Ingénieur informatique - cryptographie

Résolu/Fermé
snakshadow Messages postés 42 Date d'inscription dimanche 17 février 2008 Statut Membre Dernière intervention 12 septembre 2013 - 2 oct. 2008 à 19:16
 guigui - 15 févr. 2012 à 12:49
Bonjour,
Je suis actuellement en 2nde et j'ai dans mes projets de devenir ingénieur informatique. J'aimerai aussi me spécialiser dans la sécurité informatique (mais pas vers la programmation) mais je ne sais pas dans quoi exactement...

J'ai trouvé bien sur ingénieur en sécurité informatique mais j'ai beaucoup et surtout tiqué sur le métier de cryptographe (j'aime beaucoup les maths).

Voilà ma question : est-il possible d'être ingénieur informatique et de se spécialiser en cryptographie ?

Si oui, quel est le cursus ? (sachant que je vise à peu près dans les 5 années d'études après le Bac, moins je pense que cela ne suffit pas)
Description exacte du métier parce que ce que j'ai trouvé est un peu vague ^^
Combien je gagnerai environ ?

Si cela n'est pas possible, que me conseillez-vous comme métier dans la sécurité informatique ?

merci d'avance pour vos réponses

snk

PS : depuis le collège et encore maintenant au lycée j'ai une moyenne de 18.5 - 19 en maths et environ 17 en physique et en SVT (voilà pour les matières scientifiques), dans les 16-17 en anglais et dans le reste j'ai au-dessus de 15 partout (bien que je ne sois pas excellent dans les langues).
J'espère que mon niveau suffit XD

57 réponses

Pour le calcul du salaire tu enlèves à 25% (environ) puis tu divises par 12. cela fait environ 1900 euros net par mois. Si tu as un 13° mois tu divises par 13. Pour ce qui est des primes, ça dépend des entreprises mais il me semble qu'il s'agit d'une élévation de salaire pendant ces heures.

Sinon, moi je suis toujours au chômage en ayant aussi candidaté sur Paris ! Les offres d'emplois dans le domaine sont assez rares ( en général j'ai été contacté via dépôt de CV sur Internet). Par contre il y en a beaucoup en développement (mais ils cherchent des gens avec expérience).

Je vais reprendre des études en génie logiciel par alternance sur Paris. Ca va me permettre de compléter ma formation, acquérir de l'expérience, et en plus c'est rémunéré!

Je sais qu'ils proposent aussi une formation en sécurité info pour les titulaires d'un bac +3 info ou math, si ça peut t'intéresser...
0
Wow 1900€ net ça fait pas "beaucoup" compte tenu du niveau bac +5 en informatique et tout particulièrement pour cette spécialité recherchée. Je m'attendais plus à 2200€ net...... Bon ben apparemment j'ai fais fausse route, va falloir que je travaille dur et que je fasse une autre spécialisation pour pouvoir avoir un niveau de vie plus aisé tout en faisant quelque chose qui me plait ^^'.

Par contre c'est très bizarre parce que j'avais lu que les responsables sécurité informatique étaient très recherchés car pas très nombreux et là tu me dis qu'il faudrait faire une spécialité génie logiciel alors qu'en master génie logiciel il y a ENORMEMENT de gens qui font ça (bcp bcp de masters en france et bcp de participants) donc j'avoue que je ne comprends pas trop....

Pourquoi "s'emmerder" (même si dans mon cas ce n'est pas de l'emmerdement car ça me plait) à faire un master CSI qui est clairement plus dur qu'un master génie logiciel pour au final avoir une rémunération moindre et surtout un taux d'embauche en deçà...... Je ne comprendrai définitivement jamais les entreprises ^^'



Bref, je suis un peu bcp bourré, je vais aller au dodo. Bonne nuit ^^


Cordialement,

Drew
0
biboo_ Messages postés 1249 Date d'inscription jeudi 20 août 2009 Statut Membre Dernière intervention 14 mars 2012 106
21 août 2009 à 10:04
C'est plutôt du 20-22% du salaire brut.
0
bonjour
je cherche le genre de bac pour etre ingénieur d'informatique oui d'un ingénieur en éléctronique
0
Mia > 12345678
25 oct. 2010 à 10:18
Il faut un bac S (c'est assez évident, non?).

Les autres bacs sont discutables, mais le S te permet d'être légitime dans cette branche.
0
Bonjour,
Je suis actuellement en L3 maths et j'aimerais m'inscrire dès l'année prochaine dans un master en crypto.
Je me renseigne depuis qq tps mais je n'arrive pas à faire le tri de toutes les informations.
Il me semble que les masters les plus recommander sont ceux de Limoges, Bordeaux, Rennes, Tours et Diderot.
Cependant je ne sais pas lequel me conviendrais le mieux : Je n'ai presque pas fait d'info durant ma licence, et j'ai cru comprendre que cela excluais Diderot.
Je pense vouloir faire a la fois des maths et de l'info ( donc plutot moins Limoges).
Mais entre Bordeaux, Rennes et Tours je ne sais pas lequel choisir...
Il me semble que le master de Tours est un master pro... Pensez vous que c'est un handicap?
Et j'ai peur que le master Bordeaux soit au contraire moins axé sur le coté pro, est ce un handicap aussi??
Bref que conseillerais vous a qqun qui aime bcp les maths, mais qui voudrais faire de l'info aussi et qui ne veux pas s'eterniser à faire des études...
Merci pour votre aide !
0
missdream Messages postés 6 Date d'inscription vendredi 21 août 2009 Statut Membre Dernière intervention 28 août 2009 2
21 août 2009 à 03:24
Euh moi c'est ma premiére année en génie informatique et là avec ton topic j'ai ajouté cryptographie dans ma liste de choix ^^''c interessant .
0
Hahahahaha je vois que je ne suis pas le seul encore debout à cette heure ci ^^


Bon il faut vraiment que j'aille dodo, l'alcool c'est mal..... Je reprendrai mes recherches demain :)
0
Je crois que tu te fais de fausses idées sur la rémunération. Quand on sait qu'un BAC +3 débutant gagne le SMIC, il ne faut pas s'étonner que le salaire d'un ingénieur ne soit pas mirobolant. Si tu veux être plus considéré, part aux USA. Après cela dépend des entreprises : les SSII te paieront au minimum, alors que dans les grands groupes genre Thales, Safran tu peux espérer plus. En fin de carrière tu peux quand même toucher jusqu'à 50000€. Pour ce qui est du génie logiciel, je pense que le salaire à l'embauche est sensiblement le même, mais que l'évolution du salaire sera un peu moindre.

