• Public de la formation initiale

• Organiser un système de veille en termes juridique, technique, concurrentiel, écologique, et de sécurité, en identifiant les ressources et les bonnes pratiques, afin d’être force de proposition et d’anticiper les opportunités de développement et de sécurisation des projets.
• Analyser les besoins des parties prenantes du projet, en les traduisant en exigences fonctionnelles, afin d’élaborer ou de valider un cahier des charges fonctionnel et technique de la solution numérique à développer.
• Modéliser les menaces et qualifier les exigences de sécurité de la solution numérique à développer, en analysant les actifs, flux, surfaces d’attaque et scénarios d’abus à partir du besoin et du contexte d’usage, afin d’orienter les choix de conception et de réduire le risque dès l’amont.
• Participer au prototypage de la solution envisagée, en respectant le cahier des charges afin de répondre aux besoins des parties prenantes et prendre en compte les exigences légales et de sécurité (respect de la vie privée sécurisation des interfaces en limitant la surface d’attaques possibles)
• Sélectionner les technologies et les données adaptées à la réalisation de la solution numérique, en prenant en compte l’infrastructure nécessaire et les enjeux liés à la sécurité, afin de répondre aux exigences des parties prenantes et de la solution à développer.
• Concevoir l’architecture et les composants de la solution numérique projetée, en intégrant les exigences de protection et de sécurisation des données dans les choix d’architecture, de fonctionnalité et de technologies, afin d’assurer sa résilience, sa maintenabilité et sa sécurisation durable.
• Planifier le projet de développement, en ordonnant et en organisant ses étapes, et en répartissant les responsabilités et les tâches en fonction des compétences disponibles, tout en prenant les dispositions favorisant l’inclusion et maintien dans l’équipe projet des personnes en situation de handicap, afin de répondre aux exigences des parties prenantes en optimisant les délais, les coûts et l’efficacité collective.
• Développer les composants applicatifs de la solution numérique selon des pratiques de codage sécurisé, en appliquant les principes secure-by-design/secure-by-default et les référentiels de vulnérabilités usuels (Web/API), afin de prévenir l’introduction de failles dès le développement.
• Protéger les données sensibles utilisées par la solution numérique, en appliquant les exigences de chiffrement et de gestion des clés et en mettant en œuvre des mesures contre les attaques courantes visant les bases de données, afin d’en préserver la confidentialité et de les prémunir de toute tentative de piratage.
• Intégrer la maîtrise les dépendances et composants logiciels utilisés par le code, en contrôlant versions, intégrité, provenance, licences et mises à jour, et en traitant les alertes de sécurité associées, afin de limiter l’exposition aux vulnérabilités con

3 ans

Formacode (Domaines de formation) :

• 31067 Développement informatique
• 31006 Sécurité informatique

Rome (Métiers) :

• M1801 Administration de systèmes d'information
• M1802 Expertise et support en systèmes d'information
• M1805 Études et développement informatique
• M1810 Production et exploitation de systèmes d'information

NSF (Spécialités de formation) :

• 326 Informatique, traitement de l'information, réseaux de transmission des données

Modalités de recrutement
Admission sur dossier; Admission sur entretien; bac ou équivalent

Hébergement
sans hébergement

Consulter la fiche détaillée sur le site de l'organisme