Couv FC VFF - École nationale supérieure des mines de Nancy · dans le cadre de la ﬁlière dite « Fonta-net » (Arrêté du 31 janvier 1974, J.O. du 16 mars 1974). LIEU DE FORMATION

FORMATIONCONTINUE

FORMATIONCONTINUEDÉVELOPPEZVOTREPOTENTIEL

ARTEM

FORMATIONS LONGUES DIPLÔMANTES

Sommaire

FORMATIONS COURTES NON DIPLÔMANTES

2 ANS DE FORMATION

1 AN DE FORMATION

SÉCURITÉ INFORMATIQUE

GÉNIE INDUSTRIEL

« Analyse avancée de la mémoire RAM »

« Code Malveillant et analyse mémoire avec Volatility »

« Outils et techniques d’analyse de code malveillant »

« Utilisation de l’outil d’analyse logicielle IDA Pro »

« Introduction au Génie Industriel »

« Optimisation discrète »

« Optimisation discrète approfondie »

« Lean management »

« Recherche opérationnelle »

« Simulation pour l'aide à la décision »

« Chaîne logistique et gestion de production »

« Analyse de Données et Data Mining »

« Modélisation et prévision »

Mastère spécialisé® en Gestion, Traitement et Valorisation des déchets

Mastère spécialisé® en Repreneuriat

Mastère spécialisé® en Sécurité des Systèmes Informatiques

Formation Ingénieur Civil des Mines

Formation Ingénieur de spécialité Génie Industriel et Matériaux


Formation Ingénieur de spécialité Génie Mécanique parcours Ingénierie de la conception

Master « Matières Premières Minérales, Ingénierie et Management des Risques »

Master in « Security of Computer Systems »

P.1

p.2

p.3

p.4

p.5

p.6

p.8

p.10

P.14

p.15

p.17

p.19

p.21

p.23

p.24

p.25

p.26

p.27

p.28

p.29

p.30

p.31

CONTRAT DE PROFESSIONNALISATION

p.12

p.7

FORMATIONSLONGUESDIPLÔMANTES

1

FORMATION MODALITÉS PRATIQUES

DURÉE DE LA FORMATION2 ans

CONDITIONS D’ADMISSION EN FORMATION CONTINUELes candidats doivent être titulaires d’un diplôme de premier cycle de l’enseignement supérieur scientifique ou équivalent et justifier d’au moins trois ans d’expérience comme techni-ciens supérieurs en entreprise. Ils doivent avoir suivi avec succès l’un des cycles préparatoires à l’entrée en école d’ingénieur de l’Université de Lorraine dans le cadre de la filière dite « Fonta-net » (Arrêté du 31 janvier 1974, J.O. du 16 mars 1974).

LIEU DE FORMATION Mines Nancy, campus Artem

COÛT DE LA FORMATION (2 ANS)22 000 € 13 200 € pour les demandeurs d’emploi

TITRE : Formation Ingénieur Civil des Mines

DESCRIPTIF DE LA FORMATION

Esprit d’entreprendre, aptitude à travailler en équipe dans un environ-nement international complexe, quali-tés d’adaptation face aux mutations qui jalonnent une carrière... Ce profil qui conjugue haut niveau de compé-tences scientifiques, valeurs humaines et sens de la réalité, c’est celui des Ingénieurs Civils des Mines de Nancy.

CONTACT

RESPONSABLE PÉDAGOGIQUE

CONTACT ADMINISTRATIF Mines NancyService de la [email protected]él : +33 3 72 74 48 67

[email protected]

Formation Ingénieur Civil des Mines

TYPE DE FORMATION

Formation continue longue diplômante (2 ans)

année et obéit à la procédure suivante :Sélection par un jury (le responsable du département d’enseignement concerné, le directeur de la formation et le directeur des Formations Spéciali-sées et Continues),Examen du dossier scolaire et entretien de motivation,Si l’avis du jury est favorable, le dossier est ensuite présenté au jury de la for-mation, qui décide de l’admission sur titres en deuxième année.

Les élèves admis par cette voie ont le même statut d’élèves ingénieurs sta-giaires de l’École que les élèves admis sur titres. Ce statut temporaire peut évoluer vers une titularisation poten-tielle en fin d’année.

