produit ou service informatique
mettre en œuvre les normes et procédures de développement sécurisé
utiliser les architectures, protocoles et technologies des systèmes et réseaux (cloud, internet des objets…)
assurer la configuration et la supervision d’un système informatique (système d’exploitation, services et objets connectés…)
mesurer les performances d’un produit ou service informatique (indicateurs, outils, méthodes)
Évaluer et maintenir la sécurité des systèmes d'information
identifier et contrer les menaces de cybersécurité
détecter et corriger les vulnérabilités des environnements informatiques
exploiter les techniques d’attaques et d’intrusions de manière éthique
analyser des flux réseau à des fins de sécurité
utiliser les outils d’analyse et procédures légales d’analyse post-mortem
réaliser une veille technologique cybersécurité avec étude des tendances
configurer les outils et les environnements de cybersécurité
formuler des propositions innovantes pour répondre à des menaces cyber
Blocs de compétences · 4
RNCP42803BC01
Assurer le management opérationnel pour la sécurité des systèmes d’information dans un contexte pluridisciplinaire et international
Compétences visées
manager des ressources et des équipes pluridisciplinaires et internationales : procédures, données, moyens humains et matériels, dimensions commerciale, budgétaire et comptable
mettre en œuvre la gouvernance, les normes et les standards spécifiques au domaine de la cybersécurité et du numérique
anticiper et gérer les risques en intégrant les aspects législatif, juridique, réglementaire et normatif (propriété intellectuelle, protection des données, souveraineté numérique, crise cyber, cybercriminalité…)
mettre en œuvre une démarche qualité (plan, assurance qualité, sûreté, sécurité)
spécifier une politique de sécurité et assurer sa mise en œuvre au sein d'une organisation
modéliser, concevoir et optimiser des systèmes d'information résilients
animer des réunions : utiliser, produire et communiquer l'information (recherche, technique d'expression, de présentation…) selon son niveau de confidentialité
intégrer la dimension humaine, sociale et éthique de l'entreprise dans son activité
négocier avec des partenaires et fournisseurs, et garantir la chaîne d'approvisionnement
s'intégrer dans une organisation ou une équipe, l'animer, la faire évoluer et gérer les conflits
exploiter les fondamentaux des principaux domaines
de la cybersécurité et du numérique, diffuser une culture cybersécurité au sein de l'organisation
Modalités d'évaluation
Travaux écrits Étude de cas Présentation orale devant le jury Mise en situation professionnelle dans le cadre des périodes en entreprise
RNCP42803BC02
Conduire des projets complexes en matière de cybersécurité de manière agile
Compétences visées
concevoir, réaliser et piloter un projet cyber d'envergure en maîtrise d'ouvrage
concevoir, réaliser et piloter un projet cyber d'envergure en maîtrise d'œuvre
utiliser les méthodes et outils de l'ingénieur pour un projet cyber
évaluer le panorama des offres de cybersécurité du marché et formuler des solutions
prendre en compte la sécurité pour des architectures nouvelles ou existantes
intégrer des technologies de sécurité et les outils associés au sein d'un projet
mettre en œuvre la sécurité de systèmes dans le cadre d'un projet
mettre en œuvre la sécurité de réseaux et protocoles dans le cadre d'un projet
Modalités d'évaluation
Travaux écrits Étude de cas Présentation orale devant le jury Mise en situation professionnelle dans le cadre des périodes en entreprise
RNCP42803BC03
Produire des composants logiciels et des services informatiques résilients
Compétences visées
analyser et formaliser les besoins en traitement de l'information et évaluer les ressources requises
concevoir et développer un produit ou service informatique résilient en utilisant les méthodes, techniques et bonnes pratiques de développement
spécifier formellement et vérifier des propriétés d'un protocole, produit ou service informatique
