Security skills, CyberEdu list | Number of course hours | Number of practical hours | Entry Level | Exit Level | ||||
---|---|---|---|---|---|---|---|---|
Fondamentaux | 3 | 3 | 0 | 2 | ||||
-
Sécurité Informatique
:
Typologie des attaques, vulnérabilités systèmes et réseaux, contre-mesures - Initiation au Génie Logiciel : Analyse de risque cyber, intégration de cette analyse dans une démarche Agile |
||||||||
Sécurité de l’électronique et des architectures matérielles | 3 | 3 | 0 | 1 | ||||
-
Architecture des ordinateurs et programmation assembleur
:
Architecture des ordinateurs, Architecture matérielle, microprocesseur, cartes mères, BIOS, mémoires, les entrées/sorties. |
||||||||
Sécurité des systèmes d’exploitation | 15 | 4 | 15 | 4 | 0 | 2 | ||
-
Sécurité système
:
Cours : Propriétés de sécurité, principe du moindre privilège, Sécurité des système GNU/Linux, Contrôle d'Accès Discrétionnaire, Contrôle d'Accès Obligatoire, SELinux, GRSecurity, PaX, ASLR, SSP
TDs : administration d'un système sous SELinux, écriture de module SELinux, installation et administration de GRSecurity, test de grsecurity, politique RBAC GRsecurity, sortie de chroot. - Administration système Linux : Gestion des comptes, authentification, Les permissions sur les fichiers, les quotas disque et les ACLs, compilation d'un noyau minimal, Sauvegardes et restaurations, Syslog et Accounting. - Sécurité Informatique : Buffer Oberflows : Comprendre les techniques d'attaque par débordement de tampon et les défenses (Stack canaries/W^/ASLR), Comprendre l'attaque Return-Oriented Programmaing (ROP). - Programmation système : gestion des droits fichiers et processus. |
||||||||
Sécurité des réseaux et protocoles | 5 | 22.66 | 5 | 25.66 | 0 | 2 | ||
-
Sécurité réseau
:
Sécurité réseau : les attaques réseau, Les méthodes de protection, Protection des accès distants, Switch, VLAN, Routeurs, Parefeux, parefeux applicatifs, Proxy, IPSec, SSL, TLS, SSH. - Codes correcteurs d'erreur : Protection de l'intégrité des données à l'aide de codes correcteurs - Administration de réseaux : Mise en oeuvre et sécurité réseau : SNMP, DHCP, NFS et NIS, WINS, DNS, SAMBA, PROXY Supervision des réseaux (protocole SNMP, MRTG), Réseaux Active Directory, Gestion de trafic réseau. - Sécurité Informatique : vulnérabilités des Réseaux IP: ARP poisonning, IP spoofing, njection TCP, Déni de service - Réseaux : problèmes de sécurité liés au réseau, étude des trames avec tcpdump, parefeu sous Unix |
||||||||
Cryptologie | 9.33 | 9.33 | 9.33 | 9 | 0 | 2 | ||
-
Codes correcteurs d'erreur
:
Introduction à deux notions fortement liées à la sécurité : la théorie de l'information et les codes correcteurs - Travaux pratiques : Cours: Blockchain. TP : Mise en place d'une Blockchain privé (multichain), publication de donnée, partage de données chiffrées dans la blockchain en utilisant du chiffrement asymétrique. - Cryptographie : Cours : Histoire, définition et objectifs de la cryptographie, Chiffrement symétrique, Arithmétique pour la cryptographie, Chiffrement Asymétrique, Signature, Hachage et scellement, Echange de clés, PKI TD : Implémentation d'algorithme symétrique en C, Implémentation d'algorithme de hachage en C, Implémentation d'algorithme asymétrique en Sage, Déploiement d'une PKI |
||||||||
Stéganographie et tatouage | 1.33 | 1.33 | 0 | 1 | ||||
-
Cryptographie
:
Introduction à la stéganographie et au tatouage de données. |
||||||||
Sécurité des bases de données | 10 | 10 | 0 | 2 | ||||
-
Mécanismes internes et fonctionnement des SGBD Relationnels
:
Performance des SGBD : Fichiers, Indexation, Optimisation de requêtes, Opérateurs physiques, Sûreté des SGBD : Transactions et reprise sur panne |
||||||||
Contribution des architectures à la sécurité | 8 | 8 | 0 | 2 | ||||
-
Administration Système Windows
:
Analyse et développement d'architectures d'entreprises utilisant les produits Microsoft. Mise en place de politiques de sécurité via GPO, administration via scripts powershell, signature de scripts et programmes. Gestion des droits et isolation des utilisateurs. |
||||||||
Connaissance de la gouvernance, des normes et des standards dans le domaine de la sécurité | 10.66 | 10.66 | 0 | 2 | ||||
-
Méthodologie d'analyse des systèmes d'information
:
