
Le programme en bref
La formation Expert en cybersécurité se déroule sur 1 à 3 ans selon le niveau initial, intégralement en alternance. La première année, en Bachelor 3, permet de consolider les fondamentaux en informatique et les enjeux de cybersécurité associés. L'année suivante construit une expertise complète sur l'ensemble du champ cyber. La dernière permet d'approfondir un domaine à travers l'un de nos huit parcours.
La cybersécurité est un domaine très varié, avec plus de 30 métiers différents référencés par l'ANSSI, et elle s'applique dans tous les secteurs d'activité. La formation Expert en cybersécurité permet à la fois de développer les compétences fondamentales communes à tous ces métiers et d'approfondir des sujets en particulier. À chaque année de formation, les étudiants choisissent un parcours en fonction de ce qu'ils souhaitent approfondir.
Objectifs
• Gérer les risques liés à la sécurité de l'information,
• Protéger un système d'information face à la cyber-menace,
• Assurer la conformité au cadre réglementaire et normatif,
• Piloter un projet et communiquer en cybersécurité,
• Plus un domaine de spécialisation au choix.
Programme
Année 1 - Bachelor 3
Approche généraliste de la cybersécurité avec une bonne dose d'IA
Tronc commun
# Fondamentaux de l’IA et bonnes pratiques (10h)
Fonctionnement des principaux modèles d’IA avec focus sur les LLMs, bonnes pratiques d’utilisation d’un LLM en cybersécurité.
# Python avancé (40h)
Utilisation avancée de Python pour des cas d’usage cyber (brute force, analyse réseau, chiffrement, scraping), conception d’API, programmation asynchrone et application de design patterns
# Assembleur (40h)
Syntaxe et logique de codage, Gestion des entrées / sorties, Manipulation de données,
Fonctionnement de la pile, Fonctions, Instructions conditionnelles et boucles
# Admin Linux avancée et Sécurisation Linux (40h)
Permission, Access Control Lists, capabilities, ACL, SE Linux, Sécurisation des
services réseaux, Surveillance et détection d’intrusion, Chiffrement et gestion des
données sensibles, Automatisation de la sécurisation via des scripts, contrôle
d’intégrité, hardening kernel, audits de configuration
# Admin Windows avancée et Sécurisation Windows (40h)
Vulnérabilités courantes, GPO avancées, Sécurisation réseau, Surveillance et
détection d’intrusion, hardening, sécurisation de protocole (smb), ipc, audits de
configuration (ADcheck by Jack, pingcastle, winpeas).
# Sécuriser une infrastructure réseau complexe (40h)
Configuration d’ACL, Pare-feu, règles de filtrage, Proxy, Haute
Disponibilité et redondance, DMZ, Surveillance réseau et détection d’intrusion, Tests
et audits de sécurité
# Architecture cloud sécurisée (40h)
Fondamentaux du cloud computing, fondamentaux d’Azure (VM, Stockage, Gestion du
réseau, Serverless Computing, Azure Management tools, Monitoring), introduction sur
les fondamentaux d’AWS
# Cyber Threat Intelligence (20h)
Comprendre l’organisation et les modes opératoires des cyber-attaquants
Spécialisations techniques
2 spécialisations techniques à choisir (une au semestre 1, une au semestre 2)
# Infrastructure web et développement web sécurisée (40h)
Créer et sécuriser une application web de A à Z : front-end, back-end, API, BDD, serveur web, vulnérabilités classiques (top10 OWASP)
# Programmation en Rust (40h)
Apprendre à programmer en Rust, comprendre les spécificité et les avantages du Rust
en cybersécurité par rapport aux autres langages bas niveau.
# Électronique (40h)
Fondamentaux d’électroniques, microcontrôleurs, capteurs et actionneurs, programmation Arduino/ESP32, prototypage sur breadboard, enjeux de sécurité associés
# IA pour la cybersécurité (40h)
Python pour le nettoyage et l’exploration de données, calcul matriciel appliqué au Machine Learning, régression linéaire et logistique, descente de gradient, développement d’un modèle complet de prédiction ou classification incluant prétraitement, entraînement, validation et visualisation.
