1.Connaissances en génie                                    

• Analyse de risque méthodique.
• Politiques de sécurité.
• Sécurité des opérations.
• Gestion des incidents de sécurité.
• Sécurité des principales composantes d’un réseau d’entreprise.
• Processus d’audit.
• Gouvernance.

2.Analyse de problème

Au terme de ce cours, l’étudiant(e) sera en mesure de:

• identifier les actifs informationnels d’un système informatique;
• analyser des systèmes d’information afin de déterminer s’ils sont vulnérables et peuvent être exploités par des agents malicieux;
• identifier les principaux risques en déterminant leur vraisemblance et leur impact selon un modèle très bien défini (p.ex., OCTAVE, NIST SP 800-32).

3.Investigation

Au terme de ce cours, l’étudiant(e) sera en mesure de:

• utiliser des diagrammes d’attaques pour planifier les tests sur des systèmes informatiques vulnérables;
• investiguer un système d’information afin de déterminer s’il a été victime d’une attaque malveillante.

4.Conception

Au terme de ce cours, l’étudiant(e) sera en mesure de:

• concevoir des plans de test pour des systèmes d’information simples;
• concevoir des solutions sécurisées pour des systèmes d’information simples en intégrant divers mécanismes de protection vus en classe.

5.Outils d'ingénierie

Au terme de ce cours, l’étudiant(e) sera en mesure de:

• employer divers outils couramment utilisés (p.ex. Kali, Foremost, Scalpel, Autopsy, tshark et Wireshark).

La pédagogie du cours est basée sur les méthodes suivantes :

• Exposés magistraux et lectures individuelles permettent de traiter le contenu du cours;
• Trois laboratoires réalisés en équipe.

Les travaux effectués au cours des séances de laboratoire permettent d’analyser, d’investiguer et d’expérimenter différentes facettes de la sécurité des systèmes d’information d’entreprise. Ils permettent aussi de concevoir des plans de tests et le déploiement de mécanismes de protection.

Charge d’enseignement : 39 heures de cours, 24 heures de laboratoire.

Sur une base hebdomadaire, ceci correspond à trois heures de cours magistral, deux heures de laboratoire et quatre heures et demi de travail hors classe.