M2 Sécurité des Contenus, des Réseaux, des Telecommunications et des Systèmes

Capacité d'accueil

32
Langue(s) d'enseignement

Français
Régime(s) d'inscription

Formation initiale

Formation continue

Présentation

Objectifs pédagogiques de la formation

Suivre le master SeCReTS, c'est :

Bénéficier d’une formation de pointe sur les aspects fondamentaux et appliqués de la cybersécurité
Acquérir une expertise aussi variée que l’architecture de sécurité des systèmes et des réseaux, la spécification d’algorithmes cryptographiques, le développement logiciel sécurisé, la détection et la réponse aux attaques, l’évaluation matérielle et logicielle, les politiques de sécurité, les aspects juridiques, etc.
Être solidement armé pour anticiper l’évolution de la menace, qui est en constante évolution, et répondre aux enjeux opérationnels associés à la SSI des programmes actuels et futurs, dans un contexte d’évolution rapide des technologies.

Les étudiants du master SeCReTS bénéficient, depuis sa création (2006), des enseignements dispensés par des chercheurs internationalement reconnus (équipe LMV/CRYPTO à l'UVSQ, laboratoire d'expertise en SSI du CEA) et des professionnels incontournables du monde socio-économique (Orange, Thales, Airbus, Gemalto, ANSSI, Microsoft, DGA, ...) pour :

Acquérir une véritable compréhension théorique et pratique de la cybersécurité (de manière à être capable d’approfondir ultérieurement les points clés de la formation au cours de la vie professionnelle, et de s’adapter aux évolutions futures).
Acquérir une maîtrise des aspects concrets réellement utilisés dans l’industrie / les produits (de façon à pouvoir être immédiatement opérationnel dans l’industrie et à être concurrentiel sur le marché du travail). De nombreux travaux pratiques font partie de la formation, notamment sur les aspects systèmes (et administration système) et réseaux.
Comprendre en profondeur et pratiquer le cycle « menaces --> protections / surveillance / exploitation --> corrections / modification de la politique de sécurité --> menaces… »

Lieu(x) d'enseignement

VERSAILLES

Pré-requis, profil d’entrée permettant d'intégrer la formation

Pour le M1 : admission sur dossier (candidatures ouvertes aux étudiants titulaires d'une licence générale d'informatique ou de mathématiques).
Pour le M2 : réussite du M1 SeCReTS, ou admission sur dossier (candidatures ouvertes aux étudiants d'autres M1 en informatique, ou diplômes équivalents, notamment écoles d'ingénieur).
Avoir de bonnes connaissances en en mathématiques (algèbre, arithmétique), informatique (structure des ordinateurs, algorithmique, programmation).
Des connaissances réseaux, protocole internet, programmation web seront appréciées également.

Compétences

Maîtriser les bases nécessaires théoriques et pratiques qui lui permettront de se tenir au courant durant la carrière des dernières évolutions en matière de sécurité informatique et/ou cybersécurité.
Acquérir une solide culture de base de la sécurité des réseaux, des télécommunications avec ou sans fil, des systèmes d’exploitation (Unix, Windows, …), et de la protection des contenus et des données personnelles.
Etre capable d'approfondir l’un ou l’autre des points cités précédemment, au cours de la vie professionnelle.
Acquérir une réelle compréhension du fait que la sécurité touche plusieurs niveaux : matériel, réseau, système d’exploitation, applications.
Acquérir une maîtrise des aspects concrets réellement utilisés dans l'industrie / les produits (de façon à ce qu'il puissent être immédiatement opérationnels dans l'industrie, et donc être concurrentiels sur le marché du travail). Des exemple tels que Windows, SSL, les cartes à puce... ne seront pas laissés dans l’ombre. Les travaux pratiques nombreux, sur les aspects systèmes (et administration système) et réseaux, doivent y contribuer.
Acquérir (progressivement au cours du parcours, et pas d’emblée) une habitude pratique du cycle "menaces -> protections -> surveillance/exploitation -> corrections/modification de la politique de sécurité -> menaces -> ...".