Les responsables en sécurité sont recherchés, c'est vrai, mais il n'y a pas autant d'offres qu'en développement.
Tous les postes auxquels j'ai pu candidater demandaient de l'expérience. Certaines annonces sont du genre :
débutant avec 1 à 2 ans d'expérience! Ce que je veux dire, c'est que tu as quand même plus de chances de t'en sortir avec une spécialité particulière qu'en logiciel où les employeurs ont l'embarras du choix.
Actuellement, la crise n'arrange pas les choses, il faut le souligner!
0
Salut je rentre en M2 CSI a Bordeaux aussi, pour moi le pire prof du Master est de loin Magoni, prof de reseau en premier semestre, apres tout les autres sont impecables, surtout si tu aimes le calcul formel, tu vas adorer Karim Belabas qui est un peu un Dieu sur terre perdu en Gironde.
Je viens d'une licence de math pure, je ne savais pas programmer en arrivant mais ca se rattrape vite, tu nauras pas de problemes si tu ty mets serieusement. Pour ce qui est de la partie de Mathematique ca ira sans egalement si tes deja en master...
Ce nest pas beaucoup de travail ds lensemble, surtout compare a la L3, mais de la a passer l"agreg en meme temps, je doute! enfin apres je ne te connais pas...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
je suis assez d'accord avec ce que dit Manu dans son ensemble.

Fait gaffe quand même Manu à PAS CITER DE NOM !!!! On est sur un forum où tout le monde (ou presque !) utilise des pseudos, c'est pas pour citer des noms dans les topics !! d'autant plus que ce que tu fais en citant le prof de Réseaux peut être vu comme de la diffamation...

Bon fini les cours de droits... Concentrons nous sur des choses plus intéressantes.

Concernant le ville de Bordeaux, franchement, moi qui vient de Paris, j'ai vraiment adoré cette ville. Elle est pleine d'étudiants, si tu veux faire la fête, la place de la Victoire est un bon endroit. Ceci dit, je conseille à personne d'habiter dans ce coin, parce c'est bruyant tous les soirs... Un soleil présent une bonne partie de l'année, l'océan qui n'est pas très loin (de mémoire c'est 40 min en train). J'ai d'ailleurs envie d'y retourner !!

Pour l'agreg, je sais pas si c'est un bon plan de faire tout ca en même temps. D'autant plus que pour l'agreg, il y a environ 70% d'analyse, contre 30% d'algèbre (ou 60/40 selon certains), alors qu'en crypto, c'est 100% algèbre !! Donc dessus, tu as un choix à faire !! Toute la partie analyse ne vas te servir strictement à rien en crypto (à titre d'exemple : en licence Math pures, en "intégration" je me suis tapé 4/20 à l'exam, c'est pas ca qui m'a empêché d'être plus qu'à l'aise en crypto)

Et qu'est ce que l'agrégation peut t'apporter de plus ? Tu veux enseigner en prépa ou au lycée ?? Si oui, faire crypto, ca va te servir à rien.. Si non, c'est toute la partie analyse qui te servira jamais !!
Si tu veux faire de la recherche en crypto, ce qui va permettre de t'évaluer, c'est la qualité de ta thèse (obligatoire pour de la recherche), la qualité des articles que tu devras avoir publiés... et l'agrégation n'est pas obligatoire pour enseigner en université ! ni en grande école (bien que préféré pour ce cas là) !

Bernado, tu dis avoir un M1 Mathématiques, les cours de math en M1 crypto vont te barber !!!! Il n'y aura que des trucs que tu auras déjà vu, sauf peut être le rapport de ces théories avec la crypto... Pourquoi tu ne t'inscris pas directement en M2 ? Bon dans ce cas, toute la partie Securité Info sera presque totalement incompréhensible, mais ca se rattrape. Mais au moins tu ne perdras pas un an pour presque rien !!!
0
Je refais un m1, histoire de glander un peu et de préparer l'agreg en candidat libre et surtout d'avoir des bases solides en crypto, alors qu'aller direct en m2 ; nécessairement, je zapperai pas mal de chose.
Accessoirement, y a-t-il à Bordeaux des associations/collectifs de personnes axés sur le hack, la sécurité de l'information etc....? En fait dit pompeusement des groupes de hackers/phreakers/bidouilleurs informaticiens etc
Si non, il faudrait que je songe à motiver quelques personnes dans la promo à monter un petit collectif, ça nous aiderait à bosser, à faire quelques projets pour le fun et à acquérir encore plus de culture sur la sécurité

Maintenant que tu as fini la formation, te sens-tu "calé" en crypto et en sécurité informatique ? Par "calé", je veux dire, penses-tu que la formation t'as donné de bonnes bases pour aborder tout ce qui concerne la crypto (modulo "expérience") et la sécurité informatique ; et au niveau de la culture générale, as-tu une vue d'ensemble maintenant que tu as fini le master sur les moyens mis en oeuvre dans la sécurité et des attaques envisageables ?
D'ailleurs dans l'ensemble, est-ce que tu as l'impression que majoritairement dans ta promo, tes collegues sont "calés" apres 2 ans en CSI ?
0
chabada > bernado gui
25 août 2009 à 15:08
Bonjour bernado,

Je suis moi aussi dans le Master CSI de Bordeaux.

Il n'y a pas, à ma connaissance, de groupe de "hackers" sur Bordeaux. Peut-être des groupes de gens intéressés par la sécurité informatique mais aucune structure vraiment officielle.

Si tu es vraiment motivé, plutôt que d'essayer de monter une structure, peut-être pourrais-tu demander à certains des enseignants de te confier un TER qui soit dans cette optique. Je crois que certains d'entre eux s'intéressent pas mal à la sécurité informatique (surtout Guermouche et Fleury mais peut-être d'autres aussi).

