Formation BAC +3 - Licence CDAISI : sécurité offensive/Ethical Hacking

[navlys]

Bonjour à tous,

J'ai pu remarquer que personne n'avait encore posté de formations dans la section BAC +3.

Il faut savoir qu'une formation existe spécialisée dans l'Ethical Hacking. (Seulement 2 formations en Europe à ma connaissance, celle-ci et une en Écosse)

Cette licence permet à la sortie d'un BAC +2 (BTS, DUT...) de faire une formation d'un an beaucoup axé sur la sécurité informatique technique (failles web, failles réseaux, forensique, social engineering...)


Voici quelques sources sur la formation

Si vous avez des questions (étant ancien étudiant), je suis à votre écoute

Licence Pro CDAISI
http://formations.univ-valenciennes....9U_PR_SOF-5899

https://www.youtube.com/watch?v=iIt7iRxXFf0

http://www.usine-digitale.fr/article...hiques.N251590

[_47]

J'en avais entendu parler, très intéressant !

Ma question est : outre ton apprentissage en autodidacte, cette formation a-t-elle vraiment renforcé tes compétences ? Ou bien apporte-t-elle un socle de base ?
De plus, quels autres apports en as-tu tirés ? Des contacts, un réseau ? etc.

[navlys]

Alors il faut savoir que la formation essaie de faire une intro de chaque sujet.
C'est à dire de montrer les bases de chaque domaine (pour les vuln web par exemple SQLI, csrf, xss... et évaluation final de l'ue en faisant un ctf)
Ils ont préférés survoler beaucoup de domaines que approfondir que quelques domaines.
Eux mêmes après le disent : "On est là pour vous apprendre assez de choses de chaque domaine pour vous intéresser, à vous après d’approfondir"

Donc même si tu as des connaissances à la base tu apprendra toujours des choses en plus étant donné que les intervenants sont des personnes quelques fois assez connus de la sécu

Les apports c'est que tu à un projet à faire donc ça te permet de te donner un peu plus de temps sur un truc qui te tient à coeur (moi j'avais les vulnérabilités RFID, d'autres avaient fait le protocole de chiffrement des clés de voiture), l'établissement a du matos qu'il met à disposition (proxmark, usrp, arduino...), tu te fait des contact avec les intervenants qui bossent la plupart du temps dans des boites de sécu, tu participe avec la formation à des confs (NSC, HES...), et puis tu participe à des CTF

Et puis on a la chance que la formation (qui existe maintenant depuis environ 8 ans il me semble) commence à être pas mal médiatisée et donc des boites carrément qui viennent te débaucher durant ta formation

EDIT : J'ai oublié de le préciser mais l'un des aspect les plus cool aussi c'est que entre élèves c'est un esprit peer to peer, bien loin de la compétition ! Le principal c'est que tout le monde comprenne et les intervenants et les autres élèves sont là pour partager leurs expériences.

[roxsang]

Après mon BTS (actuellement en 2eme année) j'aurai aimé intégré cette école mais d'après ce que l'on m'a dit, c'est très dur de rentrer dans cette école, est-ce vrai ? quels type de profils recherche t'il ?

[navlys]

Salut roxsang,

En effet, il est de plus en plus difficile d'intégrer cette formation du fait de l'assez grand nombre de dossiers postulant (environ 400) pour le peu de places (40).
Ils cherchent avant tout de la motivation, des personnes qui font des projets persos en sécu de leurs cotés...
Après malheureusement je fais pas parti de l'équipe pédagogique donc ce ne sont que des suppositions

[evolutio]

Salut,
Je tombe sur le topic par hasard mais j'envisage cette licence après mon BTS SIO option SISR.
Je bidouille depuis longtemps dans mon coin, j'ai fais quelques challenges sur root-me et newbie contest et j'ai trouvé cela passionnant.

Peut tu m'en dire plus sur le contenu de la formation ? Y'a t'il des matières générale (maths, anglais ...) ? et faut t'il un bon niveau en prog, algo ... car je suis spécialisé dans les réseaux et ne fait pas de programmation mis à part quelques scripts simple en batch, Pshell et shell.

J'ai commencé l'informatique en étant technicien et mon but est de devenir Administrateur réseau.

Geekement

[navlys]

Salut,

Niveau matières generalistes : Anglais, entrepreneuriat, pas de maths
Sortant également de BTS SIO SISR, j'avais pas un niveau fameux en prog mais si tu veux bosser dans la sécu technique tu seras obliger de bouffer un minimum de dev, scripting. Je conseille surtout python et un peu de C afin de gérer principe de failles applicatives (buffer overflow...)

Je ne sais pas si c'estla formation idéal pour faire Administrateur réseau. Cette formation est vraiment axée sécu offensive et je la conseille surtout pour ceux voulant faire du technique (pentesteur...) voir RSSI

Pour de l'admin réseau, je connais certaines personnes ayant fait Licence Pro ASUR.

[evolutio]

Ok, la sécurité m'intéresse vraiment mais je ne suis pas sur d'avoir le niveau requis. C'est pour ça que je voulais me tourner vers l'administration système. Je me suis arrêté aux Objets en VB...


Je te MP pour en savoir plus sur le programme

[MacGyver]

Bonjour je suis etudiant en BTS SIO en derniere année, option SLAM , j'ai fais un bac pro SEN option EIE et je bosse chez moi un peu de reseaux , et j'aimerais savoir si cette formation est dur pour un developpeur ?

[shirocen]

Bonjour à tous,

Je me permet de relancer le sujet puisque je suis sur la fin de mes 2 années en DUT informatique et qu'un choix de formation s'impose.

Deux choix s'offrent à moi : un master ou une licence pro.

Le master, qui m'apporterait un BAC +5, mais niveau compétences, j'ai regardé les programmes proposés, il me semble très théoriques

et c'est un peu la galère quant à trouver un master qui touche la sécurité informatique. --> $$$$$$$$$$$

La licence pro, une spécialisation sur un an qui a le mérite de rentrer en plein dans la sécurité informatique, même si elle aussi, reste globale.

un BAC + 3 à la clé, c'est convenable mais ce niveau d'étude, passable, ainsi que la notoriété de la formation, pas / peu reconnue son des points plutôt handicapant.

Il y a donc la CDAISI(Cyber défense, anti-intrusion des systèmes d'information) ainsi que la licence pro RSFS(Réseaux sans fil et sécurité).

Quel est votre point de vue sur la question ?

[shirocen]

Up !

[fred]

Pas d'avis sur la question, j'ai un DEUG, ça m'a pas empêché d'avoir un concours niveau Master. Par contre j'ai toujours regretté de ne pas avoir continué, je te conseille donc d'éviter l'erreur que j'ai faite, arrêter ! Le master apporte un aspect théorique, certes, mais qui peut la théorie, arrivera beaucoup plus vite à la pratique, je le vois régulièrement dans la programmation où ce bagage me manque régulièrement.

Qui peut le plus peut le moins, avec un gros bagage, on acquiert facilement les aptitudes où cela demande de plus petits bagages. Donc va le plus loin possible, qui puis est il arrive régulièrement que les masters, ont le déclic, qui en font de très bons doctorat.

Mon point de vue reste le mien, et en aucun cas, j'impose quoi que se soit, je parle un peu de vécu et de ce que je vois à droite, à gauche...

[Frateih]

Du coup, quelqu'un a des retours sur cette fameuse licence pro CDAISI ? Car j'ai été admis dans cette licence et je ne sais pas très bien ce qu'elle vaut comparée à une licence pro labellisée par l'ANSSI par exemple ^^