Profil de sortie des étudiants ayant suivi la formation

Le master SeCReTS donne notamment accès aux trois grandes catégories de métiers identifiées dans le domaine de la cybersécurité :

Les responsables sécurité : ils connaissent les concepts de la sécurité, ont une bonne culture générale en informatique mais ne sont pas des spécialistes de la technique
Les concepteurs d’applications / les évaluateurs : Ils maîtrisent l’ingénierie du logiciel. Ils doivent appliquer des méthodes permettant de prendre en compte la sécurité dans les développements. Ils doivent avoir de bonnes compétences techniques
Les experts sécurité : ils sont pointus techniquement. Ils doivent connaître les vulnérabilités dans leur domaine technique et les domaines connexes. Ils sont en mesure de les mettre en évidence.

Débouchés de la formation

Créé en 2006, le master SeCReTS figure chaque année, depuis 2009, aux premières places du classement Eduniversal des Meilleurs Masters, dans la catégorie Cybersécurité, Sécurité des Systèmes et Protection des Données, avec un réseau de plus de 500 alumni occupant maintenant des postes clés dans des entreprises ou organismes de haute technologie spécialisés en cybersécurité (ANSSI, CEA, Ministère des Armées, Orange, Airbus, Thales, Viaccess Orca, Gemalto, Idemia, Sogeti, Axa, Atos, Evidian, Crédit Agricole, ITracing, Société Générale, Kernel Networks, CGI, BNP Paribas, Cap Gemini, Engie, EDF, Oppida, Netstaff, Deloitte, Bertin, Continental, Sopra Steria, BT, Zodiac Data Systems, Accenture, Hervé Schauer Consultants, Ledger...)

Métiers / Orientation

La cybersécurité recrute des talents

La cybersécurité recrute en masse. D’après le plan Compétences et Métiers d’Avenir (CMA) du gouvernement français, 140 millions d’euros sont requis pour former les 37 000 futurs salariés du secteur. Ce secteur vous intrigue ? Vous voulez en savoir plus ? Découvrez ce domaine en pleine expansion.

Découvrez tous nos articles métiers / orientations sur notre blog : Destination études supérieures

Collaboration(s)

Laboratoire(s) partenaire(s) de la formation

Laboratoire de mathématiques de Versailles.

Laboratoire d'expertise en SSI du CEA/DAM.

Programme

Le semestre 1 comports :
- un bloc de cours fondamentaux (18 ECTS)
- un bloc de cours spécialisés (12 ECTS)
Toutes les UEs du semestre 1 sont obligatoires.