Pour ce qui est de se sentir "calé" en crypto et en sécurité informatique... c'est difficile à dire... Tout ce que je peux dire c'est que cette année en M2, il y en a un certain nombre qui vont publier des articles dans le magazine Misc (de mémoire, il va y avoir un article sur les TPM, un autre sur les "Cold boot attacks" et un sur les rootkits je crois). C'est une revue assez spécialisée et je crois que cela montre qu'on a atteint un certain niveau.

En tout cas, il y a vraiment un "avant" et un "après" le Master 2 (surtout le stage).
0
Bo$$ > bernado gui
25 août 2009 à 15:09
Je ne pense pas qu'il y ait des collectifs de "hackers" à Bordeaux, du moins je n'en connais pas.
Mais tu peux proposer ce sujet pour les projets (TER en M1) proposés dans le Master CSI. Je connais deux profs dont un vraiment sympa, qui accepteront certainement de te prendre sous leur tutelle.

Durant ma formation à Bordeaux, j'ai fais le choix de ne m'intéresser qu'aux matières qui touchent véritablement la crypto "pure". Pour faire court, je n'ai été intéressé que par les maths. (algèbre, calcul formel, algorithmique, théorie des corps, de l'information, de la complexité... et courbes elliptiques bien sur). J'avais vraiment du mal à digérer les cours d'Info, peut être à cause de mon retard, venant de Math pures... Ca ne m'a pas empêché d'avoir des notes plus que correctes, mais j'aimais pas ca... Donc je pourrai pas répondre objectivement sur le fait que je sois "calé" ou pas en sécu info. Me concernant, c'est pas le cas, mais c'est moi le seul responsable. Puisque d'autres qui étaient plus intéressés que moi, sont maintenant capable de faire des trucs completement dingues avec un ordinateur (Un des noms a été cité plus haut... enfin je dis ca, je dis rien !!)

Concernant la partie math, je pense véritablement avoir acquis une bonne connaissance, précise, sur la crypto. La formation est vraiment complete de ce coté là. La preuve, tu l'obtiens durant ton stage, où tu peux voir si tu "tiens la route" ou pas... Apres ca dépend aussi beaucoup de ton profil, ou de ce à quoi tu t'intéresses ... Et aussi des options que tu prends en M1, et/ou M2. Encore une fois, ca dépend de ton profil. Mais si tu prends toutes les bonnes options, et que tu fais le travail demandé (devoirs maison, projets), tu acquerras une très bonne connaissance.

En bref, je pense que si tu ne délaisses aucune matière, (ie pas comme moi ;-) ), tu auras vraiment une TRES bonne connaissance en matière de crypto et de sécurité Info. En plus, on apprend également les différentes attaques et leur contre-mesures.

Ah si, j'oubliai, seul point noir au tableau, la matière "Cartes à Puce" de M2 est vue trop rapidement et pas assez en détail. Si tu veux approfondir dessus, il va falloir te renseigner tout seul. Pour être franc, dans cette matière, j'ai un peu l'impression de pas connaître grand chose. Et je pense pas être le seul dans ce cas là. C'est bien dommage, parce que les quelques cours donnés semblaient intéressants.


Faut croire que j'arrive pas à faire des réponses courtes lol !!!
0
Yop.

Pour ce qui est de Bordeaux, c'est une ville sympa mais moi qui y ai vécu toute ma vie j'avoue que je commence à en avoir marre....
Si tu veux je pourrai te faire visiter vite fait la ville Bernardo, tout du moins les endroits à connaître. Alors après pour sortir le soir, wé la place de la victoire c'est là que ça bouge le plus, mais bon en même temps moi elle me gonfle parce que c'est tout le temps la même chose : des mecs/meufs surdéboités qui sont là.... J'avoue que maintenant je préfère me poser dans un bar à bonne ambiance avec les potes, me murger s'il le faut et après aller dans des endroits où l'ambiance est meilleure que la victoire.
Par contre je pourrai pas te faire rentrer dans certains bars, j'ai eu quelques petits problèmes ^^'....

Sinon tu habiteras vers où ? Moi perso je suis de retour chez mes parents.... Plus d'argent.....Longue histoire à vous faire détester les femmes et devenir gay -_-'.

En ce qui concerne les profs, je plussoie Bo$$ : il vaut mieux éviter de citer des noms (et à vrai dire le prof auquel je pensais est surtout en deuxième année ^^).

Autrement moi c'est le contraire : j'ai découvert Paris cet été et j'adore vraiment ! (ce qui est rare pour quelqu'un venant d'une ville plus petite) On peut faire pleins de trucs, il y a pleins d'endroits pour sortir, pleins d'ambiances différentes !! Bordeaux on a vite fait le tour quand il s'agit de faire la fête :/...


Manu => tu devais connaître Emilie alors, c'est une bonne amie à moi qui était dans ta classe en M1 qui redouble et qui va être avec moi cette année :).

Voilou voilou !
0
chabada > Drew
25 août 2009 à 17:25
Dis, ton "pire prof de l'univers", il ne posterai pas dans les news de la fac ?
0
Je mexcuse de revenir un peu en arriere et de signifier a Bo$$ a quel point je remercie le ciel chaque jour de vivre dans un pays ou je suis libre de citer mon opinion, d'autant plus quand on la demande. Alors on demande quel est le pire des profs, et mon opinion, celle de Manuel San Pedro, est que, je me cite: "pour moi, le pire des profs est Magoni" , Damien de son prenom et enseignant l'UE Reseaux en semestre 7 . Que tout ceux qui y voient de la diffamation se ramenent au "pour moi" de ma declaration, qui implique une opinion personelle et me disculpe de toute diffamation (toi qui parlait de cours de droit, autant etre pointilleux...). On est sur un forum pour l'orientation ici, on renseigne des personnes faites de chair humaine sur leur choix de parcours et d'avenir, ce n'est donc pas un salon ou on parle de WoW ou de je ne sais quoi. C'est pourquoi je ne vois pas l'utilite d'avoir un pseudonyme dans la mesure ou l'on parle ici de REALITE.

