Responsable du parcours Valérie Ménissier-Morain

Introduction

Le coeur de métier de ce parcours est la sécurité numérique sous tous ses aspects: sécurité des réseaux et des systèmes, sécurité logicielle, cryptologie et sécurité matérielle.

L'objectif de ce parcours est de comprendre les vulnérabilités des systèmes d'information et leur exploitation, pour les détecter dans un système d'information existant, y remédier ou éviter leur exploitation et utiliser les bons outils et les bonnes pratiques pour créer des systèmes d'information qui en présentent le moins possible.

Les enseignements ont lieu pour moitié à Sorbonne Université et pour moitié au sein de notre CFA partenaire, l'AFORP - AFTI Numérique, situé jusqu'en juin 2024 à Issy-les-Moulineaux et à Cachan à partir de la rentrée 2024.

Les étudiantes et étudiants ont un statut d’apprenti et sont salariés pendant l’année universitaire.

Public visé et prérequis

• Les étudiants de licence générale informatique, informatique & mathématiques, informatique & électronique ainsi que les étudiants de licence professionnelle en informatique avec une thématique de sécurité telle que la licence professionnelle SRSI sont des candidats naturels à la formation.
• Un candidat avec quelques lacunes mais une solide motivation a toutes ses chances.

Il faut avoir

• Une bonne maîtrise de l’informatique tant au niveau des concepts que de la pratique (système, réseaux, bases de données, programmation notamment en C et Python, et shell)
• Un intérêt marqué pour la sécurité informatique (CTF, training sur TryHackMe ou RootMe, MOOC tels que SecNumAcademie ou Fortinet, etc.)
• Un minimum de connaissances sur pa programmation concurrente, les structures algébriques et la cryptographie est un plus
• Une forte motivation pour l’alternance

Plus de détails pour candidater et se préparer. Une sélection sur dossier+entretien+tests est faite à l'entrée du M1 ou exceptionnellement du M2.

Débouchés professionnels

• conseil (pentest, audit)
• supervision et réponse à incidentd
• contrôle des accès
• RSSI
• développement de logiciels de sécurité
• recherche & développement
• formation
• etc.

Organisation

L'organisation de la formation est résumée dans le tableau ci-dessous avec la liste des UE du parcours MSI et leur acronyme :

• SC Secure Coding
• ARES Architecture des réseaux
• EHP Ethical Hacking et Pentest
• SBD Sécurité des Bases de Données
• AUDIT Mise en œuvre des réseaux et Audit de la Sécurité des Systèmes d'Information


• SECOM Sécurité des Communications
• PCFS Primitives cryptographiques et fonctions de sécurité
• PROJ Projet M1
• REVERSE Reverse Engineering


• LaCryMo Cryptologie Moderne
• SCA Attaques par Canaux Auxiliaires
• SPM Sécurité des Plates-formes Mobiles
• FOR Analyse Inforensique
• SRI Supervision et Réponse à Incident


• RSSI Management des Systèmes d'Information (droit, ISO27001, EBIOS)
• Évaluation apprentissage évaluation année 1, projet M2, évaluation année 2