Certificat de spécialité · niveau licence · CPS-16

Sécurisation des infrastructures et des accès

Pour : Administrateurs systèmes et réseaux, techniciens informatiques et responsables d'exploitation qui protègent le périmètre, les échanges et les accès du système d'information de leur organisation.

Se préinscrire

Organisation sur 20 semaines

Quatre blocs de 5 semaines (4 semaines de cours, 1 semaine d'évaluation). Les deux unités d'enseignement sont reprises sans modification du diplôme d'origine : mêmes contenus, mêmes évaluations.

Blocs 1 et 2 (semaines 1 à 10) : SEC 242 — Sécurité des infrastructures
Blocs 3 et 4 (semaines 11 à 20) : IDN 244 — Identités, accès et durcissement

SEC 242 - Sécurité des infrastructures

Protéger le périmètre et les échanges du système d'information.

Objectifs

Mettre en œuvre les outils de sécurisation d'un système d'information conformément à une politique de sécurité.
Segmenter un réseau et filtrer les flux.
Permettre aux collaborateurs de se connecter de manière sécurisée au système d'information.

Contenus

Pare-feu : filtrage avec et sans état, règles, journalisation.
Segmentation : zones, zone démilitarisée, cloisonnement des réseaux sensibles.
Mandataires et filtrage applicatif.
Réseaux privés virtuels de site à site et d'accès distant : IPsec avec IKEv2, WireGuard, VPN TLS ; protocoles obsolètes à proscrire (PPTP).
Accès distant sécurisé pour le télétravail et les agences ; principes de l'accès réseau « zéro confiance ».

Évaluation : Contrôle continu (40 %) : travaux pratiques notés de filtrage et de configuration de VPN. Examen pratique (60 %) : sécurisation d'une architecture multisite.

IDN 244 - Identités, accès et durcissement

Réduire la surface d'attaque : qui accède à quoi, et sur des systèmes correctement configurés.

Objectifs

Mettre en œuvre une gestion des identités et des accès.
Appliquer un guide de durcissement à un système.
Organiser la gestion des correctifs sur un parc.

Contenus

Cycle de vie des identités, moindre privilège, séparation des tâches.
Authentification forte, résistante à l'hameçonnage (FIDO2), et comptes à privilèges.
Durcissement : services, comptes, journalisation, configuration de référence.
Gestion des vulnérabilités et des correctifs.
Mesures de sécurité de la norme ISO/IEC 27002:2022 relatives aux accès.

Évaluation : Contrôle continu (40 %) : TP noté de gestion des identités et plan de gestion des correctifs. Examen pratique (60 %) : durcissement et audit de configuration d'un serveur.

Débouchés

Administrateur sécurité des systèmes et des réseaux, technicien en sécurité des infrastructures, gestionnaire des identités et des accès.

À votre rythme : le parcours libre

En classe, ce certificat se suit sur 20 semaines, aux dates de la promotion. En parcours libre, vous commencez quand vous le souhaitez, en ligne, et vous avancez à votre rythme. Le prix est le même.

Je simule la durée de mon parcours

12 h / semaine · total 240 h

Durée: environ 20 semaines
Fin estimée: 20 semaines après votre début
Examen: En ligne, selon les créneaux disponibles, au plus tôt 20 semaines après votre début
Paiement: En 1 à 5 versements mensuels, au choix

Estimation indicative, pour un début aujourd'hui et 240 h de travail. Vous pouvez changer de rythme en cours de route ; le parcours doit être terminé dans les 60 semaines (environ 14 mois) qui suivent votre début. Votre accès à l'e-Campus ouvre au premier versement.

Admission

Baccalauréat et expérience de l'administration des systèmes ou des réseaux appréciée sur dossier, ou deuxième année de licence informatique compatible ; pratique de l'administration d'un système et des fondamentaux des réseaux. Admission sur dossier ; conditions précises fixées par l'établissement.

Les crédits obtenus sont reconnus sans nouvelle évaluation si vous entrez ensuite dans la formation d'origine, Licence professionnelle Administration et sécurité des réseaux et des systèmes d'information, dans un délai fixé par le règlement des certificats.