Systèmes de management du SI , définitions, Articulation des normes et méthodes : Série ISO 27XXX_EBIOS, MEHARI, OCTAVE, ITIL, COBIT_Sarbanes-Oxley, LSF et sécurité du SI. COSO. Utilisation des normes ISO 27001 et 27002. Maîtrise des processus de gestion de risques, Mise en place du système de management du SI, Études de cas, Certifications, Audit de certification, Organismes de certification,, Gestion des habilitations, Identity and Access Management, (IAM). |
||||||||
Certifications et évaluations de produits | 2 | 2 | 0 | 1 | ||||
-
Sécurité système
:
Notion de certification, critères communs, propriétés de sécurité, ITSEC. |
||||||||
Politique de cybersécurité et SMSI | 5 | 5 | 0 | 1 | ||||
-
Communication
:
Introduction à la communication du risque et à la gestion de crise. |
||||||||
Droit et réglementation | 5 | 5 | 0 | 1 | ||||
-
Droit du numérique
:
Eléments de culture juridique et IT,
La protection des biens informatiques et des libertés,
La vente et les services par internet,
Les paiements en ligne et leur sécurisation. |
||||||||
Développement logiciel et ingénierie logicielle (sous l’angle de la sécurité) | 8 | 5 | 8 | 5 | 0 | 2 | ||
-
Sécurité Informatique
:
Vulnérabilités du Modèle Web: Comprendre les vulnérabilités Web, Comprendre les injections SQL, Comprendre les attaques Cross-Site Request Forgery (CSRF) et XSS - Programmation système : Gestion mémoire, Mémoire partagée, Threads. - Web avancé : Tests logiciels : ISO-25010, OWASP, Quality Assurance. - Réseaux : Gestion de la mémoire en C et échange de données sur le réseau. - Programmation C : Risques liés a la gestion de la mémoire en C. |
||||||||
Prise en compte de la sécurité dans les projets | 2 | 2 | 0 | 1 | ||||
-
Initiation au Génie Logiciel
:
Méthodes de prise en compte de la sécurité dans les projets (documentation, cycle de vie, tests spécifiques, sécurité de l’environnement de développement, etc.) |
||||||||
Cyberdéfense | 10 | 16 | 0 | 3 | ||||
-
Sécurité système
:
Détection, agrégation, normalisation, corrélation, reporting, stockage d'évenements. - SOC : Security Operation Center : A REMPLIR |
||||||||
Analyse post-mortem (Forensic) | 2.66 | 2.66 | 0 | 1 | ||||
-
Administration Système Windows
:
Analyse mémoire, analyse système corrompu, recherche d'évidences, proposition de corrections. |
||||||||
Sécurité des systèmes spécifiques et émergents | ||||||||
Aspects sociaux et sociétaux | ||||||||
Tests d’intrusion | 1 | 2.66 | 8 | 1 | 2.66 | 8 | 0 | 2 |
-
Sécurité système
:
Test d'intrusion système, exploitation de vulnérabilité système, sortie de chroot. - Sécurité Informatique : Test d'intrusion Web, injections SQL, Cross-Site Request Forgery (CSRF) et XSS, attaques réseaux - Sécurité des applications : Initiation à la méthodologie des tests d'intrusion et à la découverte et l'exploitation de vulnérabilités courantes |
||||||||
Sécurité physique | 1 | 1 | 0 | 1 | ||||
-
Administration système Linux
:
Sécurité matériel, BIOS/UEFI, Boot loader et procédure de boot matériel. |
||||||||
Sécurité des services externalisés | 1 | 2 | 3 | 2 | 0 | 2 | ||
-
Mise a niveau système/réseau OU Outils de déploiement de plateforme
:
Mise en oeuvre d'IAC en suivant une méthodologie SCRUM intégrant la sécurité - Cloud, Conteneurs et API : Analyse et déploiement d'architectures en utilisant les produits Cloud AWS et GCE. Utilisation des systèmes de sécurité Cloud (VPC, security group, contrôle d'accès et permissions) |
||||||||
Rétro-ingénierie | 2.66 | 8 | 2.66 | 14 | 0 | 3 | ||
-
Rétro-Ingénierie et Forensique
:
A remplir - Architecture des ordinateurs et programmation assembleur : rétro ingénierie des programmes écrits en langage assembleur, étude et modification de binaires. Etude des formats d'exécutables, utilisation de gdb. |
||||||||
Aspects économique de la sécurité | 10 | 10 | 0 | 1 | ||||
-
Intelligence économique et Gestion de crise
:
Intelligence économique et veille informationnelle, Veille informationnelle et gestion de crise. |
||||||||
Autres mises en pratique sécurité (précisez) | 0 | 3.66 | 0 | 10 | 43 | 88 | 0 | 3 |
-
Projet Informatique et Sécurité
:
Projet sécurité de 4eme année. Choix entre Anonymisation de données et Construction de CTF (Capture The Flag). Ce projet comporte deux phases, une phase de création d'une solution sécurisé (algorithme d'anonymisation ou réseau de machine à attaquer) et une phase d'attaque.