Modules d'ouverture
# Réfléchir, démontrer, argumenter (20h)
Apprendre à construire un raisonnement structuré. Apprendre à argumenter et à débattre.
# Géopolitique du cyber-espace (20h)
Comprendre les enjeux géopolitiques du cyber-espace et les relations entre les grandes puissances cyber du globe.
# Entrepreneuriat cyber (20h)
Comprendre les différents business models des entreprises du secteur de la cyber. Expérimenter les différentes étapes de la création d’une entreprise.
Modules transverses
# Mission (50h)
Mener un projet de A à Z en équipe sur une problématique cyber concrète.
# Anglais (50h)
# Sport et associations
Année 2 - Mastère 1
Développement des compétences et approfondissement technique
Parcours généraliste
Tronc commun
# Fondamentaux de l’IA et bonnes pratiques (10h)
Fonctionnement des principaux modèles d’IA avec focus sur les LLMs, bonnes pratiques d’utilisation d’un LLM en cybersécurité.
# Fondamentaux de la cybersécurité (10h)
Définition de base (attaque, risque, exploitation, différents types d'attaque) et concepts de base (défense en profondeur, moindre privilège...)
# Pentest Web (40h)
Cartographier un SI. Appliquer les techniques de pentest liées aux applications web.
# Cryptographie (40h)
Comprendre les principaux algorithmes de chiffrement, les bonnes pratiques d’implémentation et les failles de sécurité.
# Networks monitoring & SOC (40h)
Analyser les flux réseaux. Mettre en place, analyser et corréler les journaux. Implémenter un SIEM.
# Sécurité Windows (40h)
Comprendre et identifier les failles des environnements Windows et Active Directory. Implémenter des configurations sécurisées.
# Analyse de risque (30h)
Définir les enjeux cyber des entreprises. Appliquer la méthode d’analyse de risque EBIOS.
# RGPD et protection des données (20h)
Identifier le cadre juridique au niveau national, européen et international lié à la protection des données.
2 options à choisir (une au semestre 1, une au semestre 2)
# Programmation en Rust (35h)
Apprendre à programmer en Rust, comprendre les spécificité et les avantages du Rust en cybersécurité par rapport aux autres langages bas niveau.
# Forensic (35h)
Maîtriser les techniques de forensic et les outils associés, utiliser ces techniques et outils dans un contexte de réponse à incident.
# Exploitation de binaire (35h)
Apprendre à programmer en assembleur et comprendre les spécificités de ce langage. Détecter l’utilisation de fonction dangereuse. Exploiter diverses vulnérabilités. Utiliser un débogueur pour analyser dynamiquement un programme et faciliter l’exploitation. Utiliser un décompilateur pour comprendre un programme.
# Cyber Threat Intelligence (35h)
Comprendre l’organisation et le mode opératoire des attaquants, pour reconnaître des patterns d’attaques et mieux protéger les organisations.
# Développement de malware (35h)
Comprendre le fonctionnement des malwares, apprendre à élaborer un malware ainsi qu’un serveur de command & control.
# Python for ethical hacking (35h)
Utilisation avancée de bibliothèques Python (Scapy, Impacket, FastAPI) pour développer des outils d’analyse et d’exploitation réseau et web, créer des fuzzers et une suite d’outils offensifs modulaire, appliquer des bonnes pratiques de développement collaboratif et produire une documentation opérationnelle.
# AI for cyber (35h)
Comprendre le fonctionnement des algorithmes de machine learning, apprendre à les utiliser sur des cas d’usage cyber.
# DevSecOps (35h)
Introduction au DevOps et à la CI/CD, sécurisation applicative, tests de sécurité automatisés, sécurisation des pipelines et du build, et réalisation d’un projet final d’audit d’un pipeline ou application.
Modules transverses
# Mission (40h)
Mener un projet de A à Z en équipe sur une problématique cyber concrète.
# Anglais (40h)
Apprendre à communiquer en anglais dans un cadre professionnel.
# Sport et associations (30h)
Développer des compétences transverses (management, gestion de projet, travail en équipe) en étant parties-prenantes des associations étudiantes de l’école.