Sinon pour les anciens du CSI, j'aurais une question sur les stages! Est ce qu'il y a une vague chance de trouver un stage oriente recherche ds la region? Aussi, est ce que les stages a letrangers sont bien vus? et enfin, y a t il des etudiants en stage ds une Universite??
0
Dis ce que tu veux sur les profs, moi ca va rien changer à ma vie !! Concernant le droit, je suis pas juriste, je suis CRYPTOLOGUE, alors la rigueur dans ce domaine j'en ai strictement rien à faire... Il est juste demandé dans les conditions d'utilisations ceci :

"L'Utilisateur s'engage, d'une manière générale, à respecter l'ensemble de la réglementation en vigueur en France."

Maintenant, la balle est dans ton camp...

Concernant tes autres questions étant plus liées à ce topic, donc ayant de l'intérêt ici, les chances de trouver un stage de recherche dans la région bordelaise sont minces, étant donné qu'il n'y a pas à ma connaissance de laboratoire de recherche en cryptologie dans la région. De ce côté, il faudra aller chercher ailleurs. Tu peux néanmoins réussir à décrocher un stage au CESTI, qui pourra avec de la chance être orienté recherche, mais c'est plus dans le domaine de la sécurité des cartes...
ou peut à Oberthur... dans le meme domaine, mais c'est plutôt de la R&D

Les stages à l'étranger sont plutôt bien vus dans l'ensemble, surtout si c'est un pays anglophone, ou qui t'oblige à parler anglais durant ton stage.

Il y en a également plusieurs qui effectuent leur stage dans une université. C'est fréquent quand tu veux faire de la recherche. -- j'identifie les universités aux grande écoles, et aux laboratoires affiliés à des écoles ou université...
0
Ah oui et j'oubliais pour toi bernardo voici notre emploi du temps de cette année, si tu ne l'as pas déjà trouvé ;) :

http://www.disvu.u-bordeaux1.fr/et/edt_etudiants/2_3cycles_2009-10/g577.html


Pour les M2 il est aussi disponible :)
0
Au fait Bo$$, je n'ai trouvé nul part de références concernant les entreprises partenaires avec la formation comme tu me l'avais indiqué.... J'ai même demandé à Isma et il n'a jamais vu ça non plus :/

Où as-tu trouvé ça ?


Merci ^^
0
Lol, c'est que tu n'as pas beaucoup cherché alors !!!
Pour Bordeaux, le lien c'est celui là :

http://www.math.u-bordeaux.fr/CSI/index.php?page=programme

(temps de recherche : 2s une fois sur la page du Master...)

Tout en bas, dans le paragraphe "Deuxième année". Ca te donnera un bon aperçu...
Pour les autres Master un peu partout en France, il faut éplucher leur site internet. Mais il y a toujours un paragraphe consacré à ça, même si le titre n'est pas un truc du genre "entreprises partenaires". Ca fait "vendre" un peu la formation...
0
Laval_c_perdu
26 août 2009 à 11:34
Accessoirement, tu fais ton stage dans quoi ?
Dans un bureau.

Tu es à Laval en France ou au Quebec ? J'irai bien au Canada quelques temps !
La réponse est dans le pseudo
0
Salut Laval... Il se passe bien ton stage ?? Comment t'as appris que j'avais écrit un article ?? Les nouvelles vont vite dans ce master lol !!!
J'ai écris un article pour la conférence ICISS 2009 : Comme il y avait un topic sur la sécurisation des données biométriques, et que ma construction s'y prêtait bien, je l'ai soumis. Mais je n'aurai la réponse d'acceptation que le 4 Septembre (Vendredi prochain), donc en attendant je me fais chier.

Je profite donc de cette réponse pour donner quelques précisions à ceux qui se posent des questions ici. Je fais une stage de R&D, donc une grande partie recherche, pour au final un produit nouveau pour améliorer des technologies (dans mon cas, la biométrie). LE choix du stage est déterminant pour la future vie professionnelle qui attend les (futurs) élèves du Master CSI, et pas prendre ça à la légère est primordial. Vous risquez de le regretter après (cf. un des noms cités plus haut).

PS : Laval.... tu vas faire quoi après ? Continuer à bosser là bas ? ou tu vas peut être faire une thèse ?? Envoie moi tes réponses par mail plutôt que sur ce forum...
0
Bo$$ : il peut faire sa réponse sur le forum que l'on puisse tous en profiter.

Chabada : J'ai un intérêt certain pour la sécurité informatique et l'idée de monter une petite association ou collectif au sein du master CSI était surtout pour acquérir des notions en sécurité informatique moins scolaires ou moins conventionnelles (au choix). Etant un amateur mais clairement non praticien, ( je suis du genre : le mec qui a lu bien en pantoufles bien au chaud "histoire des codes secrets"et des tas d'article sur "la contre culture informatique", d'ailleurs j'ai réalisé un petit court métrage documentaire là-dessus ; mais qui ne s'est jamais mouillé) je voyais dans une association de bidouilleurs info la possibilité d'une émulation de groupe pour progresser.
Ce qui ne nous ferait pas de mal dans notre future carrière de cryptologue et de spécialiste en sécurité informatique.
Au demeurant si quelques uns dans la promo sont intéressées ; pourriez-vous nous donner une petite impulsion ?

A propos, c'est l'un de vos TER qui m'a fait choisir le master CSI plutôt que le master de Limoges ; je savais pas trop lequel choisir, alors j'ai comparé les TER ; cette année là, vous aviez donné un TER portant sur le ipod nano.

Drew : quand j'arrive sur Bordeaux, y aurait-t-il moyen que tu m'aides à transporter mes affaires ?
0
chabada > bernado gui
26 août 2009 à 23:08
À propos du reverse engineering de l'iPod Nano notre projet a fait pas mal de progrès ces derniers mois, il y aurait donc vraiment matière à faire un projet dessus... mais je crains que cela ne soit pas pour des Master-1. Le projet dont tu parles était un PFE (projet de fin d'étude) et était fait par des Master-2.