Ce projet met en correspondance plusieurs cours académiques liés à la sécurité mais aussi à la mise en place d’une solution informatique en général. Au travers d’un travail collaboratif sur une période longue, il permet d’appliquer ces enseignements dans une réalisation concrète conséquente. Ainsi, il sera l’occasion de mettre en œuvre et, dans le cadre d’une démarche d’apprentissage par problème, de s’approprier des compétences diverses. - Projet d'application : Projet d'application 3A : le projet d'application doit intégrer une composante sécurité liée aux modules de 3A. - Etude bibliographique : Projet bibliographique sur des thèmes de la sécurité avec rapport. - Projet d'option : Projet d'option en sécurité lié à la thématique de l'option (2SU : sécurité embarqué ou cloud, 4AS: sécurité système et réseau, ASL: sécurité du logiciel). |
||||||||
Total | 1st Year Courses | 2nd Year Courses | 3rd Year Courses | 1st Year Practical | 2nd Year Practical | 3rd Year Practical | Total Courses | Total Practical |
Security | 66.98 | 98.97 | 15 | 76.98 | 154.98 | 103 | 180.95 | 334.96 |
Global | 246 | 195.33 | 129 | 580 | 362.33 | 273 | 570.33 | 1215.33 |
% dedicated to security | 27.22% | 50.66% | 11.62% | 13.27% | 42.77% | 37.72% | 31.72% | 27.56% |
Distribution of Teaching Practices (FISE) | |||||
---|---|---|---|---|---|
Categories | Number of Hours | Optional Comments | |||
Lectures, Conferences | In-person | 246 | 195.33 | 129 | |
Remote | |||||
MOOC | |||||
Practical Work (TPs and TDs) | In-person | 448 | 317.33 | 162 | |
Remote | |||||
Projects | 132 | 45 | 111 | ||
Internships | 0 | 560 | 840 | ||
Others (specify) | In-person | ||||
Remote | |||||
Totals | 826 | 1117.66 | 1242 |
Distribution of Evaluation Practices (FISE) | ||
---|---|---|
Categories | Weight in Evaluation | Optional Comments |
Written Exam | 30.09 % | |
Continuous Assessment | 29.68 % | |
File Only | ||
Oral Only (face to face...) | ||
File + Oral | 8.3 % | Project Reports and Defenses |
Project Evaluation | 10.86 % | Work Evaluation (additional grade to File + Oral) |
Internship Defense | 12.22 % | Internship Reports and Defenses 4A (4 months) and 5A (6 months) |
Internship Company Evaluation | 12.22 % | Internship Company Evaluation 4A (4 months) and 5A (6 months) |
Others (specify) | ||
Totals | 103% |
Academic speakers | Professional speakers |
---|---|
50.94% | 49.06% |
Maximum Number of Students in a Class | 69 | |||
---|---|---|---|---|
Number of Students in the Last Class (2020) | Total | French | EU | Outside EU |
69 | 57 | 0 | 12 | |
Percentage of Graduates in the Last Class | 98.55% | |||
Number of Classes Graduated Since Inception | 7 | |||
Comment (optional) |
Activity in the First Year After Graduation (2020) | Percentage of the Class |
---|---|
Graduate in Professional Activity | 92.65% |
Graduate in Job Search | 2.94% |
Further Studies (including thesis) | 4.41% |
Other Cases (no information, sabbatical year...) | 0% |
Activity in the First Year After Graduation (2019) | Percentage of the Class |
---|---|
Graduate in Professional Activity | 92.06% |
Graduate in Job Search | 0% |
Further Studies (including thesis) | 6.35% |
Other Cases (no information, sabbatical year...) | 1.59% |
Activity in the First Year After Graduation (2018) | Percentage of the Class |
---|---|
Graduate in Professional Activity | 87.1% |
Graduate in Job Search | 1.61% |
Further Studies (including thesis) | 11.29% |
