Sébastien Mériot (@smeriot)
Avec l'aide précieuse de François Lesueur (@FLesueur)
Le cours 5TC-SRS est structuré de la manière suivante :
- Introduction : CM1
- Scénario d'intrusion : TP1 (intrusion)
- Filtrage réseau : CM2, TP2 (firewall)
- Surveillance réseau : CM3, TP3 (IDPS)
- Investigations Numériques & Réponse à incident : CM4, TP4 (Forensics)
- Gestion opérationnelle : CM5 (TBD)
- Projet (article de synthèse) : 6h
La première évaluation portera sur l'un des TP (avec livrable à la fin de la séance).
L'évaluation porte sur l'écriture de l'article de blog, qui mobilise les compétences enseignées dans l'ensemble du cours. Voici quelques éléments sur la rédaction de cet article :
- Écriture en binôme
- Sujet sécurité, en lien avec SRS, sur lequel il existe une activité/des actualités sur les quelques dernières années
- Public cible au choix mais à déterminer au début (de novice à confirmé)
- Temps de lecture environ 5-8 minutes (temps donné par Medium)
- Écriture encadrée sur 3 séances. À chaque séance encadrée (sur le créneau edt ou sur un créneau proche, selon disponibilité des encadrants), vous aurez un temps d'échange (environ 10-15 minutes) avec l'encadrant. Le reste de la séance (ainsi que quelques heures en dehors des séances) est dédié au travail sur cet article.
- Jalons :
- 23/11 -> Dépôt du binôme + thème/mots-clés (-1 par semaine de retard entamée)
- 01/12 -> Séance encadrée 1
- En début de séance : thème/mots-clés + quelques sources.
- En fin de séance : un article bien cadré, le futur contenu est périmétré, adapté au temps de travail disponible et réalisable avec des sources publiques
- 08/12 -> Séance encadrée 2
- En début de séance : un plan détaillé, les références organisées dans ce plan.
- En fin de séance : un plan détaillé retravaillé et validé
- 15/12 -> Séance encadrée 3
- En début de séance : un article rédigé mais en version non définitive
- En fin de séance : des commentaires à intégrer avant publication ou publication immédiate
- 23/12 -> Date limite de publication sur Medium
- Publication implique que l'article est fini et a été validé par l'encadrant (il faut donc le proposer bien avant)
- -1 par semaine de retard entamée
Pour interagir/discuter/commenter/poser des questions en dehors des heures de cours, vous devez utiliser le canal Discord #5tc-srs.
Les TP : TP1 (Intrusion) / TP2 (Firewall) / TP3 (IDS) / TP4 (Forensics)
Les articles des années précédentes : 2017 / 2018 / 2019 / 2020
