Bienvenue

BUT Réseaux & Télécommunications — parcours orienté cybersécurité

Une formation qui combine maîtrise technique (réseaux, systèmes, virtualisation, supervision, automatisation, sécurisation) et compétences transversales (communication pro, rigueur, documentation). Chaque semestre, je m’appuie sur des SAÉ, stage et l’alternance pour produire des preuves et les expliquer.

Approche par compétences

Le BUT R&T fonctionne par compétences : je dois montrer que je sais faire en situation (projets, configs, scripts, comptes-rendus), puis expliquer mes choix et prendre du recul.

• Des preuves concrètes (captures, dépôts, configs, docs) + un argumentaire (contexte, contraintes, décisions).
• Une posture cyber : durcissement, contrôle d’accès, supervision, traçabilité.
• Un portfolio qui relie SAÉ + alternance + stage pour prouver la progression.

Compétences ciblées

Vocabulaire clé (référentiel BUT R&T)

Voir les CE et les AC (parcours Cybersécurité)

Cyber1 — Administrer un système d’information sécurisé (CE)

• en visant un juste compromis entre exigences de sécurité et contraintes d’utilisation
• en respectant les normes et le cadre juridique
• en intégrant les dernières technologies
• en travaillant en équipe
• en sensibilisant efficacement des utilisateurs

Cyber2 — Surveiller un système d’information sécurisé (CE)

• en assurant une veille permanente en réalisant les mises à jour critiques
• en automatisant des tâches
• en s’intégrant dans une équipe
• en surveillant le comportement du réseau
• en veillant au respect des contrats et à la conformité des obligations du système d’information

Cyber1 — AC

• AC34.01Cyber — Participer activement à une analyse de risque pour définir une politique de sécurité pour une petite structure
• AC34.02Cyber — Mettre en oeuvre des outils avancés de sécurisation d’une infrastructure du réseau
• AC34.03Cyber — Sécuriser les systèmes d’exploitation
• AC34.04Cyber — Proposer une architecture sécurisée de système d’information pour une petite structure

Cyber2 — AC

• AC35.01Cyber — Surveiller l’activité du système d’information
• AC35.02Cyber — Appliquer une méthodologie de tests de pénétration
• AC35.03Cyber — Réagir face à un incident de sécurité
• AC35.04Cyber — Administrer les outils de surveillance du système d’information

Exemple — SAÉ 503 : Assurer la sécurisation et la supervision avancées d'un système d'information

• J’ai, avec l’aide de mon groupe, mis en place un réseau que nous avons ensuite entièrement supervisé à l’aide de logs et d’un IDS, ce qui nous permettait de détecter les anomalies.

Schéma de l’infrastructure que nous avons créée :

Rapport technique plus précis :

Ouvrir le PDF↗