Other Cases (no information, sabbatical year...) | 0% |
Activity in the First Year After Graduation (2017) | Percentage of the Class |
---|---|
Graduate in Professional Activity | 93.88% |
Graduate in Job Search | 0% |
Further Studies (including thesis) | 6.12% |
Other Cases (no information, sabbatical year...) | 0% |
Activity in the First Year After Graduation (2016) | Percentage of the Class |
---|---|
Graduate in Professional Activity | 95.24% |
Graduate in Job Search | 2.38% |
Further Studies (including thesis) | 2.38% |
Other Cases (no information, sabbatical year...) | 0% |
Activity in the First Year After Graduation (2015) | Percentage of the Class |
---|---|
Graduate in Professional Activity | 96.15% |
Graduate in Job Search | 3.85% |
Further Studies (including thesis) | 0% |
Other Cases (no information, sabbatical year...) | 0% |
Cat. |
Jobs (See Appendix 1) |
At Graduation |
5 years after graduation |
|
---|---|---|---|---|
Targeted 1 or 2 |
Practiced % |
Practiced % |
||
CAE | ||||
CAE | Conseiller juridique en sécurité | 0 | 0% | 0 |
CAE | Consultant sécurité « organisationnel » | 0 | 0% | 0 |
CAE | Consultant sécurité « technique » | 0 | 0% | 0 |
CAE | Cryptologue | 0 | 0% | 0 |
CAE | Délégué à la protection des données (DPD) | 0 | 0% | 0 |
CAE | Évaluateur sécurité | 2 | 19.3% | 0 |
CAE | Autre métier sécurité | 1 | 1.75% | 0 |
MPC | ||||
MPC | Architecte de sécurité | 2 | 22.81% | 0 |
MPC | Chef de projet sécurité | 0 | 0% | 0 |
MPC | Développeur de sécurité | 2 | 40.35% | 0 |
MPC | Autre métier sécurité | 0 | 0% | 0 |
OMCO | ||||
OMCO | Administrateur sécurité | 2 | 12.28% | 0 |
OMCO | Technicien sécurité | 0 | 0% | 0 |
OMCO | Autre métier sécurité | 0 | 0% | 0 |
POG | ||||
POG | Correspondant sécurité | 0 | 0% | 0 |
POG | Responsable du plan de continuité d’activité | 0 | 0% | 0 |
POG | Responsable de la sécurité des systèmes d’information (RSSI) | 1 | 3.51% | 0 |
POG | Spécialiste en gestion de crise | 0 | 0% | 0 |
POG | Autre métier sécurité | 0 | 0% | 0 |
SGI | ||||
SGI | Analyste SOC | 0 | 0% | 0 |
SGI | Expert réponse à incident (CERT) | 0 | 0% | 0 |
SGI | Autre métier sécurité | 0 | 0% | 0 |
Security skills, CyberEdu list | Number of course hours | Number of practical hours | Entry Level | Exit Level | ||||
---|---|---|---|---|---|---|---|---|
Fondamentaux | 2 | 2 | 0 | 2 | ||||
Typologie des attaques, vulnérabilités systèmes et réseaux, contre-mesures | ||||||||
Module: Sécurité Informatique | ||||||||
Fondamentaux | 1 | 1 | 0 | 1 | ||||
Analyse de risque cyber, intégration de cette analyse dans une démarche Agile | ||||||||
Module: Initiation au Génie Logiciel | ||||||||
Sécurité de l’électronique et des architectures matérielles | 3 | 3 | 0 | 1 | ||||
Architecture des ordinateurs, Architecture matérielle, microprocesseur, cartes mères, BIOS, mémoires, les entrées/sorties. | ||||||||
Module: Architecture des ordinateurs et programmation assembleur | ||||||||
Sécurité des systèmes d’exploitation | 4 | 4 | 1 | 2 | ||||
Cours : Propriétés de sécurité, principe du moindre privilège, Sécurité des système GNU/Linux, Contrôle d'Accès Discrétionnaire, Contrôle d'Accès Obligatoire, SELinux, GRSecurity, PaX, ASLR, SSP TDs : administration d'un système sous SELinux, écriture de module SELinux, installation et administration de GRSecurity, test de grsecurity, politique RBAC GRsecurity, sortie de chroot. | ||||||||
Module: Sécurité système | ||||||||