PROCÉDURE DE RECRUTEMENT

DROITS UNIVERSITAIRES ( )Identiques à ceux de tout établissement public de l’enseignement supérieur

non inclus dans le coûtde la formation

2


DURÉE DE LA FORMATION

2 ans

CONDITIONS D’ADMISSION EN FORMATION CONTINUE

Les candidats doivent être titulaires d’un diplôme de premier cycle de l’enseignement supérieur scientifique ou équivalent et justifier d’au moins trois ans d’expérience comme techni-ciens supérieurs en entreprise.


COÛT DE LA FORMATION (2 ANS)14 000 € 8 400 € pour les demandeurs d’emploi

TITRE : Formation Ingénieur de spécialité Matériaux et Gestion de Production


La formation Ingénieur de spécialité Matériaux et Gestion de Production forme des ingénieurs destinés à prendre des responsabilités au sein d’unités de production.

CONTACT



Michel [email protected]


TYPE DE FORMATION


année et obéit à la procédure suivante :Sélection avec épreuves écrites sur les principales matières enseignées en 1ère année, A l’issue de cette sélection, en fonction des résultats obtenus, un programme de mise à niveau personnalisé peut être proposé à certains candidats,Le jury examine le dossier de candida-ture et analyse, lors d’une audition, les motivations et la personnalité du can-didat, prend connaissance des résul-tats de la mise à niveau et des proposi-tions de l’École. Il décide l’admission ou non en deuxième année.


DROITS UNIVERSITAIRES ( ) Identiques à ceux de tout établissement public de l’enseignement supérieur


3


RYTHME DE LA FORMATION

Quand ?Commence au 1 septembre année n.Se termine au 30 juillet année n+1.

Répartition des heuresFormation à l’École : 442 heuresPériode en entreprise : 1492 heures

Alternance 2 semaines académiques et 2 semaines en entreprises de septembre à février

REMARQUESUne carte d’étudiant est délivrée aux apprenants.


COÛT DE LA FORMATION 10 000 € (ce coût ne comprend pas les droits de scolarité)

TITRE : Formation Ingénieur de spécialité Matériaux et Gestion de Production

DESCRIPTIF DU CONTRAT DE PROFESSIONNALISATION

C’est un contrat de travail particulier conclu entre un employeur et un salarié. Le titulaire d’un contrat de professionnalisation est un salarié à part entière. À ce titre, les lois, les règlements et la convention collective lui sont applicables dans les mêmes conditions qu’aux autres salariés.

en alternance.

CONTACT



Michel [email protected]


TYPE DE FORMATION

Contrat de professionnalisation en 3 année.

Elle est versée par l’employeur à l’apprenant.

Pour un apprenant de - de 21 ans : elle représente 65% du SMIC.

Pour un apprenant entre 21 et 25 ans révolus : elle représente 80% du SMIC.

RÉMUNÉRATION

CONTRAT DE PROFESSIONNALISATION

CONDITIONÊtre âgé de 16 à 25 ans.

ème

er

4



2 ans


Les candidats doivent être titulaires d’un diplôme de premier cycle de l’enseignement supérieur scientifique ou équivalent et justifier d’au moins trois ans d’expérience comme techni-ciens supérieurs en entreprise.

LIEU DE FORMATION Saint-Dié-des-Vosges

COÛT DE LA FORMATION (2 ANS)14 000 € (soit 7 000 € par an)8 400 € pour les demandeurs d’emploi

TITRE : Formation Ingénieur de spécialité Ingénierie de la Conception


La formation Ingénieur de spécialité Ingénierie de la Conception localisée à Saint-Dié-des-Vosges, prépare aux métiers de l’industrie orientés vers la conception de produits et d’outillages (secteur de la plasturgie, de la méca-nique…).

CONTACT



Franç[email protected]

Formation Ingénieur de spécialité Génie Mécanique parcours Ingénierie de la Conception

TYPE DE FORMATION


année et obéit à la procédure suivante :Sélection avec épreuves écrites sur les principales matières enseignées en 1ère année, A l’issue de cette sélection, en fonction des résultats obtenus, un programme de mise à niveau personnalisé peut être proposé à certains candidats,Le jury examine le dossier de candida-ture et analyse, lors d’une audition, les motivations et la personnalité du can-didat, prend connaissance des résul-tats de la mise à niveau et des proposi-tions de l’École. Il décide l’admission ou non en deuxième année.