Recherches de Vulnérabilité - M1
Un cursus de 2 ans axé sur le thème de la recherche de vulnérabilités et l'apprentissage du monde du bas niveau. Vous approcherez les sujets de reverse engineering, de cryptographie, d'exploitation de binaires, de développement d'exploits et bien d'autres sujets techniques, le tout dans un environnement pédagogique reprenant les méthodes de peer learning et d'apprentissage en continu.
La formation se déroule en alternance au rythme de 3/1 semaines pro/études. Plus d'informations sur le site dédié x41.fr
Année 3 - Mastère 2 & Spécialisation
Maîtrise avancée avec le choix d'une spécialisation. Les blocs de compétences appris sont applicables dans différents domaines :
En fonction du métier choisi, vous devez aussi être capable d'approfondir et :
- De mener un audit de sécurité d’un système d’information
- D'opérer et surveiller les mesures de sécurité d’un SI
- D'intégrer des outils de sécurité dans un environnement hétérogène
Suivi et mode d'évaluation
Évaluation continue
À OTERIA, le but des évaluations n’est pas de sanctionner le niveau d’un étudiant à un instant T, mais de mesurer la progression et l’accumulation de compétences tout au long du parcours d’apprentissage. Cela passe par trois éléments fondamentaux :
- Des évaluations hybrides à la fin de chaque cours, qui se décomposent en plusieurs étapes complémentaires (par exemple : challenges techniques, rapport puis soutenance).
- Un système de notation basé non pas sur un moyenne mais sur un score d’expérience qui grossit à mesure que l’étudiant accumule de l’expérience et des compétences. En fonction du score d’XP obtenu à l’issu d’un cours, l’étudiant obtient un badge (débutant / intermédiaire / confirmé / pro), afin de mieux matérialiser son niveau et de sortir de la logique binaire du cours validé / non validé qui n’incite pas au dépassement de soi.
- La plupart des cours offre la possibilité de passer des évaluations bonus. Ainsi, si l’étudiant veut aller plus loins dans la maîtrise d’un cours, il peut passer une évaluation supplémentaire, 100% facultative, qui lui permet de débloquer davantage d’XP
L’étudiant peut consulter son score total et ses scores par cours sur son Kernel, la plateforme de suivi pédagogique d’OTERIA. Pour prévenir le décrochage et accompagner aux mieux l’étudiant dans son parcours d’apprentissage, des entretiens individuels sont organisés régulièrement.
Évaluation des compétences
Pour la certification professionnelle RNCP : chaque bloc est validé par une mise en situation professionnelle sous forme d'étude de cas, évaluée par une soutenance orale et d'éventuels livrables, devant un jury composé d'un responsable pédagogique et de deux professionnels externes.

Certification et classements
La certification préparée
La formation Expert en cybersécurité prépare au titre Expert en cybersécurité, enregistré au RNCP sous le numéro 39999, niveau 7 du cadre national des certifications professionnelles, délivré par OTERIA (raison sociale : IKAI), par décision du 18 décembre 2024, pour une durée de 3 ans.
La certification s'obtient par la validation des 4 blocs de tronc commun et d'au moins un des 3 blocs de spécialisation. Chaque bloc peut être validé de façon autonome.
5e au classement Eduniversal
La formation OTERIA est classée 5e au classement Eduniversal 2026 des meilleurs Masters & Mastères en Cybersécurité, Sécurité des Systèmes et Protection des Données. Classement basé sur les retours des entreprises et des étudiants.
Titre RNCP
En plus de l'évaluation continue, chaque bloc de compétences du titre Expert en cybersécurité est validé par une mise en situation professionnelle : une étude de cas, évaluée par une soutenance orale et d'éventuels livrables.
Tous les parcours conduisent à la validation des 4 blocs de tronc commun du titre et d'au moins un des 3 blocs de spécialisation.
Les 4 blocs de tronc commun
- Gérer les risques liés à la sécurité de l'information
- Protéger un système d'information face à la cyber-menace
- Assurer la conformité du traitement de l'information au cadre réglementaire et normatif en vigueur dans l'organisation
- Piloter un projet et communiquer en cybersécurité
Le bloc de spécialisation dépend du parcours choisi. Le parcours Cybersécurité offensive prépare par exemple au bloc « Mener un audit de sécurité d'un système d'information » dans un environnement offensif ; le parcours Blue Team prépare au bloc « Opérer et surveiller les mesures de sécurité d'un SI ».