Cela dit, tout dépend de tes compétences et de ta motivation, c'est tout à fait négociable. On verra ce que tu vaux au premier semestre. :)

Pour ce qui est de motiver un groupe de personnes autour de la sécurité informatique, si jamais tu veux trouver des gens que cela intéresse à Bordeaux, ils graviterons forcément autour du Master CSI ou de l'ENSEIRB qui n'est pas loin (cf Ivan le fou). Tu es donc au bon endroit pour cela.
0
Bo$$ => pourquoi dis-tu ça ? Je vois pas ce que j'ai dis de mal... Je ne connais même pas ce prof et pour tout te dire je ne sais même pas à quoi il ressemble... Et puis je n'ai jamais dit que j'avais entendu dire que c'était un con ou autre chose, mais plutôt que c'était pas un bon prof... Et tu n'es pas sans savoir que les qualités de pédagogue ne sont pas reconnues de la même manière d'une personne à une autre (exemple : en terminale j'avais une prof qui était passionnée par sa matière. Tellement passionnée qu'elle en racontait sa vie autour. Tout le monde trouvait ça génial, mais moi qui avait des lacunes dans cette matière, perdre du temps à écouter sa vie plutôt que faire le programme ça me pénalisait et donc j'aimais pas du tout sa manière d'enseigner alors que la majorité des autres adoraient ça...... Comme quoi tout est relatif, on ne peut pas plaire à tout le monde :) ). Bref je comprends pas pourquoi tu dis ça, tu insinues que je vais en pâtir alors que fondamentalement je n'ai rien fais de mal :/ .....


Bernardo => pas de problème ! Dis moi juste quand est ce que tu arrives pour qu'on se fixe un rendez-vous pour que je puisse t'aider ;). Sinon pour ton idée de collectif, je suis très très intéressé, à vrai dire j'avais pensé moi même à faire un truc comme ça avec des gens qui seraient éventuellement intéressés par cela dans notre master donc ça tombe bien :) (j'en parle dans le prochain paragraphe)


chabada => vous êtes donc Mr. Fleury :). J'aurais quelques questions à vous posez concernant ce master : au travers de ce topic on m'a fait comprendre que l'expérience professionnelle était une critère de sélection lors d'un entretien. Je voudrais donc savoir si vous pensez qu'il serait possible de faire un stage à la fin de la 1ère année dans le domaine de la sécurité, ou alors ce que nous allons voir en 1ère année sera trop "léger" pour pouvoir prétendre à un poste dans ce cadre là ? Dans le cas où ce ne serait pas possible, quel type de stage nous pourrions faire pour avoir une première expérience ?
Sinon je serai également très intéressé par l'idée de bernardo consistant à faire comme une petite association entre élève du master pour apprendre les diverses techniques de "hack" (et donc de sécurisation). Je sais que nous allons avoir quelques matières comme "administration réseau" ou "sécurité logicielle" qui je présume sont dans cette optique là. Nous conseillez-vous de faire un petit collectif comme ça pour compléter notre formation ? Est-il possible de faire rentrer une telle "association" (si cela en est une ^^) dans le cadre de Bordeaux I comme l'est (était ?) l'association "Core Dumped" ?


Merci pour vos réponses, et désolé si j'ai créé un conflit, ce n'était pas mon intention et j'espère que cela ne portera préjudice à personne :).
0
Drew : Dans l'esprit de ce que j'aimerais monter, il y a https://www.tmplab.org/category/french/ ; http://dev.tmplab.org/issues/show/97
Je crois que c'est un universitaire en informatique qui a monté l'association. L'assoce est très ouverte et permet à des personnes motivées d'organiser leurs compétences autour de travaux/projets technologique, des projets sur les arts numériques etc...

Je n'ai clairement pas les compétences et ni la crédibilité pour monter un tel groupe ; mais après le master CSI, j'aurais déjà une idée plus claire de ce que je peux apporter comme contribution aux concepts de la transmission du savoir et de la gratuité (pour ma part, je me concentrerai certainement sur des projets open source compte tenu de ma formation).
Mais en attendant, on peut réfléchir à des projets qui nous permettraient de progresser en code, en réseau... progresser en developpement ; devenir des acteurs du code (rf : le blog de Chabada) car en ce qui me concerne, je suis loin, à des années lumières d'être un programmeur.
0
Laval_c_perdu
27 août 2009 à 17:12
Vous pouvez voir le blog de Ivanlef0u pour vous donnez une idée du "bidouillage" en sécurité informatique ( accrochez-vous :) ).
http://www.ivanlef0u.tuxfamily.org/
0
Bernardo => sympa ton petit lien ! J'ai parcouru vite fait, il faudra que j'y jette un oeil plus sérieusement mais ça à l'air plutôt bien comme concept et il y a l'air d'avoir du contenu ^^.

Laval => OMG je m'y connais un petit peu en programmation et informatique mais là c'est du chinois, je comprends absolument rien lol ! Je sens que va falloir bidouiller et travailler des mois et des mois pour pouvoir avoir un "niveau"..... Ça va pas être de tout repos tiens ^^'.

Hop direct en favoris :p
0
Laval_c_perdu
28 août 2009 à 10:36
Création d'une extension firefox pour contrer l'activité des Botnets.
|-> L'extension code les données utilisateurs contenu dans les paquets http envoyé en méthode POST/GET.
Le serveur décode.
Les informations sur les stages des M1/M2 :
http://www.labri.fr/perso/fleury/courses/MasterCSI/Stages/index.php?page=stages-2009
0
biboo_ Messages postés 1249 Date d'inscription jeudi 20 août 2009 Statut Membre Dernière intervention 14 mars 2012 106
28 août 2009 à 14:55
Ca a l'air super intéressant en tout cas. :)
0
Le stage chez IKEA pour le développement JAVA semble a été abandonné ...
0
Bernado => j'ai trouvé un site qui parle un peu des types d'attaques et explique un peu. Je sais pas si tu as des bases en info mais j'ai trouvé ce site pas mal (j'ai pas tout parcouru encore).

https://www.bases-hacking.org/
0
Salut Drew,

Pourrais-tu me chercher à la gare vers 10h30 ? Je vais en cité U à Pessac
Si tu ne peux pas, essaye de me le dire assez tôt ; que je puisse m'organiser en conséquence, j'ai pas mal d'affaire et ça va être un peu chaud pour moi de me déplacer sans aides.
Ciao

