Sécurité des Réseaux et Systèmes
Nous recherchons des enseignants pour nos cursus en informatique, orientés vers le développement d'applications, la sécurité des systèmes et l'intelligence artificielle. Les postulants devront avoir une bonne connaissance dans les matières suivantes :
- Programmation de base : impérative, procédurale et structurée en Java, variables, entrées-sorties, alternatives, boucles, fonctions, tests unitaires, expressions régulières, tableaux.
- Bases de données : principes du modèle relationnel, langage SQL (DDL et DML), programmation procédurale SQL, optimisation et gestion des transactions.
- Développement web : HTML5, CSS, PHP, accès aux bases de données (MySQL), gestion des sessions et cookies.
- Intégration de la sécurité : projet intégratif combinant programmation Python, systèmes d'exploitation, réseaux informatiques, bases de données et sécurité.
- Big Data : écosystème technologique du Big Data, exploitation de flux de données complexes et non structurés, implémentation de modèles d'analyses statistiques, outils de data visualisation, complexité algorithmique.
- Conception de Bases de Données Avancées : systèmes de gestion de bases de données NoSQL, conception et exploitation de Datawarehouse, schémas en étoile, outils ETL (Extraction, Transformation, Chargement), qualité des données, contraintes et besoins liés à l'intelligence artificielle.
- Organisation du secteur informatique : fondements de l'entreprise, parties prenantes d'une entreprise du secteur numérique, Business Model Canvas appliqué aux entreprises numériques, introduction à la gestion de projet.
- Aspects organisationnels, juridiques et éthiques : risques et coûts en organisation, sensibilisation au phishing en entreprise, protection contre les cyberattaques (fraude CEO, phishing, protection des mots de passe), réponse aux cyberattaques, politique de sécurité informatique.
- Réseaux : analyse des échanges propres à un ou plusieurs protocoles (applicative, transport, internet, accès réseau), programmation et/ou utilisation de Packettracer.
- Sécurité des réseaux : installation d'une infrastructure via machines virtuelles (Firewall, machines Linux et/ou Windows), configuration réseau des machines, segmentation du réseau et ajout de règles dans le pare-feu, configuration de connexions VPN site-à-site, configuration d'un proxy inverse, installation de certificats.
- Administration système : installation, configuration et sécurisation de l'accès à une machine GNU\(Linux, installation, configuration et sécurisation d'un réseaux de machines utilisant Microsoft Windows (serveur et clients), imposition d'une politique de sécurité à l'ensemble des machines du réseau, gestion des services réseaux déployés sur une machine, sécurisation de l'accès aux données et leur sauvegarde, automatisation des différentes tâches via des langages de script.
- Configurer pour sécuriser : analyse d'un rapport de menace pour en extraire les outils, techniques et procédures et les aligner avec le framework ATT&CK, simulation d'une attaque suivant un scénario structuré, afin d'identifier les faiblesses du réseau, des systèmes ou du monitoring, développement des outils en Python ou PowerShell pour tester ces failles, conception et configuration d'un laboratoire sécurisé conforme à une topologie réseau d'entreprise, renforcement de la sécurité d'un environnement Windows en intégrant des pare-feux systèmes, des GPOs, et des solutions de monitoring adaptées.
- Architectures sécurisées 1 et 2 : définition et mise en oeuvre d'architectures des systèmes d'information articulées autour des processus d'architecture, des référentiels (NIS2, ISO/IEC 27000, RGPD, etc.), de la CyberSécurité by design, et de la conformité juridique (cas pratiques issus d'outils tels que opensecurityarchitecture.org), conception d'architectures de sécurité avancée dans des contextes hybrides (On-Prem, multi-cloud, SaaS), l'accent sera mis sur les modèles de référence (Zta, Microsoft Tiering, etc.), les solutions (CASB, PAM, Cspm...), les patterns 3-tier, et l'analyse de systèmes complexes.
- Systèmes d'exploitation (avancé) : composants des ordinateurs et leurs fonctionnalités (BIOS, mémoire, CPU, stockage (DAS, NAS, SAN)), mesures pour renforcer la sécurité des systèmes individuels.
Les cours sont donnés à des groupes de maximum 120 étudiants pour les parties théoriques et à des groupes de maximum 25 étudiants pour les parties pratiques sur ordinateur. Les candidats sélectionnés seront ceux qui possèderont un fort bagage en informatique.
Professionnalisme requis :
L'enseignant devra être détenteur d'un des titres requis suivants :
- Le diplôme de master en sciences informatiques,
- Le diplôme de master en sciences et technologies de l'information et de la communication,
- Le diplôme de master : ingénieur civil biomédical,
- Le diplôme de master : ingénieur civil des constructions,
- Le diplôme de master : ingénieur civil des mines et géologue,
- Le diplôme de master : ingénieur civil électricien,
- Le diplôme de master : ingénieur civil électromécanicien,
- Le diplôme de master : ingénieur civil en aérospatiale,
- Le diplôme de master : ingénieur civil en chimie et science des matériaux,
- Le diplôme de master : ingénieur civil en informatique,
- Le diplôme de master : ingénieur civil en informatique et gestion,
- Le diplôme de master : ingénieur civil en mathématiques appliquées,
- Le diplôme de master : ingénieur civil en science des données,
- Le diplôme de master : ingénieur civil mécanicien,
- Le diplôme de master : ingénieur civil physicien,
- Le diplôme de master en sciences mathématiques,
- Le diplôme de master en statistiques,
- Le diplôme de master en sciences actuarielles,
- Le diplôme de master en sciences physiques,
- Le diplôme de master en sciences spatiales,
- Le diplôme de master en sciences de l'ingénieur industriel,
- Le diplôme de master en sciences de l'ingénieur industriel en agronomie,
- Le diplôme de master : ingénieur de gestion,
- Le diplôme de master : ingénieur commercial,
- Le diplôme de master en gestion de l'entreprise,
- Le diplôme de master en sciences commerciales,
- Le diplôme de master en architecture des systèmes informatiques,
- Le diplôme de master en gestion globale du numérique,
- Le diplôme de Master en CyberSécurité,
Et doit également être capable de donner des cours en langue anglaise. L'enseignant ne sera pas nécessairement un expert en tous les domaines mais il doit avoir une connaissance solide de chaque sujet abordé.