Les débouchés
Quelques exemples de projets réalisés pendant l'année
Les étudiants du programme Bac+5 Expert en Cybersécurité doivent réaliser une Mission annuelle en groupe de 4 à 5 étudiants. Voici quelques exemples de projets proposés :
Audit et pentest complet de l'application d'une start-up française
Audit et pentest complet de l'application d'une start-up française ayant levé quelques millions d'euros pour proposer un plan de remédiation actionnable et réaliste

-p-800.webp)
Développement d’une web-app en open-source permettant d’analyser les vulnérabilités de conteneurs docker
L'objectif final est de faciliter le travail des développeurs et des administrateurs système / réseau
Cette app est maintenant utilisée par 2 entreprises
Pentest en Grey Box sur un clone de la plateforme d'un outil interne d'une grande entreprise française
Ce pentest réalisé en suivant la méthode OWASP a permis de détecter plusieurs vulnérabilités, dont une critique
Le plan de remédiation transmis a été appliqué dans la foulée par l'entreprise

Les étapes du processus d'Admission
3 étapes pour sélectionner les étudiants qui vont vivre l'aventure OTERIA
Après votre candidature, vous recevez un mail pour planifier un appel de 15 minutes avec un membre de notre équipe, le Check-In, pour échanger autour de la formation
À la suite de votre appel, nous vous envoyons un lien pour réaliser un test technique d'1h dans les 7 jours qui suivent
Le test comprend des exercices de programmation, réseau, informatique et raisonnement mathématique
Vous recevez les résultats de votre test par mail vous permettant de planifier un créneau pour deux entretiens à réaliser à la suite (personnalité et technique)
Les entretiens sont réalisés sur notre campus ou en visio pour les étudiants ne pouvant se déplacer
FAQ
Quels sont les débouchés après une formation en cybersécurité ?
Nos diplômés accèdent à des postes comme ingénieur en sécurité des systèmes, responsable cybersécurité, analyste SOC, consultant GRC, architecte sécurité ou expert en protection des données. Ces métiers couvrent des domaines variés comme la défense, l’intelligence artificielle, les secteurs sensibles (santé, finance, transport), etc.
Quelle place occupe votre formation dans les classements cybersécurité en France ?
Nous avons à cœur de maintenir des standards d’excellence reconnus par les professionnels du secteur. Nos partenariats avec des acteurs majeurs comme Thalès, Advens, ou Airbus témoignent de la reconnaissance de notre formation sur le marché. La preuve : le palmarès Eduniversal classe OTERIA à la 5ème place des meilleures formations mastères en cybersécurité, derrière CentraleSupélec mais devant l'Efrei, Télécom SudParis, CESI, IPSSI, Guardia ou l'Institut Mines-Télécom Business School.
Quels types d’attaques et de défenses sont étudiés au sein de la formation ?
Nous abordons des scénarios d’attaques complexes (Pentest, Red Teaming) et les mécanismes de cyberdéfense (SOC, Blue Team, SIEM). L’objectif est de former des profils capables d'anticiper, détecter et répondre efficacement aux menaces cyber en temps réel.
La formation traite-t-elle des architectures de cybersécurité dans les systèmes complexes ?
Oui, l’étude de l’architecture des systèmes d’information est un pilier de notre programme, notamment dans la majeure GRC et les modules transverses. Elle permet de comprendre comment concevoir des infrastructures résilientes et sécurisées, adaptées à chaque type de données ou d’environnement métier.
Quel est le rythme et la durée de la formation ?
La formation dure entre 1 et 3 ans (Bachelor 3, M1, M2). Elle est réalisée 100 % en alternance. Chaque mois, nos étudiants alternent entre temps en entreprise et cours en présentiel dans notre école à Paris Gennevilliers.
Quelle est la valeur du titre délivré ?
La certification professionnelle Expert en cybersécurité, RNCP39999, niveau 7 (Bac +5), est délivrée par IKAI, nom commercial d'OTERIA.
Elle atteste d’un haut niveau de maîtrise des problématiques de cybersécurité, avec une certification dans les domaines opérationnels, techniques et réglementaires de la sécurité informatique.

.png)