PS: Mon mail, c'est djegui@gmail.com
0
Bonjour,

Je tiens à râler fortement sur ce qu'a dit bo$$ à propos du master CSI. Le master qui vaut le coup est celui de Limoges, il est beaucoup plus complet et beaucoup moins théorique. Alors bo$$ si tu as eu la chance de trouver un emploi qui nécessite plus de savoir théorique que pratique, ce n'est pas le cas de tout le monde. La formation info/sécurité réseaux de bordeaux n'est pas assez poussée, on part du principe que les élèves sont déjà calés ou ont au moins les bases, ce qui n'est pas le cas. Et en programmation, là c'est la grande cata... Par contre, toutes les math inutiles genre transformée de Fourier, ça on en voit tout au long du parcours (on nous assure d'ailleurs que ça va nous servir, alors que pas du tout, ça ne sert à rien pour la crypto). Et je finirai en disant que rares sont les profs impartiaux dans ce master, et cela est vraiment vraiment gênant.

A méditer
0
C'est vrai que la partie sécurité Info est moins mise en avant que la partie mathématique. Mais je tiens quand même à rappeler que la cryptologie est avant tout une science MATHEMATIQUE. La sécurité informatique n'est qu'une application parmis d'autres !
Le master de Bordeaux, de par sa diversité, permet de toucher à toutes les technologies qui font appel à la crypto.
Si tu as choisi ce master pour ne faire que de la sécurité Info, tu t'es trompé(e) de Master !! Tu pouvais le deviner en regardant les intitulés des différents cours sur la page du master, et en voyant que c'est la partie mathématique qui prime en grande majorité !! Un Master plus approprié aurait été celui de l'Université Paris 7 : "Cryptologie, Réseaux et Protocoles", je pense...

Tu parles aussi de "math inutiles", et tu cites la transformée de Fourier inutile selon toi en crypto. Tu dois certainement savoir que les problèmes les plus étudiés pour la cryptologie sont la "Factorisation" et la "Preuve de primalité".
Si tu as suivi le cours de "théorie de la complexité" (qui porte bien son nom), tu sais également que "Prime" est dans P, et "Factoring" dans NP (pour l'instant). Or en cryptographie QUANTIQUE, "Factoring" est montré dans P grâce à l'algo de Shor, qui utilise quoi ?? -- Miracle !! Une transformée de Fourier !!!!!

(cf. https://en.wikipedia.org/wiki/Shor%27s_algorithm

Alors, après c'est sur que si tu as choisi l'option "Ondelettes", tu as du en bouffer sous toutes les coutures de la transformée de Fourier, et ca n'a pas du être drôle, la dessus, je compatis... Et dans ce cas, je dois bien avouer que tu as totalement raison de dire que la transformée de Fourier continue (!= discrète) ne va pas te servir du tout en crypto, enfin pas à ma connaissance...


EN CONCLUSION, chacun peut avoir ses propres opinions, divergentes d'une personne à l'autre, et parlant du même sujet malgré tout. On ne peut que conseiller aux futurs étudiants de ce master de ne PAS se focaliser et pour prendre comme doctrine la parole d'une seule personne. C'est en cela que ce topic du forum est bien puisqu'il réunit des avis différents. C'est rare un forum de discussions constructif, alors autant en profiter...
0
La crypto est en effet une science mathématique, et tu dis que la sécurité info n'est qu'une application parmi tant d'autres.... Je suis d'accord avec ça, mais à quoi cela sert-il de nous bourrer le crâne de théorie si c'est pour ne pas l'appliquer ensuite?? je pense que ce master convient à des matheux très calées en sécurité info (chose qui n'existe pas...:p), ou alors ceux qui veulent faire de la recherche. Comme tu disais plus haut, le module carte à puce est baclé, enfin... on est quand même d'accord sur le fait que les cartes à puce sont l'un des point les plus importants de l'application de la crypto, non?!
Pour la TF, ton argument est irréfutable, c'est sûr, mais dans quel cadre --->la recherche.
Il n'y a pas assez d'application dans ce master. A limoges, les étudiants font bcp plus de programmation, même appliquée crypto.
0
Sandoute > eurf
7 sept. 2009 à 17:58
Les mathématiques ne sont pas seulement utiles pour ce qu'elles sont, elles forment aussi l'esprit et la façon dont tu abordes les problèmes.

Voir beaucoup de mathématiques "qui ne te serviront à rien plus tard", forme ton esprit et lui donne une certaine tendance à être cartésien et précis. C'est très utile lorsque tu fais de la sécurité informatique car il te faut souvent faire le tri dans une masse énorme de données pour y discerner la faille. Si tu n'as pas de méthode et que tu tapes au hasard, tu ne trouvera jamais...

Bref, même si à priori les mathématiques ne te sont pas d'une utilité immédiate, elle te serviront plus tard que tu l'admettes ou non.

Mais tu as vraiment fait les deux ans du Master pour dire des choses pareilles ? Je trouve que la deuxième année forme tout de même pas mal à l'informatique, non ?
0
il est vrai que le module de cartes à puce est un peu court en soit.
Je pense que c'est surtout le cas pour ceux qui font leur stage dans ce domaine (serma, gemalto, oberthur...)
c'est une vision un peu rapide, peut être trop.

Concernant la partie sécurité info, oui le master de bordeaux n'est pas porté majoritairement dessus. Mais ce n'est pas pour autant que cette partie est mal faite, ou mal encadrée, ou mal travaillée.
la partie mathématique y est beaucoup plus présente. Trop ou pas, ça dépend de l'orientation que tu souhaites prendre.
La partie programmation n'est pas vraiment poussée, après.. si tu veux faire beaucoup de programmation, c'est sur que c'est vraiment pas le meilleur choix de master.
Bien que, certains ont un stage ou il ne font que de la programmation, enfin quasiment que ça, et s'en sortent très très bien...
évidemment il y a toujours une partie sécurité ou crypto dedans. Sinon... le sujet de stage sera pas considéré comme adapté à la formation... Normal quoi :)

Tu as le choix de sortie après. C'est l'avantage de ce master. Certains (hormis les thèses, puisque tu te portes sur le travail en entreprise après) travaillent dans le réseau, la programmation, la crypto "pure", les cartes à puce, on a même des consultants en sécurité info.
Le problème c'est que, les cours à eux SEUL ne suffisent jamais totalement.
C'est pourquoi tu dois bien choisir le domaine de ton stage suivant ce qui te plais le plus. après bien sur tu peux changer de domaine (je pense..)

eurf, tu as raison sur un point concernant les cours en sécurité info, il faut avoir une base, et une base plutôt pas mal même. Et ça autant pour le cours de réseau et logicielle. Les prof vont t'aider si vraiment tu débutes, voire même faire une bonne partie "rappels" (le n00b complet quoi) mais dans ce dernier cas, il faudra que tu travailles seul.

