Majeure Souveraineté Numérique
Diplôme d’ingénieur habilité CTI – Grade de Master | Label EUR-ACE (RNCP40781)
Formez-vous aux enjeux techniques et stratégiques majeurs de la souveraineté numérique : maîtrise des infrastructures critiques, sécurité des systèmes d’information, protection des données sensibles, gestion des dépendances technologiques et résilience organisationnelle.
La majeure développe une approche d’ingénieur capable d’identifier les vulnérabilités systémiques, de concevoir des architectures maîtrisées et d’intégrer nativement les contraintes réglementaires (NIS2, RGPD) et géopolitiques dans les choix technologiques et industriels.
Modalités : Formation initiale ou Formation par apprentissage (FISA).
Lieu : Campus de Paris La Défense.
Langue : Enseignements dispensés en anglais.
Les repères de la formation
- Diplôme : Titre d’Ingénieur ESILV, Grade de Master (CTI)
- Certification : RNCP Niveau 7 (fiche RNCP40781)
- Rentrée : Septembre – Octobre 2027
- Volume horaire : 650 h / an
- Voies d’accès : Formation initiale ou Apprentissage (FISA)
Programme et enseignements de la majeure Souveraineté Numérique
Une formation d’ingénierie globale conciliant conception d’infrastructures robustes, cybersécurité opérationnelle, cryptographie avancée et vision géostratégique du numérique.
Formation Initiale
- Parcours : Spécialisation du cycle ingénieur sur les 4e et 5e années.
- Immersion professionnelle : 4 à 5 mois de stage en 4e année et Projet de Fin d’Études (PFE) de 5 à 6 mois en 5e année.
- Frais de scolarité : 11 400 € / an.
Formation par Apprentissage (FISA)
- Parcours : Cycle ingénieur sur 3 ans (3e, 4e et 5e années).
- Rythme d’alternance : 3 semaines à l’école / 2 semaines en entreprise, avec périodes à temps plein sur 3 ans.
- Financement : Prise en charge intégrale des coûts de scolarité par l’entreprise d’accueil et salaire mensuel d’apprenti.
Piliers technologiques & modules d’enseignement
Compréhension stratégique des dépendances technologiques et des rapports de force internationaux :
- Géopolitique des technologies critiques : Chaînes de valeur des semi-conducteurs, câbles sous-marins et suprématie des hyperscalers.
- Cartographie des dépendances : Audit des vulnérabilités d’approvisionnement matériel, logiciel et cloud.
- Stratégies nationales et européennes : Initiatives de souveraineté technologique, commande publique et autonomie stratégique ouverte.
Conception et administration d’environnements souverains, résilients et sécurisés :
- Architectures cloud maîtrisées : Déploiement sur clouds de confiance, architectures hybrides, multi-cloud et on-premise.
- Virtualisation & Conteneurisation sécurisée : Isolation des charges de travail critiques et orchestration d’infrastructures résilientes.
- Continuité d’activité opérationnelle : Redondance des systèmes, plans de reprise d’activité (PRA) et tolérance aux pannes majeures.
Défense en profondeur des réseaux, des identités et des données stratégiques :
- Sécurisation des architectures réseau : Segmentation avancée, protocoles de communication sécurisés et filtrage en profondeur.
- Gestion des identités et des accès (IAM) : Politiques Zero Trust, contrôle d’accès granulaire et gestion des privilèges critiques.
- Supervision & Détection : Surveillance des flux, analyse des vulnérabilités et réponses opérationnelles aux incidents cyber.
Mécanismes cryptographiques garantissant la confidentialité et l’intégrité de l’information :
- Cryptographie appliquée : Algorithmes symétriques, asymétriques, fonctions de hachage et gestion des clés (KMS / HSM).
- Confiance numérique & Preuve : Signatures électroniques, certificats, infrastructures à clés publiques (PKI) et horodatage.
- Protection de la donnée au repos et en transit : Chiffrement de bout en bout et isolation des traitements confidentiels.