assurer le déploiement et la maintenance d'un produit ou service informatique
mettre en œuvre les normes et procédures de développement sécurisé
utiliser les architectures, protocoles et technologies des systèmes et réseaux (cloud, internet des objets…)
assurer la configuration et la supervision d'un système informatique (système d'exploitation, services et objets connectés…)
mesurer les performances d'un produit ou service informatique (indicateurs, outils, méthodes)
Modalités d'évaluation
Travaux écrits Étude de cas Présentation orale devant le jury Mise en situation professionnelle dans le cadre des périodes en entreprise
RNCP42803BC04
Évaluer et maintenir la sécurité des systèmes d'information
Compétences visées
identifier et contrer les menaces de cybersécurité
détecter et corriger les vulnérabilités des environnements informatiques
exploiter les techniques d'attaques et d'intrusions de manière éthique
analyser des flux réseau à des fins de sécurité
utiliser les outils d'analyse et procédures légales d'analyse post-mortem
réaliser une veille technologique cybersécurité avec étude des tendances
configurer les outils et les environnements de cybersécurité
formuler des propositions innovantes pour répondre à des menaces cyber
Modalités d'évaluation
Travaux écrits Étude de cas Présentation orale devant le jury Mise en situation professionnelle dans le cadre des périodes en entreprise
Secteur d'activité et type d'emploi
Secteurs d'activités
Services aux entreprises (conseil-projet-développement), Informatique (éditeurs de logiciels, constructeurs, systèmes et réseaux, opérateurs de réseaux, d'infrastructures numériques et de services), Industrie, Banques, Assurances, Administrations, Enseignement/Recherche.
Types d'emplois accessibles
Spécialiste sécurité d’un domaine technique, Intégrateur de solutions de sécurité, Responsable de projet de sécurité, Consultant en cybersécurité, Analyste réponse aux incidents de sécurité, Architecte sécurité, Responsable sécurité des systèmes d'information, Chef de projet TIC, Ingénieur logiciel, Maître d'ouvrage, Ingénieur développement, Ingénieur R&D, Architecte infrastructures informatiques, Architecte logiciel, Administrateur systèmes, réseaux et services, Ingénieur de production (datacenter, cloud, ...).
Le titre d'ingénieur diplômé, conférant le grade de master, permet au titulaire de ce diplôme d'exercer les activités (ou fonctions) suivantes :
Spécialiste sécurité d’un domaine technique,
Intégrateur de solutions de sécurité,
Responsable de projet de sécurité,
Consultant en cybersécurité,
Analyste réponse aux incidents de sécurité,
Expert en tests d’intrusion,
Responsable de la sécurité des systèmes d’information.
Métiers visés (ROME)
Tensions de recrutement · DARES 2024
Niveau de tension : Très élevée
(5/5)
en tension
Principaux facteurs : Manque de main-d'œuvre disponible et Lien formation-emploi.
2 892 €
salaire médian (mensuel)
Diplôme le plus fréquent : Diplôme de niveau bac+5 ou plus (doctorat, master ou équivalent) en communication et information (41 % des actifs en emploi).
Mesuré au niveau de la famille professionnelle :
5 familles professionnelles (nomenclature FAP).
Ces familles ne sont pas au même niveau de
tension (de 4 à 5 sur 5) : le niveau affiché est une moyenne pondérée
par l'emploi, à ne pas attribuer à chacune d'elles.
-
M1X80 — Techniciens d'étude et de développement en informatique tension 4/5 (Élevée)
-
M1X81 — Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique tension 4/5 (Élevée)
-
M2X90 — Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom tension 5/5 (Très élevée)
-
M2X91 — Chefs de projet et directeurs de service informatique tension 4/5 (Élevée)
-
M2X93 — Experts et consultants en systèmes d'information tension 5/5 (Très élevée)
Indicateur de tension sur le marché du travail 2024 — DARES / France Travail.
Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME :
ils couvrent l'ensemble des métiers de ces familles.