5



2 ans


Les candidats doivent être titulaires d’un diplôme de premier cycle de l’enseignement supérieur scienti-fique ou équivalent et justifier d’au moins trois ans d’expérience comme techniciens supérieurs en entre-prise.


COÛT DE LA FORMATION (2 ANS)20 000 € (M1 : 12 000 € et M2 : 8 000 €)12 000 € pour les demandeurs d’emploi (M1 : 7200€ et M2 : 4800 €)

TITRE : Master « Matières Premières Minérales, Ingénierie et Management des Risques »


La formation débouche sur un Master à finalité professionnelle dans le domaine des Mines et des Carrières.

La formation proposée est orientée vers l’ensemble du cycle de l’exploitation des minerais qui va de la reconnaissance des gisements au trai-tement et au recyclage des résidus miniers, en passant par les méthodes d’exploitation. Un accent fort est mis sur la prévention des risques pour l’homme et la protection de l’environnement.

La formation s’appuie sur des visites de sites industriels et sur des expéri-mentations sur plateformes indus-trielles.

CONTACT



[email protected]

Master « Matières Premières Minérales, Ingénierie et Management des Risques »

TYPE DE FORMATION

Formation continue longue diplômante (M1 + M2 ou M2)

La sélection est réalisée sur dossier par une commission de recrutement.


DROITS UNIVERSITAIRES

Inclus dans le coût de la formation, identiques à ceux de tout établissement public de l’enseignement supérieur

6



2 ans


Les candidats doivent être titulaires d’un diplôme de premier cycle de l’enseignement supérieur scienti-fique ou équivalent et justifier d’au moins trois ans d’expérience comme techniciens supérieurs en entre-prise.


COÛT DE LA FORMATION (2 ANS)14 000 € (M1 : 8 000 € et M2 : 6 000 €)8 400 € pour les demandeurs d’emploi (M1 : 4 800€ et M2 : 3 600 €)

TITRE : Master in « Security of Computer Systems »


« Computer systems have in the last decades become the core of our com-panies, of our institutions and of our every-day life. All of them depend on the security of their information system infrastructure.

Computer attacks have undergone a fundamental shift: they were hacker’s game and serve now to steal money, to collect strategic information and are used for blackmail and even for sabotage. Malware writers now pro-vide sophisticated scenario sustained by high-level technologies. »

CONTACT



[email protected]

Master in « Security of Computer Systems »

TYPE DE FORMATION

Formation continue longue diplômante (M1 + M2 ou M2)



« All the scientific courses are given in English. Students may also follow some optional courses in French. »

LANGUE D’ENSEIGNEMENT

DROITS UNIVERSITAIRES

Inclus dans le coût de la formation, identiques à ceux de tout établissement public de l’enseignement supérieur

7



1 an


Le Mastère Spécialisé® est destiné à des diplômés scientifiques ou techniques remplissant les conditions suivantes :Titulaire d'un diplôme Bac+5Titulaire d'un diplôme Bac+4 avec 3 années d'expérienceTitre inscrit au RNCP niveau 1Diplôme étranger équivalent aux diplômes français exigés ci-dessus


COÛT DE LA FORMATION (1 AN)9 950€ 6 300 € pour les demandeurs d’emploi

TITRE : Mastère spécialisé® en Gestion, Traitement et Valorisation des Déchets


Ce Mastère Spécialisé® vise à former les futurs chefs de projet dans le domaine de la gestion des déchets, pour un public mixte, d'étudiants et de professionnels.

Cette formation, commune au Certifi-cat d'Études Supérieures "Maîtrise des Déchets", permet d'acquérir une spé-cialisation technique pointue en pré-vention, collecte, traitement et valori-sation des déchets solides.