Matières	ECTS	Cours	TD
Bases de la cryptographie	4	24	24
Bases de la cryptographie Langues d’enseignement : FR ECTS : 4 Détail du volume horaire : Cours : 24 Travaux dirigés : 24 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Michaël Quisquater (UVSQ). Déroulement et organisation pratique : Des séances d'exercices complètent le cours théorique. Objectifs pédagogiques visés : Contenu : Objectif : Ce module vise à introduire les notions de base en cryptographie et cryptanalyse. Contenu : Le module traite des systèmes cryptographiques symétriques, les systèmes cryptographiques à clé publique et les mathématiques qui les sous-tendent. - Introduction : les objectifs de la cryptologie. Clé secrète et clé publique ; - Cryptographie classique : chiffrement par permutation, substitution, affine, etc ; - Cryptanalyse. Cryptanalyse linéaire, différentielle. Les différents types d?attaques ; - Le nouveau standard de la cryptographie symétrique : AES. - Introduction à la théorie de la complexité ; - Tests de primalité et factorisation des entiers. RSA ; - Le problème du logarithme discret, ElGamal - Les attaques sur ces systèmes ;. Prérequis : Bien que ce cours se suffise totalement à lui-même, une certaine aisance mathématique est nécessaire. Période(s) et lieu(x) d’enseignement : Période(s) : Octobre - Novembre. Lieu(x) : VERSAILLES
Concepts de sécurité et réseaux	3	21	18
Concepts de sécurité et réseaux Langues d’enseignement : FR ECTS : 3 Détail du volume horaire : Cours : 21 Travaux dirigés : 18 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Romain Carré (CEA) Thierry Denys (CEA) Pascal Malterre (CEA) Florent Monjalet (CEA). Objectifs pédagogiques visés : Contenu : Principes de sécurité (les grandes idées qui sous-tendent tous les différents modules en sécurité informatique) - Sécurité IPv4/IPv6 - Architectures réseaux (pare-feu, cloisonnement, etc.) - VPN (IPSEC, etc.). Période(s) et lieu(x) d’enseignement : Période(s) : Novembre - Décembre. Lieu(x) : VERSAILLES
Cryptographie : compléments et applications	2	18	12
Cryptographie : compléments et applications Langues d’enseignement : FR ECTS : 2 Détail du volume horaire : Cours : 18 Travaux dirigés : 12 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Louis Goubin (UVSQ). Objectifs pédagogiques visés : Contenu : Objectifs : Comprendre les protocoles cryptographiques utilisés pour répondre aux objectifs de mise en sécurité des systèmes d'échanges d'informations. Contenu : - Fonctions de hachage ; - Protocoles de signature ; - Distribution et échange de clés ; - Cryptographie et courbes elliptiques. - Attaques physiques - Attaques par canaux auxiliaires. Période(s) et lieu(x) d’enseignement : Période(s) : Novembre. Lieu(x) : VERSAILLES
Introduction à Linux	1	12	12
Introduction à Linux Langues d’enseignement : FR ECTS : 1 Détail du volume horaire : Cours : 12 Travaux dirigés : 12 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Michaël Quisquater (UVSQ). Objectifs pédagogiques visés : Contenu : Objectifs : Ce module permet la remise à niveau en informatique des étudiants provenant de différents horizons. Contenu : En particulier, l'installation et la configuration d'un système Linux sera effectuée. Cette installation de référence servira dans les cours qui suivront. Période(s) et lieu(x) d’enseignement : Période(s) : Octobre - Novembre. Lieu(x) : VERSAILLES
