Certificat d’Etudes Spécialisées Expert en Cybersécurité, Cyberdéfense, Forensics – Mines-Télécom Cesson-Sévigné

Programme

Le programme comprend deux modules (Cybersécurité et Cyberdéfense).

Une maîtrise des concepts / outils se fait à travers un enseignement renforcé par la pratique sous une forme diversifiée (ateliers, travaux pratiques, projets en groupes, projets individuels).

Module 1 : Cybersécurité, développement, audit et test de pénétration, outils et méthodes. L’objectif de ce module est de bien maîtriser les outils d’analyse et d’audit de codes et de services. Il comprend trois sous modules couvrant les aspects liés à :

• Analyse de trafic réseau et caractérisation des grandes masses de données. Analyse en profondeur des protocoles de communication ;
• Attaques réseaux et systèmes, les outils associés. Typologies, classification des attaques et définition de critères de comparaison ;
• Attaques physiques et mécanismes de protection couplés avec la modélisation mathématique ;
• Techniques de développement d’applications sécurisées ;
• Analyse de code, reverse engineering, développement et correction de code ;
• Audit de code (manuel, automatique), étude et analyse des logs, injection et capture de code (SCAPY, Libnet, libpcap, libbbf, ..), audit de sites web ;
• Engineering de la cryptographie et infrastructure de distribution de clés ;
• Evaluation selon les critères communs et la CSPN, CERT, Forensics/SIEM ;
• Analyse de circuits électroniques ;
• Utilisation de la cryptanalyse.

Module 2 : Cyberdéfense. L’objectif de ce module est de maîtriser la sécurité des postes clients et serveurs applicatifs. Il comprend trois sous-modules. Son contenu couvre les aspects suivant:

• Etude et analyse des mécanismes de défense en profondeur : Firewall, Proxy/reverse-Proxy, Web Application Firewall, Système de détection d’intrusion et de vulnérabilité, Anti-Virus ;
• Durcissement des postes clients et configurations (TPM, cartes à puce, biométrie, cryptographie) ;
• Architectures et protection des services et applications (web, messagerie, téléphonie, ..), intégration des cartes à puces et certificats associés, sécurité des accès sans fil (WI-FI, NFC, …) ;
• Plates-formes globales de supervision et gestion des services et du trafic (SCADA, SIEM) ;
• Conception d’une plate-forme d’analyse de sécurité globale et intégration des postes mobiles (BYOD) ;
• Solutions de protection des données, Cloud Computing et coffre fort numérique ;
• Définition/formation aux bonnes pratiques des administrés (savoir communiquer les bonnes pratiques et les enjeux de sécurité) ;
• Certification et profil de protection : exigences et méthodes.