2.12.23 (865)

Enseignement scientifique & technique - CSC_4TC30_op_TP : Sécurité des systèmes numériques_Option

Domaine > Informatique.

Descriptif

 

Options – une option au choix parmi les cinq suivantes 

À l'issue des trois modules communs, chaque étudiant choisit une option pour approfondir une thématique spécifique. Le nombre de places est limité par option (numerus clausus).

Option 1 – Menace quantique et cryptographie : Introduction aux enjeux de la menace quantique sur la cryptographie actuelle, puis à la cryptographie post-quantique (familles mathématiques, standardisation, crypto-agilité). Mise en pratique au choix : implémentation d'algorithmes quantiques (Shor, Grover), implémentation crypto-agile, ou proposition d'une transition quantique sur un cas concret.

Option 2 – Sécurité matérielle : Panorama des attaques liées au matériel (intrusives et non intrusives, attaques micro-architecturales type Spectre/Meltdown) et des mécanismes de sécurité intégrés au processeur (anneaux de privilège, MMU). Approfondissement sur les attaques micro-architecturales et les attaques par canaux auxiliaires, avec une part pratique possible sur machine.

Option 3 – Sécurité de l'IA : Panorama des risques liés aux LLM et aux agents IA (hallucination, manipulation, extraction de données, Top 10 OWASP LLM) et analyse de risque appliquée à l'IA. Travaux pratiques sur des exemples concrets d'attaques et sur la mise en place de bonnes pratiques de sécurité.

Option 4 – Protection de la vie privée : Contexte juridique (RGPD, rôle du DPO) et traçabilité numérique du citoyen, puis techniques de protection de la vie privée (anonymisation, pseudonymisation, privacy-by-design) et leurs limites. Travaux dirigés : dé-anonymisation d'un jeu de données et jeu de rôle entre DPO, équipe commerciale et équipe technique.

 

Objectifs pédagogiques

À l'issue de cette UE, l'étudiant sera capable de comprendre les grandes familles de menaces informatiques et les bonnes pratiques d'hygiène numérique de base, ainsi que de mener une analyse de risque simplifiée sur un système ou un projet en identifiant actifs, menaces, vulnérabilités et impacts. Il saura également situer les grandes activités de la gouvernance de la sécurité (PSSI, référentiels, obligations réglementaires) et reconnaître les mécanismes de sécurité qu'il côtoiera au quotidien sans nécessairement les voir : certificats et chaîne de confiance, gestion des identités et des accès, outils de détection et de réponse aux incidents (SIEM/EDR). Il sera en mesure d'interpréter et d'exécuter des consignes de sécurité transmises par les équipes spécialisées de son entreprise, que ce soit en amont (bonnes pratiques, gestion des risques) ou en cas d'incident (réaction attendue, coopération avec le SOC). L'option choisie lui permettra en complément d'acquérir une culture plus approfondie sur une thématique émergente ou spécifique. Plus largement, cette UE vise à faire de chaque étudiant un acteur responsable et vigilant de la sécurité du système d'information de son entreprise, capable de dialoguer efficacement avec les experts en cybersécurité.

effectifs minimal / maximal:

10/80

Diplôme(s) concerné(s)

UE de rattachement

Pour les étudiants du diplôme Echange international non diplomant

  • Aucune connaissance préalable en cybersécurité n'est requise.
  • Bases générales en informatique (algorithmique, systèmes, réseaux).
  • Option « Menace quantique et cryptographie » : notions de base en algèbre et en complexité algorithmique recommandées.
  • Option « Sécurité matérielle » : notions d'architecture des ordinateurs et de systèmes d'exploitation recommandées.

Pour les étudiants du diplôme Diplôme d'ingénieur

  • Aucune connaissance préalable en cybersécurité n'est requise.
  • Bases générales en informatique (algorithmique, systèmes, réseaux).
  • Option « Menace quantique et cryptographie » : notions de base en algèbre et en complexité algorithmique recommandées.
  • Option « Sécurité matérielle » : notions d'architecture des ordinateurs et de systèmes d'exploitation recommandées.

Format des notes

Numérique sur 20

Pour les étudiants du diplôme Echange international non diplomant

L'UE est évaluée par les étudiants.

Pour les étudiants du diplôme Diplôme d'ingénieur

L'UE est évaluée par les étudiants.

Support pédagogique multimédia

Oui

Veuillez patienter