TRONC COMMUN
# Fondamentaux de l’IA et bonnes pratiques (10h)
Fonctionnement des principaux modèles d’IA avec focus sur les LLMs, bonnes pratiques d’utilisation d’un LLM en cybersécurité.
# Fondamentaux de la cybersécurité (10h)
Définition de base (attaque, risque, exploitation, différents types d'attaque) et concepts de base (défense en profondeur, moindre privilège...)
# Pentest Web (40h)
Cartographier un SI. Appliquer les techniques de pentest liées aux applications web.
# Cryptographie (40h)
Comprendre les principaux algorithmes de chiffrement, les bonnes pratiques d’implémentation et les failles de sécurité.
# Networks monitoring & SOC (40h)
Analyser les flux réseaux. Mettre en place, analyser et corréler les journaux. Implémenter un SIEM.
# Sécurité Windows (40h)
Comprendre et identifier les failles des environnements Windows et Active Directory. Implémenter des configurations sécurisées.
# Analyse de risque (30h)
Définir les enjeux cyber des entreprises. Appliquer la méthode d’analyse de risque EBIOS.
# RGPD et protection des données (20h)
Identifier le cadre juridique au niveau national, européen et international lié à la protection des données.
2 OPTIONS À CHOISIR(une au semestre 1, une au semestre 2)
# Programmation en Rust (35h)
Apprendre à programmer en Rust, comprendre les spécificité et les avantages du Rust en cybersécurité par rapport aux autres langages bas niveau.
# Forensic (35h)
Maîtriser les techniques de forensic et les outils associés, utiliser ces techniques et outils dans un contexte de réponse à incident.
# Reverse Engineering (35h)
Maîtriser les différentes techniques de Reverse Engineering, apprendre à utiliser un décompilateur et à analyser des binaires.
# Cyber Threat Intelligence (35h)
Comprendre l’organisation et le mode opératoire des attaquants, pour reconnaître des patterns d’attaques et mieux protéger les organisations.
# Développement de malware (35h)
Comprendre le fonctionnement des malwares, apprendre à élaborer un malware ainsi qu’un serveur de command & control.
# Python for ethical hacking (35h)
Utilisation avancée de bibliothèques Python (Scapy, Impacket, FastAPI) pour développer des outils d’analyse et d’exploitation réseau et web, créer des fuzzers et une suite d’outils offensifs modulaire, appliquer des bonnes pratiques de développement collaboratif et produire une documentation opérationnelle.
# AI for cyber (35h)
Comprendre le fonctionnement des algorithmes de machine learning, apprendre à les utiliser sur des cas d’usage cyber.
# DevSecOps (35h)
Introduction au DevOps et à la CI/CD, sécurisation applicative, tests de sécurité automatisés, sécurisation des pipelines et du build, et réalisation d’un projet final d’audit d’un pipeline ou application.
MODULES TRANSVERSES
# Mission (40h)
Mener un projet de A à Z en équipe sur une problématique cyber concrète.
# Anglais (40h)
Apprendre à communiquer en anglais dans un cadre professionnel.
# Sport et associations (30h)
Développer des compétences transverses (management, gestion de projet, travail en équipe) en étant parties-prenantes des associations étudiantes de l’école.
Le + de la 4e année : Vers une spécialisation métier
La cybersécurité est un domaine vaste. L’avantage majeur de la quatrième année est la possibilité de choisir une majeure sur mesure pour sa cinquième année, permettant d’approfondir un sujet spécifique auprès de professionnels expérimentés.
.png)
-p-800.webp)