Méthodes algorithmiques pour la cryptographie	2	18	18
Méthodes algorithmiques pour la cryptographie Langues d’enseignement : FR ECTS : 2 Détail du volume horaire : Cours : 18 Travaux dirigés : 18 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Michaël Quisquater (UVSQ). Déroulement et organisation pratique : Des séances d'exercices complètent le cours théorique. Objectifs pédagogiques visés : Contenu : Objectifs : Ce module introduit les bases des mathématiques et algorithmiques nécessaires à la bonne compréhension des cours de cryptographie. Contenu : La partie "mathématique" introduit les bases de l'algèbre abstraite. Nous commencerons par aborder la notion de groupe ( définition, morphisme, générateur, théorème de Lagrange, groupe quotient et cyclique). Ensuite, nous introduirons la notion d'anneau et de corps ( définition, morphisme, idéal, pgcd, ppcm, anneau quotient, théorème des restes chinois et de Bezout). Nous appliquerons finalement tous ces résultats aux structures algébriques utilisées pratiquement en cryptographie; les classes de congruence ( fonction Totient d'Euler, théorème de Fermat, d'Euler, ...), les anneaux de polynômes ( idéaux, polynômes irréductibles, ....) et les corps finis (notion d'extension, existence, unicité,...). La partie "algorithmique" introduira les méthodes permettant d'effectuer les calculs dans les structures algébriques utilisées en cryptographie. En particulier, nous décrirons le calcul rapide de puissances, le calcul de pgcd et ppcm (algorithme d'Euclide), la détermination de générateur, le calcul des coefficients de Bezout (algorithme d'Euclide étendu), le calcul d'inverse modulo un naturel et dans les corps finis. Le calcul de racine carré modulo p et l'accélération de certains calculs via le théorème des restes chinois seront également considérés. Prérequis : Bien que ce cours se suffise totalement à lui-même, une certaine aisance mathématique est nécessaire. Période(s) et lieu(x) d’enseignement : Période(s) : Septembre - Octobre. Lieu(x) : VERSAILLES
Sécurité applicative	2	18	18
Sécurité applicative Langues d’enseignement : FR ECTS : 2 Détail du volume horaire : Cours : 18 Travaux dirigés : 18 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Thierry Denys (CEA) Pascal Malterre (CEA) Florent Monjalet (CEA). Objectifs pédagogiques visés : Contenu : - Sécurité des protocoles Internet (DNS, SMTP, HTTP, etc.) - Filtrage applicatif (proxies) - Protocoles d'authentification (Kerberos, RADIUS, etc.) - PKI/SSL - Sécurité des applications web - Audit de code. Période(s) et lieu(x) d’enseignement : Période(s) : Novembre - Décembre - Janvier. Lieu(x) : VERSAILLES
Sécurité système	4	27	27
Sécurité système Langues d’enseignement : FR ECTS : 4 Détail du volume horaire : Cours : 27 Travaux dirigés : 27 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Matthieu Blanc (CEA) Romain Carré (CEA) Thierry Denys (CEA) Fabrice Desclaux (CEA). Objectifs pédagogiques visés : Contenu : - Architecture matérielle - Sécurité des systèmes Unix - Sécurité des systèmes Windows - Détournement du flot d'exécution (buffer overflow, etc.) - Cloisonnement système (chroot, SELinux, virtualisation). Période(s) et lieu(x) d’enseignement : Période(s) : Novembre - Décembre. Lieu(x) : VERSAILLES

