HE-ARC · INGÉNIERIE
Cahier de laboratoire
Suivi individuel - Conception et opération de la sécurité
- Auteur
- Yanis Amani
- Modules
- 3275.1 · 3275.2
- Semestre
- Automne
- Mise à jour
- 17 oct. 2026
Objet : progression et maîtrise des compétences - problématiques rencontrées, travaux effectués et résultats, recherches documentaires complémentaires.
- 4séances
- 22entrées
- 15figures
Journal des séances
Séance 01 13 entrées
Découverte et auto-évaluation
Poser mes bases en sécurité : évaluer mon niveau initial, maîtriser la triade CIA et ses terrains d'application, me situer en DevSecOps, comprendre le facteur humain et décortiquer ISO 27001.
- 2.1Exercice 1 : Auto-évaluation initiale
- 2.2Exercice 2 : Critères principaux et secondaires
- 2.3Exercice 3 : Évaluer la triade CIA sur des cas concrets
- 2.4Exercice 4 : Principaux secteurs, domaines et objets d'application
- 2.5Activité 4 : Aspect humain, risques et biais cognitifs
- 2.6Activité 1 : Évaluer ses compétences actuelles comme DevSecOps
- 2.7Activité 3 : Protection concrète d'un WordPress (Ricardo)
- 2.8Activité 2 : Recommandations d'organismes de sécurité
- 2.9Activité 5 : Définir le vocabulaire de base de la cybersécurité
- 2.10Activité 6 : Rôle de responsable de la sécurité d'une entreprise
- 2.11Activité 7 : Pourquoi la surface d'attaque du kernel Linux est devenu récemment un problème ? Que faire (cas : opérateur cloud) ?
- 2.12Travail personnel : ISO 27001
- 2.13Synthèse de la séance
Séance 02 4 entrées
Séance du 25 septembre 2026
Guide de lecture
Organisation
Une page par séance, dans l’ordre chronologique. Chaque séance s’ouvre sur ses objectifs et la liste de ses entrées (exercices, activités, travail personnel, synthèse).
La numérotation (2.3, 2.3.1…) est identique à celle de la version PDF : un renvoi fonctionne dans les deux supports.
Structure d’une entrée
- ObjectifsEncadré placé sous le titre : ce que l’entrée doit permettre d’acquérir.
- Métiers pertinentsLes métiers de la sécurité que l’activité concerne.
- DéroulementFacultatif : journal, résultats intermédiaires, sources consultées.
- RésultatsCe qui a été produit : tableaux, schémas, réponses argumentées.
- InterprétationPertinence pour les métiers, normes et certifications, amélioration continue, apprentissage effectué.
Repères
- ✓Résultats rubrique rédigée — cliquer pour y accéder.
- Ctrl K ou / recherche plein texte dans tout le cahier.
Contexte
Cahier tenu au jour le jour pour les modules 3275.1 et 3275.2 (semestre d'automne). Chaque entrée date le travail fait, ses résultats et les notes en vrac.
Le module fonctionne en classe inversée : les sujets sont étudiés en autonomie à partir des ressources proposées, puis discutés, exercés et expérimentés en séance. Ce cahier en consigne la trace — problématiques rencontrées, travaux effectués et résultats, recherches complémentaires — et sert d’outil d’auto-évaluation.
Sources : dépôt GitHub · chaque modification publiée reconstruit automatiquement ce site et le PDF.