etudes de hackers

Bonjour,

Unique en France, la licence professionnelle CDAISI (Collaborateur pour la défense et l'anti-intrusion des systèmes informatiques) à l’IUT de Valenciennes (site de Maubeuge) est de type offensif : elle vise à apprendre les attaques des pirates pour mieux se défendre. Son objectif consiste à fournir les compétences techniques et organisationnelles nécessaires à la réalisation d'audits de sécurité et de sécurisation de systèmes Informatiques d'entreprises.

Quel type d'enseignements ?

Les cours démarrent par une unité d'enseignement (UE) de 120 heures sur les connaissances fondamentales. Celle-ci est constituée de trois modules : les protocoles et réseaux (OSI, TCP), le développement d'applications, la gestion et l'administration des systèmes d'exploitation. Un module sur la cryptographie a également été créé cette année.
Une seconde UE aborde la sécurisation des systèmes informatiques (220h). Sont enseignés, la vulnérabilité des accès physiques, des réseaux et des systèmes, les failles applicatives et celles liées aux facteurs humains mais aussi la vulnérabilité des mobiles, le hardware. Chaque module de cette UE est abordé sous le même angle : principe de fonctionnement, failles associées, moyen de protection, outils à utiliser et méthode, retour de crise.
Les étudiants apprennent aussi à conduire un audit en sécurité. Après des cours en management et communication, ils doivent effectuer une synthèse, par la pratique, des connaissances en matière de gestion de projet. 70% des intervenants sont des professionnels de la sécurité et des avocats.

Pour quel public ?

La licence professionnelle CDAISI est ouverte aux étudiants de niveau Bac +2, spécialisés en informatique, développement ou réseau.
Cette licence professionnelle peut se préparer en formation initiale à temps plein, en alternance (contrat de professionnalisation), ou en formation continue.
Elle est accessible aux demandeurs d'emploi qui ont effectué une VAE (validation des acquis de l'expérience). La moyenne d'âge des étudiants se situe autour de 20 ans.
Cette licence professionnelle attire de plus en plus de candidats : les candidatures ont été multipliées par 6 en 4 ans.
> Renseignements licence professionnelle CDAISI : 03 27 53 17 70
Source : Licence professionnelle CDAISI : apprendre les attaques des pirates pour mieux se défendre, Université de Valenciennes.

"Collaborateur pour la défense et l'anti-intrusion des systèmes informatiques". L'intitulé d'une fiche de poste émanant de la Direction centrale du Renseignement intérieur ? Non. L'option de licence professionnelle universitaire depuis la rentrée 2008, à l'IUT de Valenciennes.
Franck Ebel, l'initiateur et actuel directeur de la licence CDAISI, lui préférait "Ethical hacking", ou hacking éthique. Un peu trop "geek" et synonyme de piratage informatique pour les hautes instances ministérielles, confie-t-il.
70 % des enseignants issus du monde de l'entreprise
Six promotions plus tard, la licence tourne à plein régime, avec deux groupes d'une vingtaine d'étudiants chacun, en formation initiale et continue (alternance), amenés à devenir des professionnels de la sécurité informatique dite offensive.
"Le programme a été construit avec des professionnels dans le domaine", raconte Franck Ebel, lui-même spécialiste de la lutte anticybercriminalité. "70 % des enseignants de la licence sont des intervenants issus du monde de l'entreprise", décrit le directeur, épaulé par des cadres des sociétés phares du secteur comme Atheos, Sysdream ou Sogeti.
Le cursus est unique en France, voire en Europe. L'intérêt de plus en plus croissant des entreprises pour la cybersécurité et la protection de leurs données a motivé sa création. "Il y a de plus en plus d'attaques informatiques dans les grands groupes, au plus haut niveau de l'Etat, et donc d'attention médiatique autour de ce phénomène", justifie Franck Ebel, qui souligne que la licence CDAISI est "complètement à part" parmi les formations en sciences informatiques généralistes.
rareté du profil et double compétence en hacking
A "pirater", la licence CDAISI préfère les termes "auditer", "optimiser", "sécuriser" les systèmes informatiques. Des étudiants qui apprennent à devenir des hackers et à gagner leur vie grâce à ça, mais "de manière éthique", précise le directeur.
"J'ai toujours été passionné par le hacking. Plus jeune, je trouvais ça fou que des grandes entreprises ou même la Nasa puissent être attaquées si facilement. Mais ça ne m'a jamais intéressé d'apprendre à pirater pour nuire", confirme Nicolas Dupoty, étudiant en licence CDAISI (lire ci-dessous).
Passionnés de sécurité informatique, les élèves viennent chercher un diplôme qui leur ouvre des postes d'auditeurs en sécurité informatique, de développeurs, de spécialistes réseau. La rareté du profil et la double compétence en hacking leur permettront de gagner de 15 à 25 % de plus que des diplômés en informatique générale, selon Franck Ebel.
"Aujourd'hui, l'informatique est devenue chic", assure Nicolas Dupoty. Preuve que la licence a gagné ses galons tant au niveau académique que professionnel : le revirement du ministère de l'Enseignement supérieur, qui demande aujourd'hui à l'établissement de communiquer sur l'aspect "hacking éthique" du cursus avant d'officiellement changer son nom.

L’école en quelques chiffres

Licence professionnelle Systèmes informatiques et logiciels, option "Collaborateur pour la défense et l'anti-intrusion des systèmes informatiques" (CDAISI)

Date de création : 2008

Recrutement : après DUT ou licence 2

Durée des études : 1 an

Diplôme : licence professionnelle

Salaire de sortie : entre 15 et 25% de plus qu'un étudiant en informatique générale à diplôme égal

Nombre d’élèves en 2013-2014 : 24 en formation initiale, 18 en formation continue

Localisation : IUT de Valenciennes, antenne de Maubeuge (Nord)

Durée obligatoire des stages : 12 semaines de stage minimum (60 jours)
Source : CDAISI, à l'école des hackers éthiques, Usine Digitale


Au Royaume-Uni, l’Université d’Abertay notamment propose une formation plus longue (3 à 4 ans).


Pour aller plus loin :

- L'université forme des antipirates... "hacker éthique", etudiant.aujourdhui.fr
- Hacking éthique : penser comme les pirates pour mieux les contrer, Rfi
- yeswehack.com, site d’offres d’emploi dans le domaine de la sécurité informatique (pentest, audit…)
- White Hat (computer security), Wikipedia (en anglais)