Sécurité des systèmes d’exploitation | 10 | 10 | 1 | 2 | ||||
Gestion des comptes, authentification, Les permissions sur les fichiers, les quotas disque et les ACLs, compilation d'un noyau minimal, Sauvegardes et restaurations, Syslog et Accounting. | ||||||||
Module: Administration système Linux | ||||||||
Sécurité des systèmes d’exploitation | 2 | 2 | 0 | 1 | ||||
Buffer Oberflows : Comprendre les techniques d'attaque par débordement de tampon et les défenses (Stack canaries/W^/ASLR), Comprendre l'attaque Return-Oriented Programmaing (ROP). | ||||||||
Module: Sécurité Informatique | ||||||||
Sécurité des systèmes d’exploitation | 3 | 3 | 0 | 1 | ||||
gestion des droits fichiers et processus. | ||||||||
Module: Programmation système | ||||||||
Sécurité des réseaux et protocoles | 10.66 | 10.66 | 1 | 2 | ||||
Sécurité réseau : les attaques réseau, Les méthodes de protection, Protection des accès distants, Switch, VLAN, Routeurs, Parefeux, parefeux applicatifs, Proxy, IPSec, SSL, TLS, SSH. | ||||||||
Module: Sécurité réseau | ||||||||
Sécurité des réseaux et protocoles | 2 | 5 | 1 | 2 | ||||
Protection de l'intégrité des données à l'aide de codes correcteurs | ||||||||
Module: Codes correcteurs d'erreur | ||||||||
Sécurité des réseaux et protocoles | 10 | 10 | 0 | 1 | ||||
Mise en oeuvre et sécurité réseau : SNMP, DHCP, NFS et NIS, WINS, DNS, SAMBA, PROXY Supervision des réseaux (protocole SNMP, MRTG), Réseaux Active Directory, Gestion de trafic réseau. | ||||||||
Module: Administration de réseaux | ||||||||
Sécurité des réseaux et protocoles | 2 | 2 | 0 | 1 | ||||
vulnérabilités des Réseaux IP: ARP poisonning, IP spoofing, njection TCP, Déni de service | ||||||||
Module: Sécurité Informatique | ||||||||
Sécurité des réseaux et protocoles | 3 | 3 | 0 | 1 | ||||
problèmes de sécurité liés au réseau, étude des trames avec tcpdump, parefeu sous Unix | ||||||||
Module: Réseaux | ||||||||
Cryptologie | 8 | 5 | 0 | 2 | ||||
Introduction à deux notions fortement liées à la sécurité : la théorie de l'information et les codes correcteurs | ||||||||
Module: Codes correcteurs d'erreur | ||||||||
Cryptologie | 1.33 | 4 | 2 | 2 | ||||
Cours: Blockchain. TP : Mise en place d'une Blockchain privé (multichain), publication de donnée, partage de données chiffrées dans la blockchain en utilisant du chiffrement asymétrique. | ||||||||
Module: Travaux pratiques | ||||||||
Cryptologie | 9.33 | 9.33 | 0 | 2 | ||||
Cours : Histoire, définition et objectifs de la cryptographie, Chiffrement symétrique, Arithmétique pour la cryptographie, Chiffrement Asymétrique, Signature, Hachage et scellement, Echange de clés, PKI TD : Implémentation d'algorithme symétrique en C, Implémentation d'algorithme de hachage en C, Implémentation d'algorithme asymétrique en Sage, Déploiement d'une PKI | ||||||||
Module: Cryptographie | ||||||||
Stéganographie et tatouage | 1.33 | 1.33 | 0 | 1 | ||||
Introduction à la stéganographie et au tatouage de données. | ||||||||
Module: Cryptographie | ||||||||
Sécurité des bases de données | 10 | 10 | 0 | 2 | ||||
Performance des SGBD : Fichiers, Indexation, Optimisation de requêtes, Opérateurs physiques, Sûreté des SGBD : Transactions et reprise sur panne | ||||||||
Module: Mécanismes internes et fonctionnement des SGBD Relationnels | ||||||||
Contribution des architectures à la sécurité | 8 | 8 | 0 | 2 | ||||
