Annuaire télécom : sites utiles pour comparer, vérifier et comprendre

Les diplômés du BUT - Réseaux & télécommunications - Cybersécurité auront l’ensemble des bases théoriques, techniques et méthodologiques pour analyser les risques d’attaques menaçant le système d’information (SI) d’une entreprise (réseaux, serveurs, postes de travail, …). Ils sont en mesure de définir la politique de sécurité du SI de l’entreprise (PSSI) visant à fixer le cadre d’utilisation des ressources numériques, à sensibiliser et former les utilisateurs.

Les certifiés connaissent et appliquent au sein de l’entreprise la loi (Règlement général sur la protection des données - RGPD, …) et les préconisations de l’État (Agence nationale de la sécurité des systèmes d'information - ANSSI) imposées par le contexte actuel. Ils conçoivent et déploient une architecture de réseaux et systèmes répondant aux contraintes de sécurité informatique et légales définies précédemment. Pour y parvenir, ils administrent la sécurité du matériel (serveurs, routeurs, commutateurs, firewall, sondes, contrôleurs, …), des systèmes d’exploitation (hyperviseurs, Linux, Windows, …), des services et logiciels (Web, messagerie, système de nom de domaine (Domain Name System - DNS), réseau privé virtuel (Virtual Private Network - VPN), authentification, cryptologie, anti-virus, anti-malware, système de détection ou de prévention d'intrusion (Intrusion Detection / Prevention System - IDS/IPS, …). Ils utilisent des outils de tests de pénétration suivant une méthodologie permettant de garantir la robustesse du Système d’Information. Afin qu’il reste fiable et opérationnel, ils assurent sa surveillance permanente et peuvent ainsi garantir et faire évoluer sa sécurité.

Grâce aux outils de supervision, ils sont capables d’identifier des attaques, d’alerter les utilisateurs, la hiérarchie et d’appliquer des solutions de remédiations. Si toutefois un incident devait intervenir, ce qui doit toujours rester une éventualité, ils participeront à la gestion de crise. Ils sauront isoler le SI, constituer les preuves de l’attaque (sauvegarde des fichiers infectés, logs, images de la mémoire et disques, …) et appliquer les plans de reprise ou de continuité d’activité (PRA/PCA). Enfin, ils pourront participer aux analyses post-incidents des preuves récoltées.

Administration des réseaux et de l’Internet

- Conception et administration de l’infrastructure du réseau informatique d’une entreprise - Installation et administration des services réseau informatique d’une entreprise - Déploiement et administration des solutions fixes pour les clients d’un opérateur de télécommunication

Connexion des entreprises et des usages

- Déploiement des supports et systèmes de transmission - Mise en service et administration des équipements d’accès fixe ou mobile d’un opérateur de télécommunications - Déploiement et administration des accès sans fil pour l’entreprise - Déploiement des systèmes de communications

Création d’outils et d’applications informatiques pour les réseaux et télécommunications (R&T)

- Conception, déploiement et maintenance du système d’information d’une entreprise - Automatisation du déploiement et de la maintenance des outils logiciels - Développement d’outils informatiques à usage interne d’une équipe.

Administration d’un système d’information sécurisé

- Analyse de l’existant et étude des besoins de sécurité d’une petite structure - Évolution et mise en conformité du système d’information d’une entreprise

Surveillance d’un système d’information sécurisé

- Surveillance et analyse du système d’information - Audit de sécurité - Gestion d’un incident de sécurité.

Compétences spécifiques

Administrer les réseaux et l’Internet

- En choisissant les solutions et technologies réseaux adaptées - En respectant les principes fondamentaux de la sécurité informatique - En utilisant une approche rigoureuse pour la résolution des dysfonctionnements - En respectant les règles métiers - En assurant une veille technologique.

Connecter les entreprises et les usagers

- En communiquant avec le client et les différents acteurs impliqués, parfois en anglais - En faisant preuve d’une démarche scientifique - En choisissant les solutions et technologies adaptées - En proposant des solutions respectueuses de l'environnement.

Créer des outils et applications informatiques pour les réseaux et télécommunications (R&T) - En étant à l’écoute des besoins du client - En documentant le travail réalisé - En utilisant les outils numériques à bon escient - En choisissant les outils de développement adaptés - En intégrant les problématiques de sécurité ·

Administrer un système d’information sécurisé - En visant un juste compromis entre exigences de sécurité et contraintes d’utilisation - En respectant les normes et le cadre juridique - En intégrant les dernières technologies - En travaillant en équipe - En sensibilisant efficacement des utilisateurs.

Surveiller un système d’information sécurisé

- En assurant une veille permanente - En réalisant les mises à jour critiques - En automatisant des tâches - En s’intégrant dans une équipe - En surveillant le comportement du réseau - En veillant au respect des contrats et à la conformité des obligations du système d'information.

Compétences transversales

Se servir du numérique - En utilisant les outils numériques de référence et les règles de sécurité informatique pour acquérir, traiter, produire et diffuser de l’information ainsi que pour collaborer en interne et en externe.

Exploiter des données à des fins d’analyse - En Identifiant, sélectionnant et analysant avec esprit critique diverses ressources dans son domaine de spécialité pour documenter un sujet et synthétiser ces données en vue de leur exploitation. - En analysant et synthétisant des données en vue de leur exploitation. - En développant une argumentation avec esprit critique.

S’exprimer et communiquer à l’écrit et à l’oral

- En se servant aisément des différents registres d’expression écrite et orale de la langue française. - Communiquer par oral et par écrit, de façon claire et non-ambiguë, dans au moins une langue étrangère.

Se positionner vis à vis d’un champ professionnel - En identifiant et en situant les champs professionnels potentiellement en relation avec les acquis et la mention ainsi que les parcours possibles pour y accéder - En caractérisant et en valorisant son identité, ses compétences et son projet professionnel en fonction d’un contexte - En identifiant le processus de production, de diffusion et de valorisation des savoirs

Agir en responsabilité au sein d’une organisation professionnelle - En situant son rôle et sa mission au sein d’une organisation pour s’adapter et prendre des initiatives - En respectant les principes d’éthique, de déontologie et de responsabilité environnementale - En travaillant en équipe et en réseau ainsi qu’en autonomie et responsabilité au service d’un projet - En analysant ses actions en situation professionnelle, s’autoévaluer pour améliorer sa pratique - En prenant en compte des problématiques liées aux situations de handicap, à l'accessibilité et à la conception universelle.

Le titulaire d’un BUT « Réseaux & télécommunications : Cybersécurité » exerce son activité toutes les entreprises, les organismes privés ou publics qui ont un service informatique.

Débutant : - Technicien des réseaux d’entreprises / en cybersécurité / réseaux sécurisés / d’infrastructures sécurisées - Coordinateur cybersécurité des systèmes d’information - Administrateur de solutions de sécurité - Auditeur de sécurité technique - Opérateur analyste Security Operations Centers (SOC) - Intégrateur de solutions de sécurité - Administrateur Data Center

Après 2 ou 3 ans d’expérience (avec parfois des formations internes entreprise sur des domaines spécialisés et techniques ; Dev, IoT, Cloud, …) - Responsable de la sécurité informatique au sein d’une petite structure (IT security manager) - Analyste sécurité (Analyst security) - Responsable de projet de sécurité (Security project leader) - Spécialiste sécurité d’un domaine technique (Technical security expert) - Spécialiste en développement sécurisé (Application security expert)