Intégration systématique des directives et réglementations sectorielles :
- Directive NIS2 : Exigences de sécurité pour les entités essentielles et importantes, gestion des risques de la chaîne d’approvisionnement.
- Règlement RGPD : Protection des données personnelles, conformité des transferts hors UE et Privacy by Design.
- Normes & Référentiels : Application des référentiels de sécurité (ISO 27001, guides de l’ANSSI) et conformité sectorielle (DORA).
Mise en situation d’ingénierie concrète face à des menaces d’interruption ou d’ingérence :
- Évaluation et modélisation des risques : Analyse d’impact sur les activités (BIA) et qualification des scénarios de crise.
- Architecture de mitigation : Élaboration et mise en œuvre d’architectures alternatives et dégradées pour maintenir les services essentiels.
- Projets intégrateurs : Audits d’architectures existantes et propositions concrètes de réinternalisation ou de bascule vers des technologies de confiance.
Compétences visées
- Analyser les dépendances critiques et les risques associés aux infrastructures matérielles et logicielles.
- Concevoir des architectures informatiques sécurisées, résilientes et maîtrisées (Cloud de confiance, On-premise).
- Protéger les données et actifs sensibles dans des écosystèmes complexes et distribués.
- Intégrer les cadres réglementaires (NIS2, RGPD) et les impératifs géopolitiques dans les arbitrages technologiques.
- Piloter des projets d’ingénierie de résilience et de transformation numérique sécurisée.
Débouchés & Métiers cibles
- Ingénieur Cybersécurité & Souveraineté Numérique : Sécurisation des systèmes d’information critiques.
- Architecte Infrastructures Sécurisées & Cloud : Déploiement d’environnements souverains et hybrides.
- Consultant en Risques Technologiques & Résilience : Évaluation des dépendances et continuité d’activité.
- Ingénieur Conformité Réglementaire & Sécurité (NIS2) : Alignement des architectures sur les standards européens.
- Chef de Projet Transformation Numérique Sécurisée : Pilotage de la modernisation maîtrisée des SI.
L’Alternance en majeure Souveraineté Numérique (FISA)
Accessible par la voie de l’apprentissage sur 3 ans, le cursus FISA permet aux élèves-ingénieurs de s’investir directement au cœur des directions de la sécurité, des opérateurs d’importance vitale (OIV) et des grands acteurs industriels.
Rythme
3 sem. école / 2 sem. entreprise
Frais de scolarité
Prise en charge à 100% par l’entreprise
Rémunération
Salaire mensuel légal d’apprenti
Conditions d’admission et profils recherchés
La filière apprentissage s’adresse aux titulaires d’un diplôme de niveau Bac+2 à Bac+4 scientifique ou technologique (BUT, BTS avec mention, Licence scientifique, M1) ou aux étudiants du cycle ingénieur ESILV éligibles à l’apprentissage. La sélection s’effectue sur dossier scolaire et entretien de motivation, sous réserve de la signature d’un contrat d’apprentissage.
Opérateurs d’Importance Vitale (OIV)
Télécoms, énergie, transports et santé
Grands Groupes Industriels & Bancaires
Gestion des risques cyber et infrastructures de confiance
Cabinets de Conseil en Stratégie & Cyber
Missions d’audit d’architectures et conformité NIS2
Les actualités Cybersécurité et Cloud à l'ESILV
Actuellement en A4 à l’ESILV, Mathys, promo 2028, réalise son cycle ingénieur en alternance chez Almond en tant que Pentester/Hacker éthique. Interviewé par Almond, il revient sur son parcours, son intérêt pour la cybersécurité......
Lire la suite →Dans une interview accordée au Monde Informatique, Walter Peretti, enseignant et responsable de la majeure Objets connectés et Cybersécurité de l'ESILV, analyse les liens entre souveraineté numérique, cyber-résilience......
Lire la suite →Du Bachelor Informatique et cybersécurité au MSc Cybersecurity, Resilience & Crisis Leadership, Martin Singer a construit un parcours associant expertise en cybersécurité, expérience professionnelle en alternance......
Lire la suite →
