Objectifs par rapport aux acquis d'apprentissage du programme

• Mobiliser un ensemble structuré de connaissances et compétences scientifiques et techniques spécialisées permettant de répondre, avec expertise et adaptabilité, aux missions de l'ingénieur civil en Informatique et Gestion à finalité en Cybersecurity and Forensics for the Internet of Everything.
• Maîtriser et mobiliser de façon pertinente des connaissances, des modèles, des méthodes et des techniques relativement à la Cybersécurité, à l'Internet des Objets et à l'informatique ubiquitaire (Internet of Everything, IoE), en fonction d'un problème à résoudre
• Imaginer, concevoir, réaliser et mettre en oeuvre des modèles conceptuels et des solutions informatiques pour répondre à des problèmes complexes notamment de décision, d'optimisation, de gestion et de production dans le cadre d'une démarche d'innovation en entreprise en intégrant l'évolution des besoins, contextes et enjeux (techniques, économiques, sociétaux, éthiques et environnementaux).
• Identifier le problème complexe à résoudre et élaborer avec le client le cahier des charges en intégrant les besoins, contraintes, contextes et enjeux (techniques, économiques, sociétaux, éthiques et environnementaux).
• Sur base d'une modélisation, concevoir un système ou une stratégie répondant au problème posé ; les évaluer compte tenu des différents paramètres du cahier des charges.
• Concrétiser une solution choisie sous la forme de diagrammes, de graphes, de prototypes, de logiciels et/ou de modèles numériques.
• Evaluer la démarche et les résultats en vue de leur adaptation (modularité, optimisation, qualité, robustesse, fiabilité, évolutivité,...).
• Communiquer et échanger des informations de manière structurée - oralement, graphiquement et par écrit, en français et dans une ou plusieurs autres langues - sur les plans scientifique, culturel, technique et interpersonnel en s'adaptant au but poursuivi et au public concerné.
• Argumenter et convaincre, tant à l'oral qu'à l'écrit, vis-à-vis de clients, des enseignants et des jurys.
• Sélectionner et utiliser les modes et supports de communication écrite ou orale adaptés au but poursuivi et au public concerné.
• Utiliser et produire des documents scientifiques et techniques (modélisation mathématique, architecture des données et du logiciel, rapport, cahier des charges, analyse financière, documentation et manuels, ...) adaptés au but poursuivi et au public concerné.

Acquis d'apprentissage de l'UE

- Identifier une attaque en cours
- Appliquer une analyse des risques en vue de limiter les dommages
- Être capable d’appliquer les méthodes de détection d’intrusions : IDS (intrusion detection systems)
- Appliquer les techniques de prévention : IPS (Intrusion prevention systems)
- Sécuriser les applications web et mobiles
- Renforcer un dispositif / système / réseau informatique (ou une partie critique) face à une attaque
- Appliquer des contre-mesures défensives ou offensives
- Analyser a posteriori les traces d’une attaque
- Récupérer une installation maximalement fonctionnelle
- Agir en professionnel éthique et responsable

Contenu de l'UE : descriptif et cohérence pédagogique

Le contenu exact peut etre adapte en fonction des annees. Voici la matiere qui a ete abordee l'annee precedente:
- Introduction aux cyberattaques
- Gestion du risque
- Pentesting et evaluation des vulnerabilites
- Securite reseau (protocoles reseaux, pare-feux, architecture reseau, monitoring de traffic)
- Security Operations & Incident Management (Blue team) - y compris les systemes de detection d'intrusion
- Malware - Etude de cas
- Analyse de malwares (statique/dynamique)
- Forensique (disque, reseau, memoire)
- Response aux incidents - Etude de cas

Compétences préalables

L'AA S-INFO-044 (ou équivalent) doit avoir été préalablement réussie.