Analyse et développement d'architectures d'entreprises utilisant les produits Microsoft. Mise en place de politiques de sécurité via GPO, administration via scripts powershell, signature de scripts et programmes. Gestion des droits et isolation des utilisateurs. | ||||||||
Module: Administration Système Windows | ||||||||
Connaissance de la gouvernance, des normes et des standards dans le domaine de la sécurité | 10.66 | 10.66 | 0 | 2 | ||||
Systèmes de management du SI , définitions, Articulation des normes et méthodes : Série ISO 27XXX_EBIOS, MEHARI, OCTAVE, ITIL, COBIT_Sarbanes-Oxley, LSF et sécurité du SI. COSO. Utilisation des normes ISO 27001 et 27002. Maîtrise des processus de gestion de risques, Mise en place du système de management du SI, Études de cas, Certifications, Audit de certification, Organismes de certification,, Gestion des habilitations, Identity and Access Management, (IAM). | ||||||||
Module: Méthodologie d'analyse des systèmes d'information | ||||||||
Certifications et évaluations de produits | 2 | 2 | 0 | 1 | ||||
Notion de certification, critères communs, propriétés de sécurité, ITSEC. | ||||||||
Module: Sécurité système | ||||||||
Politique de cybersécurité et SMSI | 5 | 5 | 0 | 1 | ||||
Introduction à la communication du risque et à la gestion de crise. | ||||||||
Module: Communication | ||||||||
Droit et réglementation | 5 | 5 | 0 | 1 | ||||
Eléments de culture juridique et IT, La protection des biens informatiques et des libertés, La vente et les services par internet, Les paiements en ligne et leur sécurisation. | ||||||||
Module: Droit du numérique | ||||||||
Développement logiciel et ingénierie logicielle (sous l’angle de la sécurité) | 1 | 1 | 0 | 1 | ||||
Vulnérabilités du Modèle Web: Comprendre les vulnérabilités Web, Comprendre les injections SQL, Comprendre les attaques Cross-Site Request Forgery (CSRF) et XSS | ||||||||
Module: Sécurité Informatique | ||||||||
Développement logiciel et ingénierie logicielle (sous l’angle de la sécurité) | 3 | 3 | 0 | 1 | ||||
Gestion mémoire, Mémoire partagée, Threads. | ||||||||
Module: Programmation système | ||||||||
Développement logiciel et ingénierie logicielle (sous l’angle de la sécurité) | 5 | 5 | 2 | 2 | ||||
Tests logiciels : ISO-25010, OWASP, Quality Assurance. | ||||||||
Module: Web avancé | ||||||||
Développement logiciel et ingénierie logicielle (sous l’angle de la sécurité) | 2 | 2 | 0 | 1 | ||||
Gestion de la mémoire en C et échange de données sur le réseau. | ||||||||
Module: Réseaux | ||||||||
Développement logiciel et ingénierie logicielle (sous l’angle de la sécurité) | 2 | 2 | 0 | 1 | ||||
Risques liés a la gestion de la mémoire en C. | ||||||||
Module: Programmation C | ||||||||
Prise en compte de la sécurité dans les projets | 2 | 2 | 0 | 1 | ||||
Méthodes de prise en compte de la sécurité dans les projets (documentation, cycle de vie, tests spécifiques, sécurité de l’environnement de développement, etc.) | ||||||||
Module: Initiation au Génie Logiciel | ||||||||
Cyberdéfense | 2 | 2 | 0 | 1 | ||||
Détection, agrégation, normalisation, corrélation, reporting, stockage d'évenements. | ||||||||
Module: Sécurité système | ||||||||
Cyberdéfense | 8 | 14 | 1 | 3 | ||||
A REMPLIR | ||||||||
Module: SOC : Security Operation Center | ||||||||
Analyse post-mortem (Forensic) | 2.66 | 2.66 | 0 | 1 | ||||
Analyse mémoire, analyse système corrompu, recherche d'évidences, proposition de corrections. | ||||||||
Module: Administration Système Windows | ||||||||