CONTACT



Behrooz BAZARGAN-SABET [email protected]

Mastère spécialisé® en Gestion, Traitement et Valorisation des Déchets

TYPE DE FORMATION

Formations continues longues diplômantes (1 an)




inclus dans le coûtde la formation

8

ENSEIGNEMENTS

PROGRAMME

Chaque unité d’enseignement (UE) peut être suivi en discontinu en formation courte.Coût : 450€/ECTS

UE 1 : Déchets, pollutions et société 172h - 15 ECTS

UE 1.1 - Typologie et réglementation des déchets 29h

UE 1.2 - Gestion des déchets - organisations et acteurs 6h

UE 1.3 - Les risques, gestion et acceptabilité 18h

UE 1.4 - Sites et sols pollués : enjeux, diagnostique 86h

UE 1.5 - Sols pollués : traitement 13h

UE 2 : Valorisation et traitement des déchets

UE 2.1 - Traitements thermiques 40h

UE 2.2 - Valorisation matière 36h

UE 2.4 - Traitements physico-chimiques 38h

UE 2.3 - Traitements biologiques 21h

135h - 10 ECTS

UE 3 : Collecte et traitement des déchets 101h - 10 ECTS

Mastère spécialisé® en Gestion, Traitement et Valorisation des Déchets

UE 3.1 - Évaluation des coûts 21h

UE 3.3 - Logistiques déchets 6h

UE 3.2 - Déchets spéciaux 65h

UE 4 : Stockage des déchets

UE 4.1 - Stockage 79h

UE 4.2 - Ingénierie et travaux 12h

UE 4.3 - Approche développement durable 9h

100h - 10 ECTS

UE 1.6 - Outils 20h

UE 3.4 - Outils 9h

9



1 an2 sessions : septembre à août février à janvier




COÛT DE LA FORMATION (1AN)12 000 € 7 500 € pour les demandeurs d’emploi

TITRE : Mastère spécialisé® en Repreneuriat


Le Mastère Spécialisé® en Repreneuriat doit permettre à un cadre de se familiariser avec l’écosystème environnant l’entreprise (experts -comptables, banquiers, CCI, avocats, notaires, ...). La formation a pour objectif de former des chefs d’entreprise. Elle vise aussi à sensibiliser le futur repreneur aux transitions managériales, écologiques, énergitiques et numériques pour faire entrer son entreprise dans «l’industrie du futur».

CONTACT



[email protected]


TYPE DE FORMATION

Formation continue longue diplômante (1 an)





10

ENSEIGNEMENTS

PROGRAMME



Partie I : La Reprise d’entreprise 258h - 30 ECTS

UE 1 - Environnement de la reprise d’entreprise 54h - 6 ECTS

UE 2 - Environnement juridique et fiscal 42h - 5 ECTS

UE 3 - Maîtriser les techniques financières de la reprise 42h - 5 ECTS

UE 4 - Aspect patrimoniaux du dirigeant 36h - 4 ECTS

UE 5 - Richesses humaines et extérieures 42h - 5 ECTS

UE 6 - Projet personnel de reprise et accompagnement 42h - 5 ECTS

Partie II : Transition, Mutation, Innovation - Industrie du Futur

UE 7 - Transition économique et managériale - conduite du changement 30h - 3 ECTS

UE 8 - Transition numérique, digitalisation et cybersécurité 30h - 3 ECTS

UE 9 - Concepts de la gestion de production 30h - 3 ECTS

UE 10 - Transition écologique et énergétique - biomimetisme 30h - 3 ECTS

UE 11 - Conception, Innovation, Produit/Service 30h - 3 ECTS

150h - 15 ECTS

Thèse professionnelle 6 mois - 30 ECTS

11



1 an




COÛT DE LA FORMATION (1AN)14 000 € 8 000 € pour les demandeurs d’emploi

TITRE : Mastère spécialisé® en Sécurité des Systèmes Informatiques


Le Mastère Spécialisé® «Sécurité des Sytèmes Informatiques» (SSI) vise àformer des professionnels dans le sec-teur de la sécurité en informatique,avec une coloration vers l’analyse des vulnérabilités et le forensic.

Ce programme s’adresse à des diplô-més scientifiques ou techniques, ayant ou non une expérience profession-nelle, désirant acquérir une compé-tence en sécurité des systèmes d’information.