Matières	ECTS	Cours	TD
Détection d'intrusion et gestion d'incidents	2	12	12
Détection d'intrusion et gestion d'incidents Langues d’enseignement : FR ECTS : 2 Détail du volume horaire : Cours : 12 Travaux dirigés : 12 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Matthieu Blanc (CEA) William Bruneau (CEA) Thierry Denys (CEA). Objectifs pédagogiques visés : Contenu : - Détection d'intrusions (NIDS, HIDS) - Gestion d'incidents. Période(s) et lieu(x) d’enseignement : Période(s) : Janvier - Février. Lieu(x) : VERSAILLES
Développement d'applications sécurisées	3	24	36
Développement d'applications sécurisées Langues d’enseignement : FR ECTS : 3 Détail du volume horaire : Cours : 24 Travaux dirigés : 36 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Nicolas Gama (UVSQ/Inpher). Objectifs pédagogiques visés : Contenu : Ce module a pour but de mettre en pratique les connaissances acquises par les étudiants. La première partie consiste en la dispense d'un cours sur les principaux langages utilisés pour le développement d'applications sécurisées. La seconde partie consiste en l'élaboration et l'étude d'une application sécurisée qui est réalisée par groupe de 4 pendant les travaux dirigés. Les deux parties du cours sont animées par le titulaire du cours. Le travail personnel est très important dans cette UE. Période(s) et lieu(x) d’enseignement : Période(s) : Novembre - Décembre - Janvier - Février - Mars. Lieu(x) : VERSAILLES
Politiques de sécurité et aspects juridiques	1	16
Politiques de sécurité et aspects juridiques Langues d’enseignement : FR ECTS : 1 Détail du volume horaire : Cours : 16 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Emmanuel Duponchelle (ANSSI) Julien Francq (Airbus) Emmanuel Prouff (ANSSI) Adrian Thillard (ANSSI). Objectifs pédagogiques visés : Contenu : Après un rappel des principes de physique qui entrent en jeu lors du fonctionnement des circuits électroniques utilisés, on abordera les thèmes suivants : - Architecture de produit cryptographique et évaluation - Problématique TEMPEST Une deuxième partie sera consacrée à une présentations de certains aspects juridiques liés aux politiques de sécurité mises en place : - Contexte général du droit de la sécurité des systèmes d'information - Protection pénale des systèmes d'information - Aspects juridiques de la signature et de la preuve électroniques - Encadrement de l'utilisation et du commerce des moyens de cryptologie. Période(s) et lieu(x) d’enseignement : Période(s) : Février - Mars. Lieu(x) : VERSAILLES
Sécurité des systèmes radiomobiles et protection des contenus	2	21
Sécurité des systèmes radiomobiles et protection des contenus Langues d’enseignement : FR ECTS : 2 Détail du volume horaire : Cours : 21 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Ludovic Eschard (Orange) Julien Francq (Airbus) Louis Goubin (UVSQ) Isabelle Krammer (Orange). Objectifs pédagogiques visés : Contenu : Dans une première partie, on décrira l'ensemble de mécanismes et de protocoles de sécurité constituant l'architecture de sécurité de systèmes radiomobiles GSM et UMTS et WiFi, notamment les mécanismes de chiffrement, d'authentification d'entités et de messages et de non traçabilité des communications ainsi que les mécanismes auxiliaires de distribution de clés de session, et l'on présentera les principaux algorithmes cryptographiques mis en oe?uvre dans ces systèmes. La suite du module abordera plusieurs aspects des RFIDs et de leur sécurité, dans le contexte de la protection des contenus : - les bases de la technologie RFID - les concepts fondamentaux des attaques - les attaques concrètes sur des systèmes RFID déployés - la cryptographie à bas coût. Période(s) et lieu(x) d’enseignement : Période(s) : Février - Mars. Lieu(x) : VERSAILLES
Sécurité web	2	18	9
Sécurité web Langues d’enseignement : FR ECTS : 2 Détail du volume horaire : Cours : 18 Travaux dirigés : 9 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Philippe Biton (Thales/Gemalto). Objectifs pédagogiques visés : Contenu : Le module "Sécurité web" abordera les thèmes suivants : - Vue globale du contexte de la sécurité des applications web - Vocabulaire relatif à la sécurité - Acteurs principaux de la sécurité - Différents types de vulnérabilités - Méthodologie de mesure des risques - Gestion de la sécurité : de l'aspect organisationnel à l'écriture du code. Période(s) et lieu(x) d’enseignement : Période(s) : Février. Lieu(x) : VERSAILLES
Sécurité windows	2	18	9
Sécurité windows Langues d’enseignement : FR ECTS : 2 Détail du volume horaire : Cours : 18 Travaux dirigés : 9 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Matthieu Blanc (CEA) William Bruneau (CEA) Denys Thierry (CEA). Objectifs pédagogiques visés : Contenu : Le module présente les aspects fonctionnement et administration des systèmes d'exploitation de la famille Windows NT. Dans un premier temps, le cours présente brièvement les structures internes de Windows. Ensuite le cours aborde plus largement les mécanismes d'administration de niveau système, soit tout ce qui concerne l'organisation des domaines Windows NT, l'authentification, les stratégies de sécurité, le système de fichiers et la base de registre. Dans une troisième partie, les mécanismes de niveau réseau sont étudiés, soit Active Directory, les systèmes de fichiers partagés, l'implémentation d'IPSec de Windows et le filtrage des communications. En quatrième partie, le cours aborde la sécurité des serveurs et clients fournis avec le système Windows NT. Dans un premier temps, il s'agit d'étudier des méthodes de sécurisation du serveur Web IIS; dans un second temps, le cours traite de la sécurité des clients Web et mail, soit Internet Explorer et Outlook Express. Pour finir, le cours expose une démarche globale de sécurisation des systèmes d'exploitation de la famille Windows NT qui couvre l'ensemble des mécanismes et méthodes exposés précédemment. Période(s) et lieu(x) d’enseignement : Période(s) : Janvier - Février. Lieu(x) : VERSAILLES