Tests d’intrusion | 2.66 | 2.66 | 1 | 2 | ||||
Test d'intrusion système, exploitation de vulnérabilité système, sortie de chroot. | ||||||||
Module: Sécurité système | ||||||||
Tests d’intrusion | 1 | 1 | 0 | 1 | ||||
Test d'intrusion Web, injections SQL, Cross-Site Request Forgery (CSRF) et XSS, attaques réseaux | ||||||||
Module: Sécurité Informatique | ||||||||
Tests d’intrusion | 8 | 8 | 0 | 2 | ||||
Initiation à la méthodologie des tests d'intrusion et à la découverte et l'exploitation de vulnérabilités courantes | ||||||||
Module: Sécurité des applications | ||||||||
Sécurité physique | 1 | 1 | 0 | 1 | ||||
Sécurité matériel, BIOS/UEFI, Boot loader et procédure de boot matériel. | ||||||||
Module: Administration système Linux | ||||||||
Sécurité des services externalisés | 1 | 3 | 1 | 2 | ||||
Mise en oeuvre d'IAC en suivant une méthodologie SCRUM intégrant la sécurité | ||||||||
Module: Mise a niveau système/réseau OU Outils de déploiement de plateforme | ||||||||
Sécurité des services externalisés | 2 | 2 | 0 | 1 | ||||
Analyse et déploiement d'architectures en utilisant les produits Cloud AWS et GCE. Utilisation des systèmes de sécurité Cloud (VPC, security group, contrôle d'accès et permissions) | ||||||||
Module: Cloud, Conteneurs et API | ||||||||
Rétro-ingénierie | 8 | 14 | 1 | 3 | ||||
A remplir | ||||||||
Module: Rétro-Ingénierie et Forensique | ||||||||
Rétro-ingénierie | 2.66 | 2.66 | 0 | 1 | ||||
rétro ingénierie des programmes écrits en langage assembleur, étude et modification de binaires. Etude des formats d'exécutables, utilisation de gdb. | ||||||||
Module: Architecture des ordinateurs et programmation assembleur | ||||||||
Aspects économique de la sécurité | 10 | 10 | 0 | 1 | ||||
Intelligence économique et veille informationnelle, Veille informationnelle et gestion de crise. | ||||||||
Module: Intelligence économique et Gestion de crise | ||||||||
Autres mises en pratique sécurité (précisez) | 2.66 | 34 | 1 | 2 | ||||
Projet sécurité de 4eme année. Choix entre Anonymisation de données et Construction de CTF (Capture The Flag). Ce projet comporte deux phases, une phase de création d'une solution sécurisé (algorithme d'anonymisation ou réseau de machine à attaquer) et une phase d'attaque. Ce projet met en correspondance plusieurs cours académiques liés à la sécurité mais aussi à la mise en place d’une solution informatique en général. Au travers d’un travail collaboratif sur une période longue, il permet d’appliquer ces enseignements dans une réalisation concrète conséquente. Ainsi, il sera l’occasion de mettre en œuvre et, dans le cadre d’une démarche d’apprentissage par problème, de s’approprier des compétences diverses. | ||||||||
Module: Projet Informatique et Sécurité | ||||||||
Autres mises en pratique sécurité (précisez) | 0 | 10 | 0 | 1 | ||||
Projet d'application 3A : le projet d'application doit intégrer une composante sécurité liée aux modules de 3A. | ||||||||
Module: Projet d'application | ||||||||
Autres mises en pratique sécurité (précisez) | 1 | 9 | 0 | 1 | ||||
Projet bibliographique sur des thèmes de la sécurité avec rapport. | ||||||||
Module: Etude bibliographique | ||||||||
Autres mises en pratique sécurité (précisez) | 0 | 88 | 2 | 3 | ||||
Projet d'option en sécurité lié à la thématique de l'option (2SU : sécurité embarqué ou cloud, 4AS: sécurité système et réseau, ASL: sécurité du logiciel). | ||||||||
Module: Projet d'option |