Pour ma part, la partie sécurité info est plutôt pas mal. c'est juste un peu dommage que ça ne soit vu qu'en 2e année. Ce serait bien aussi d'amener les CSI 1 à faire un stage, de 3-4 mois.
Il me semble qu'on ne nous en a pas parlé de cette possibilité quand j'y étais. et ça, c'est un peu dommage aussi ;)
0
Oui, les math sont utiles quant à la façon de considérer un problème, ça je suis d'accord. Mais dans ce cas, je pense qu'un bon module "méthodologie" aurait pu être plus efficace.
Pour la partie info, le module sécurité logicielle de deuxième année est très intéressant, mais est considéré à trop haut niveau. Quand on ne connait rien à tout ça, pas évident de tout comprendre/retenir. Pour quelqu'un qui a les bases, c'est un module très enrichissant, mais sinon..... Alors, non ce n'est pas une partie mal encadrée/travailée/faite, mais pluôt peu adaptée selon les étudiants. Et c'est vraiment dommage. D'ailleurs je pense que les personnes venant d'info pure ont moins de mal à trouver un boulot que ceux qui viennent de math pures (plus de rattraper les math, mais l'info est bcp plus utiles, et les postes de cryptologues sont trop rares...)
J'ai passé plusieurs entretiens, et on a bien des lacunes; j'aimerais travailler en R&D, et franchement, chaque fois qu'on me demande si j'ai étudié telle ou telle notion, ma réponse est non. Le master CSI de Bordeaux a bien sûr des atouts, mais il n'est pas à jour... franchement, combien d'étudiant ont été amenés à utiliser El Gamal (exemple parmi tant d'autres)? On ne nous parle pas des normes de sécurité (Critères Communs-->quand même pas négligeables dans le domaine de la sécurité), et pour la porgrammation logicielle (Ô combien demandée en entreprise) c'est la même chanson...
C'est vrai qu'il devrait y avoir des stages obligatoires en M1, et les infos sur le fait que des entreprises cherchent des étudiants de ce niveau aurait dû être divulguée... Parce que peut être que certains ne se posent même pas la question de faire un stage pour ne pas 'gâcher' leurs vacances, mais pour ma part, c'est plus une question de niveau. A la sortie de M1, je me considérais incapable de faire quoi que ce soit pour une entreprise...
0
Barman > eurf
8 sept. 2009 à 12:00
il est vrai que pour quelqu'un qui n'y connait vraiment rien, les cours de sécurité info sont pas évidents.
de plus tu as raison sur un point énorme, c'est que dans ce domaine, on n'a pas parlé des normes ( Critères communs, ISO.....).

Bien sur, il nous était impossible d'apprendre tout le bouquin de la norme ISO 27002 en cours (je l'ai la.. il y a plein de trucs dedans.....) vu qu'on a pas beaucoup d'heures.
Mais c'est vrai qu'ils auraient du en parler... C'est super important ça je trouve. Surtout qu'on est censé bosser dans la sécurité.
Pour ma part, je suis dans un stage où je fais beaucoup de réseau, donc en programmation, j'ai pas écrit beaucoup de lignes... mais bon c'est mon cas..

Je suis d'accord avec toi, il manque des notions dans ce master. mais il faut garder en tête que tu ne pourras jamais tout voir. on a pas beaucoup de temps. on a que 2ans, et il n'y a pas de séparation Sécurité / crypto aussi nette qu'a Limoges. Cela à l'avantage (ou inconvénient) de conserver les deux aspects. En contrepartie, il y a des choses qu'on ne voit pas, aussi bien dans l'un que dans l'autre.
Après, auraient ils du séparer ainsi ou pas.. il faut voir. Pour ma part, je trouve que ce master te donne une bonne base (enfin faut pas être trop n00b en info au départ ...) mais que le stage joue pour beaucoup dans la formation. Tu y vois un peu ce qu'il te manque dans le domaine de ton choix. D'où le fait de prendre un stage qui te plaît ..

A la sortie de M1, je me sentais également incapable de faire quoi que ce soit pour une entreprise...
0
eurf > Barman
8 sept. 2009 à 14:06
Je sais bien qu'on n' a pas le temps de tout voir, mais justement, je pense qu'on pourrait voir moins de choses peu utiles et passer plus de temps sur ce qui sert vraiment. Et bien sûr que voir toutes les normes ISO en entier n'est pas envisageable, mais au moins qu'on voit le plus important...
0
Anonyme > eurf
8 sept. 2009 à 14:26
Sur ce point.... nous somme d'accord ;)
pour ce qui est des cours utiles ou non, pour ça il faudrait un séparation crypto/sécurité en M2.
dans l'état actuel des choses, vu que nous avons les deux en un, ce qui te parait utile ne l'est pas forcément pour un autre... et inversement.
Et ça, il faut en avoir conscience en entrant.
0
eurf > Anonyme
8 sept. 2009 à 14:51
D'où l'intérêt de séparer les orientation pro et recherche...
0
Venant d'une licence d'informatique "pure", j'ai trouvé ce master plutôt bien dosé pour des matheux, l'informatique y est abordé en commençant avec les bases.
La première année permet de se familiariser avec la programmation et d'apprendre des notions de réseaux.
La seconde année permet d'approcher la sécurité logicielle et la sécurité réseau.
Si vous avez des manques en programmation, c'est plus du à un manque d'entrainement/d'écriture de lignes. Mais ceci doit être fait soit chez soi, soit dans les premières année de fac.