Le semestre 2 comporte l'anglais et le stage.
Toutes les UEs du semestre 2 sont obligatoires.

Matières	ECTS	Cours	TD	TP	Cours-TD	Cours-TP	TD-TP	A distance	Projet	Tutorat
Anglais	3		36
Anglais Langues d’enseignement : AN ECTS : 3 Détail du volume horaire : Travaux dirigés : 36 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Département d'anglais (UVSQ). Objectifs pédagogiques visés : Contenu : Cours en laboratoire de langue, lu, écrit et parlé dans le cadre de documents et de réunions techniques. Le niveau d’anglais se situe au niveau TOEIC. Période(s) et lieu(x) d’enseignement : Période(s) : Janvier - Février - Mars. Lieu(x) : VERSAILLES

Matières	ECTS	Cours	TD	TP	Cours-TD	Cours-TP	TD-TP	A distance	Projet	Tutorat
Stage	27		80
Stage Langues d’enseignement : FR ECTS : 27 Détail du volume horaire : Travaux dirigés : 80 Modalités d'organisation et de suivi : Coordinateur : Equipe pédagogique : Louis Goubin (UVSQ) Michaël Quisquater (UVSQ). Objectifs pédagogiques visés : Contenu : Les stages pratiques ont pour but de placer le futur ingénieur dans un cadre de travail industriel et de le préparer ainsi à son insertion dans le milieu professionnel. Le stage s'effectue sur le site d'une entreprise et porte sur un sujet limité défini en commun accord entre les resp.s du Master SeCReTS et les resp.s de l'entreprise. Ce stage dure six mois. Il donne lieu à un rapport qui doit être remis en fin de stage. Des stages seront proposés par les responsables du Master SeCReTS, cependant il est vivement conseillé aux élèves de rechercher par eux même des propositions qu'ils pourront soumettre aux responsables du Master SeCReTS. Période(s) et lieu(x) d’enseignement : Période(s) : Avril - Mai - Juin - Juillet. Lieu(x) : VERSAILLES

Modalités de candidatures

Période(s) de candidatures

Du 30/04/2024 au 10/06/2024
Du 01/07/2024 au 15/07/2024

Pièces justificatives obligatoires

Lettre de motivation.
Tous les relevés de notes des années/semestres validés depuis le BAC à la date de la candidature.
Curriculum Vitae.
Descriptif détaillé et volume horaire des enseignements suivis depuis le début du cursus universitaire.

Pièces justificatives complémentaires

Attestation de français (obligatoire pour les non francophones).
Dossier VAPP (obligatoire pour toutes les personnes demandant une validation des acquis pour accéder à la formation) https://www.universite-paris-saclay.fr/formation/formation-continue/validation-des-acquis-de-lexperience.
Fiche de choix de M2 (obligatoire pour les candidats inscrits en M1 à l'Université Paris-Saclay) à télécharger sur https://urlz.fr/i3Lo.
Document justificatif des candidats exilés ayant un statut de réfugié, protection subsidiaire ou protection temporaire en France ou à l’étranger (facultatif mais recommandé, un seul document à fournir) :
- Carte de séjour mention réfugié du pays du premier asile
- OU récépissé mention réfugié du pays du premier asile
- OU document du Haut Commissariat des Nations unies pour les réfugiés reconnaissant le statut de réfugié
- OU récépissé mention réfugié délivré en France
- OU carte de séjour avec mention réfugié délivré en France
- OU document faisant état du statut de bénéficiaire de la protection subsidiaire en France ou à l’étranger.

Contact(s)

Responsable(s) de la formation

Louis Goubin - louis.goubin@uvsq.fr

Secrétariat pédagogique

Fabienne Chevalier - Fabienne.Chevalier@uvsq.fr