Se former à la cybersécurité

Quel bac choisir pour s’orienter dans la cybersécurité ?

Plusieurs filières de bac permettent d’accéder au domaine de l’informatique avant de se spécialiser en cybersécurité.

• Dans le cadre d’un bac général, il est recommandé de privilégier les spécialités scientifiques : mathématiques, SI (sciences de l’ingénieur), NSI (numérique et sciences informatiques).
• Le bac professionnel CIEL (cybersécurité, informatique et réseaux, électronique) constitue également une excellente voie d’accès.
• Enfin, les titulaires d’un bac technologique STMG (sciences et technologies du management et de la gestion) ou STI2D sont appréciés des recruteurs.

Quelles formations à bac + 2 et à bac + 3 en cybersécurité ?

Après le baccalauréat, les élèves peuvent s’orienter vers :

• un diplôme de niveau bac + 2, comme le BTS (brevet de technicien supérieur) ;
• un diplôme à bac + 3, comme le BUT (bachelor universitaire de technologie), la licence générale, voire, pourquoi pas, une LP (licence professionnelle) ou un bachelor d’école spécialisée en informatique ou d’école d’ingénieurs.

Bac + 2

• BTS CIEL (cybersécurité, informatique et réseaux, électronique) : option IR (informatique et réseaux) ; option ER (électronique et réseaux).
• BTS SIO (services informatiques aux organisations) : option SLAM (solutions logicielles et applications métiers) ; option SISR (solutions d’infrastructure, systèmes).

Bac + 3

Certains bachelors d’écoles d’ingénieurs ou d’informatique permettent d’acquérir des bases avant de se spécialiser. Citons, pour exemple, le bachelor administrateur d’infrastructures sécurisées de l’ECE (École centrale d’électronique). 

La licence pro mention métiers de l’informatique : administration et sécurité des systèmes et des réseaux est également tout indiquée pour se spécialiser après un bac + 2, au même titre que le BUT informatique ou le BUT RT (réseaux et télécommunications) parcours cybersécurité.

Ces formations fournissent des bases solides en développement informatique, en administration des systèmes et en sécurité des réseaux. Elles ouvrent la voie à des diplômes de niveau bac + 5, voire plus.

Quelles formations à bac + 5 et à bac + 8 dans la cybersécurité ?

Les masters universitaires ou les spécialisations en cybersécurité des écoles d’ingénieurs approfondissent des domaines tels que la cryptographie, les tests d’intrusion, la gestion des risques, l’analyse des cybermenaces ou encore la sécurité des infrastructures cloud (nuage informatique). 

Celles et ceux qui le souhaitent peuvent poursuivre vers un MS (mastère spécialisé) à bac + 6, avec des spécialisations sur les infrastructures et les données, ou la sécurité de l’information et des systèmes, par exemple. 

D’autres choisiront d’obtenir en 3 ans de plus un doctorat (bac + 8), dont l’expertise est intéressante pour la cybersécurité, car certaines spécialités sont très recherchées, comme la cryptologie ou l’IA (intelligence artificielle). Ce diplôme permet également de devenir chercheur ou chercheuse et d’enseigner. Sa reconnaissance au niveau international rend également possible une mobilité à l’étranger.

Découvrir nos fiches formations cybersécurité

Comment se former autrement à la cybersécurité ?

Au-delà des cursus de formation, des dizaines de certifications (CISA, CISSP, Security+…), de labels et de compétitions permettent de favoriser un apprentissage pratique et de valider des compétences reconnues.

Les labels

Les labels CyberEdu et SecNumedu sont les plus connus et ont été créés à l’initiative de l’Anssi (Agence nationale de la sécurité des systèmes d’information) afin de renforcer la formation en cybersécurité dans le système éducatif. Ces labels sont décernés à des formations allant du bac + 2 jusqu’au bac + 6 : BTS, formations universitaires de types licences, masters, BUT, etc., mais également diplômes d’écoles d’ingénieurs, MS (mastères spécialisés). 

Ces labels garantissent un haut niveau de compétences en cybersécurité et sont un gage de transparence pour les étudiants ainsi que pour les recruteurs.

Les CTF ("Capture the flag")

Les CTF ("capture le drapeau") sont des challenges qui s’adressent à un public lycéen ou étudiant dans le supérieur et proposent de résoudre, en s’amusant et par équipes, des défis sur la cybersécurité. Quelques exemples : "FCSC" (France Cybersecurity Challenge), "Passe ton hack d’abord", "404 CTF", "Root Me CTFs".

Il s'agit d'une façon ludique d’évaluer ses compétences et de développer son sens du travail en équipe et ses savoir-faire autant que ses savoir-être. L’idée d’un challenge pour apprendre en s’amusant remporte beaucoup de succès auprès des jeunes et peut permettre de se faire remarquer par des recruteurs. Le témoignage de Stéphanie est la preuve qu’on peut travailler dans la cybersécurité en se formant grâce à ses pairs et aux CTF.

Les MOOC (Massive Open Online Course)

Les MOOC (cours en ligne ouverts et massifs) sont des cours à distance, gratuits, accessibles à tous, et qui délivrent parfois une certification. Mis régulièrement à jour, ils constituent un complément précieux aux formations traditionnelles en cybersécurité et permettent de se former à son rythme. Ils couvrent un large éventail de thématiques allant de la sécurité des réseaux au hacking éthique en passant par la cryptographie, la sécurité des systèmes d'information ou encore l'analyse des malwares.

Des professionnels et professionnelles témoignent de leurs parcours