Ensuite l'informatique reste une matière assez "simple" à apprendre par soi même alors que les maths sont plus compliqués (enfin pour moi).

Sinon concernant les iso* machin bicules, c'est inutile de les apprendre, ça sert à rien. =) C'est un peu comme UML, c'est inutile.
Surtout que la certification XXXX est délivrée seulement que par quelques organismes via une formation puis un examen compliqué.
0
UML c'est pas inutile... ça te sert lors de la conception, aussi bien en programmation qu'en réseau.
ça on le voit pas... et c'est pas grave. ça s'apprend vite.

Le 1e semestre sert a revoir les bases, autant info que math/crypto.
après, il faut un peu bosser chez soit, et une base est quand même nécessaire j'avoue...
0
Pour les normes, je dis pas qu'il faut les apprendre, mais au moins voir à quoi ça ressemble, et comment elles sont faites, cela peut être intéressant.
Et je ne trouve pas que l'info commence par les bases dans ce master... et encore moins en réseau (parce que le premier module de réseau, c'est une horreur). Et effectivement , peut-être qu'il aurait fallu s'entraîner plus chez soi, mais quand bien même, il y a toujours des petits 'trucs' que les profs nous conseillent pour aller plus vite, ou utiliser moins de mémoire...etc.
De plus, le langage JAVA est bâclé en 3semaines, et le prof de TP n'est même pas foutu d'expliquer comment faire un makefile pour JAVA, c'est direct ECLIPSE. C'est ridicule de faire ça... Même si plus tard on est amené à utiliser eclipse, c'est toujours bien de savoir compiler soi-même un prog java, non?
0
Alors, oui le module JAVA est bâclé... mais vraiment en fait...
quelques cours, très très rapide et hop c'est plié. Donc si en stage tu dois bouffer du java, je pense qu'au début tu vas en vomir vu comment ça a été vu.
Pour ma part, j'ai quasiment rien retenu du java... c'était la première fois que j'en faisais, et j'en referai pas de si tôt.

Le module de réseau, au 1e semestre, les cours en amphi... je suis d'accord avec toi totalement...
mais il faut passer par la, c'est un peu la base des réseau (en plus mon stage c'est total réseau) donc il faut connaître le modèle OSI, tout ce qui touche au couchent, et surtout les plus basses.
Après, oui il faut un peu connaître tout ça pour monter dans la pile et aborder tout ce qui touchait a l'administration réseau, puis sécurité.
Les parties cablages, et tout.... pas trop indispensable, mais c'est un cours fait avec les étudiants d'informatique il ne faut pas l'oublier... la base ils l'ont, les CSI... pas tous :)
Mais bon, pour ce premier module c'est sur que quand t'es n00B de chez n00b... tu galères un maximum !!!
0
Bah voilà, c'est ça le soucis avec ce module de réseau, je suis d'accord que c'est les bases mais vu que c'est un cours commun avec les spé réseaux, c'est les bases vu d'un niveau au dessus... Enfin, la plupart des étudiant de CSI viennent de math pures, quand ils se prennent ça dans la face, ça fait drôle.... Dans ce cas là, le cours n'est pas inutile mais très mal fait...
0
Bernado gui > eurf
9 sept. 2009 à 14:31
Le cours de réseaux, est-il insurmontable si nous n'avons aucune connaissance en réseaux ?
En ce qui concerne le cours sécurité logicielle en seconde année ; le cours est-il en commun avec d'autres spécialité ? Si non, il devrait être adapté afin qu'il soit largement abordable pour ceux qui ont fait le m1 csi ; non ? (modulo, le travail nécéssaire pour valider l'UE)

Barman : que fais-tu à présent ? Tu viens d'info ou de math ?
Eurf : tu viens d'info ou de math ?

Ceux qui viennent d'un cursus math, comment s'en sortent-ils ?

Cdt
0
Faut faire gaffe parce qu'apparemment le master de bordeaux est mal vu de certaines entreprises, donc on peut passer à côté de stage très intéressants! Cela est dû à des accro entre certains profs et ces entreprises... Après je ne sais pas s'il en est de même pour les autres master
0
Mal vu, je ne sais pas...
de quelles sociétés parles tu ??
après je pense qu'il y a des accrochages partout, peu importe le master.
Certaines sociétés, par exemple, ont tendance a profiter des stagiaires comme des employés normaux avec tout le boulot qui va avec (donc le stage... ben tu fais pas, pas de projet, pas de suivi, rien rien).
Ou encore, prennent un stagiaire et au final il est la... limite pour être la..
bosse tout seul, pas d'encadrant, rien rien... t'apprends tout tout seul, tu te démerdes.
Dans ce genre de cas, normal qu'il y ait des accrochages...

Si le stage de passe bien, pas de raisons qu'il y ait des accrochages :)

(dward.. C'était barman... pas fait gaffe au nom utilisé pour le post..)
0
eurf > Barman
9 sept. 2009 à 17:04
Bon je me suis aventuré en terrain dangereux, je ne veux pas nommer d'entreprise car je ne sais pas si c'est vrai, et je n'ai aucun moyen de le vérifier. d'où le 'apparemment' .
Il est vrai que certaine entreprises profitent des stagiaires ou ne s'en occupent pas mais je pense que ça dépend des années, des maîtres de stages, des projets etc...
Après je sais pas si ça vaut le coup qu'une université s'accroche avec une entreprise, au risque de faire louper aux promos suivantes des stages intéressants...
0
Sandoute > eurf
9 sept. 2009 à 17:11
Si les entreprises s'occupent vraiment très mal du stagiaire, cela vaut peut-être le coup que le responsable soit une grande gueule... Non ?

J'ai un ami qui a dû faire son stage dans de très mauvaises conditions (ambiance de merde, problèmes relationnel avec l'encadrant, stage inintéressant, et écriture du rapport pendant ses week-end). Résultat il n'a rien appris, il s'est fait chi** pendant 6 mois et il a dû faire une soutenance nulle devant tout le monde... Je crois qu'il aurait préféré que le responsable des stages lui interdise d'aller ce stage ou le sorte de là...

Mais bon, pendant mon année de CSI, on a pas eu de problèmes de ce genre (enfin je crois). Alors, je ne peux pas en dire grand chose.
0