Marché du travail · BMO 2026
42 073
projets de recrutement
50 %
en tension
jugés difficiles à recruter
2 %
emplois saisonniers
Mesuré au niveau de la famille professionnelle :
5 familles professionnelles (nomenclature FAP).
-
M1X80 — Techniciens d'étude et de développement en informatique
-
M1X81 — Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique
-
M2X90 — Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom
-
M2X91 — Chefs de projet et directeurs de service informatique
-
M2X93 — Experts et consultants en systèmes d'information
Enquête Besoins en Main d'Œuvre (BMO) 2026 — France Travail (open data),
cumul national.
Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils
couvrent l'ensemble des métiers de ces familles.
Voie d'accès à la certification
Voie d'accèsOuverte
Formation initiale
Oui
Formation continue
Oui
Apprentissage
Oui
Contrat de professionnalisation
Oui
Candidature individuelle
Non
VAE
Oui
Prérequis à l'entrée
Être titulaire d'un titre ou diplôme de niveau 5 ou 6 (informatique, mathématiques, sciences du numérique, cybersécurité ou domaine connexe) ou équivalent (diplôme étranger) ou d’une expérience professionnelle équivalente.
Prérequis à la validation
Quelle que soit la voie d’accès, la validation de la certification requiert un niveau B2 du Cadre européen commun de référence pour les langues (CECRL) en langue anglaise, attesté par une certification indépendante. L’exigence d’expérience internationale est différenciée selon la voie d’accès : - après un parcours de formation sous statut d’élève ou d’étudiant, en contrat d’apprentissage ou en contrat de professionnalisation : justifier d’une mobilité internationale d’une durée supérieure ou égale à 12 semaines, effectuée à l’étranger dans un cadre académique ou professionnel (mission professionnelle, stage ou échange académique) ; - après un parcours de formation continue ou par expérience (validation des acquis de l’expérience) : justifier d’une expérience professionnelle à dimension internationale, dont le jury apprécie la nature et la durée au regard des compétences visées.
Composition du jury — Formation initiale
Les membres du jury de diplôme sont nommés par la Présidence de l’Université de Lorraine après validation par le Conseil de la Formation de l'Université de Lorraine. Le jury est composé a minima de 2 enseignants-chercheurs (dont la Direction de l’École qui préside le jury, la Direction des études), et est complété par a minima par 5 des enseignants et enseignants-chercheurs de l'école.
Composition du jury — Formation continue, Contrat de professionnalisation
Les membres du jury de diplôme sont nommés par la Présidence de l’Université de Lorraine après validation par le Conseil de la Formation de l'Université de Lorraine. Le jury est composé a minima de 2 enseignants-chercheurs (dont la Direction de l’École qui préside le jury, la Direction des études), et est complété par a minima par 5 des enseignants et enseignants-chercheurs de l'école.
Composition du jury — Apprentissage
Les membres du jury de diplôme sont nommés par la Présidence de l’Université de Lorraine après validation par le Conseil de la Formation de l'Université de Lorraine. Le jury est composé a minima de 3 enseignants-chercheurs (dont la Direction de l’École qui préside le jury, la Direction des études et le responsable de l'alternance à Télécom Nancy), d'un représentant du CFA partenaire.
Composition du jury — VAE
Le jury VAE est désigné par la Présidence de l'Université de Lorraine sur proposition de la Direction de l’École. La composition du jury est définie par le Code de l'éducation : article L613-4 modifié par la loi n°2016-1088 du 8 août 2016 - art. 78. Il est composé d’enseignants (parmi lesquels est désigné la Présidence du jury) et de personnes ayant une activité principale autre que l’enseignement et compétentes pour apprécier la nature des acquis, notamment professionnels, à raison d'au moins un quart. Il est complété par des membres consultatifs : référent VAE et accompagnateur VAE (si celui-ci n’est pas membre du jury).
Liens avec d'autres certifications
Anciennes versions
Base légale
Date d'échéance31-08-2028
Dernière délivrance possible31-08-2028
Pour plus d'informations · Statistiques