Spécialisation en sécurité des réseaux et systèmes informatiques
L'année de spécialisation est un enseignement de plein exercice organisé en horaire adapté avec possibilité d'étalement sur 2 années académiques (respectivement 3 soirs ou 2 soirs par semaine).
La sécurité informatique dépasse largement le cadre de l'infrastructure matérielle et logicielle de bas niveau. S'il est incontestable qu'il faut apporter tout le savoir-faire dans le paramétrage des éléments matériels tels que les routeurs, les firewalls, etc., il est important de réaliser que les actes de malveillance visent aussi les applications et les systèmes de bases de données, pour ne citer que les éléments les plus sensibles.
L'introduction de l'usage des grands réseaux et d'Internet a ouvert de larges brèches potentielles dans les systèmes informatiques. La multiplicité des techniques et notamment des logiciels ou des composants mis à disposition sur Internet rend la tâche de plus en plus difficile.
L'importance du commerce électronique et ses champs d'application mettent particulièrement en exergue le besoin de sécurité. Il est donc important de considérer la sécurité comme un tout, intégrant autant les couches basses que les SGBD, les serveurs Web, les systèmes d'exploitation, les applications et les habitudes humaines.
À ce titre, la prise en compte des menaces potentielles dans les phases de modélisation d'un système informatique appelle de nouvelles approches impliquant les utilisateurs, les analystes/designers et les programmeurs.
Compétences acquises au terme de la spécialisation
Agir de façon autonome et en équipe
- Actualiser ses connaissances ;
- Anticiper les stratégies du "hacker" ;
- Collaborer avec les différents acteurs des projets ;
- Prendre en compte les aspects éthiques, économiques et juridiques de la sécurité ;
- Développer une pensée critique face aux défaillances humaines, logicielles et matérielles ;
- Argumenter les audits, les stratégies et les solutions préconisées.
S'inscrire dans une démarche de sécurisation suivant une méthodologie
- Comprendre les principes généraux de la sécurité de l'information ;
- Identifier les composantes de la sécurité dans une infrastructure ICT ;
- Déterminer les moyens organisationnels, financiers, juridiques et humains dans la sécurisation du Système d'Information ;
- Respecter les normes et standards de sécurité.
Mobiliser les savoir-faire spécifiques à la sécurisation d'un système d'information
- Configurer et déployer de manière efficace les dispositifs de l'architecture réseau ;
- Contrôler les accès locaux et distants, filaires et non filaires ;
- Implémenter et administrer la sécurité dans des systèmes d'exploitation différents ;
- Déployer un code sécurisé dans une application informatique distribuée.
2021-2022
Mots-clés: ESI