CONTACT



[email protected]


TYPE DE FORMATION

Formation continue longue diplômante (1 an)





12

ENSEIGNEMENTS

PROGRAMME


UE 1 : Malware, retro-ingénierie de code

45h - 6 ECTS

UE 1.1 - Méthodes d’ouscation de code binaire,aspects systèmes

UE 1.3 - Rétro-ingénierie statique (IDA) UE 1.4 - Rétro-ingénierie dynamique (Pintool)

UE 2 : Analyse de la sécurité d’un réseau

UE 2.1 - Études de diérents types d’attaques réseaux et logicielles

UE 2.3 - Configuration de VPN sécurisés

UE 2.5 - Monitoring et outils d’audit sécurité (nmap/nessus)

45h - 6 ECTS


UE 3 : Cryptographie, protocoles de communication

UE 3.1 - Protocoles cryptographiques

UE 3.3 - Protocole NeedhamSchroeder UE 3.4 - Protocole de vote électronique

45h - 6 ECTS

UE 6 : Investigation Numérique, réponse à incidents

UE 6.1 - Méthodologie d’investigation

UE 6.3 - Reconstruction système de fichiers

UE 6.5 - Outils de corrélation de données

45h - 6 ECTS

UE 6.2 - Sécurisation

UE 6.4 - Data carving

UE 6.6 - Vérification de signatures, empreintes numériques

UE 6.7 - Analyse de dump de RAM UE 6.8 - Règles yara/IOC

UE 1.2 - Conception de code auto-modifiant

UE 2.2 - Analyse de l’architecture de sécurité IPsec

UE 2.4 - Configuration de pare-feux

UE 3.2 - Logiciel ProVerif

UE 5.2 - Vulnérabilités et attaques dans les systèmes industriels

UE 5.3 - Détection d’intrusions et mécanismes de protection

UE 4 : Politique de sécurité, gestion de crise

UE 4.1 - Droit pénal et infractions principales en lien avec le numérique

UE 4.3 - Gestion de crise du point de vue de ces incidents judiciarisés

45h - 6 ECTS

UE 5 : Systèmes cyber-physiques

UE 5.1 - Architectures et protocoles de communication pour les systèmes industriels (Modbus, Profinet, DNP3)

45h - 6 ECTS

UE 4.2 - Cybercriminalité

UE 4.4 - Normes ISO pour la sécurité

UE 4.5 - Indices de compromission

UE 2.6 - Sécurité des applications web (owasp)

UE 3.5 - Protocole TLS et Triple Handshake attack

UE 7 : OS et virtualisation

UE 7.1 - Politique de sécurité

UE 7.5 - Développement des charges persistances,

45h - 6 ECTS

UE 7.2 - Cloisonnement, surveillance, supervision

UE 7.4 - Développement d’exploitsUE 7.3 - Segmentation des rôles

infrastructure 13

FORMATIONSCOURTES NON DIPLÔMANTES

14

MODALITÉS PRATIQUES

DURÉE/NOMBRE D’HEURES 4 jours / 24 heures


TARIFS 2 200 € net par personne, déjeuner compris

Analyse avancée de la mémoire RAM

FORMATION

TITRE : Analyse avancée de la mémoire RAM

OBJECTIFS PÉDAGOGIQUES

Savoir comment réaliser un dump de RAM exploitable,

de mémoire étape par étape,Connaitre les bonnes pratiques de travail.

CONTACT



Guillaume [email protected]

DESCRIPTIF DU COURS

Ce cours enseignera aux participants

comment réaliser un dump de RAM

analyse de mémoire étape par étape

et enfin les bonnes pratiques de

travail.

L'analyse de la mémoire est devenue

une compétence requise pour tous les

examinateurs intervenants sur les inci-

dents et investigation numérique. Quel

que soit le type d'enquête, la mémoire

système et son contenu expose sou-

vent le premier morceau de fil de

preuve qui, lorsqu'il est tiré, dénoue

toute l'image de ce qui s'est passé sur

le système cible. Où est le malware?

Comment la machine a été infectée?

D'où vient l'attaquant? Qu'est-ce que

système?

PRÉREQUIS D’ACCÈS À LA FORMATIONConnaissances de base sur les sys-tèmes d'exploitationConnaissances élémentaires en lan-gage Python (boucles, listes, ensemble, chaînes de caractères) et bash/console.

ÉQUIPEMENT NÉCESSAIRE Ordinateur portable disposant des éléments suivants : Système d'exploitation à jour(Windows XP, 7 ou 8)RAM : 4 Go minimumWiFiVMWare

1/2(Voir programme en page 2)

15

Analyse avancée de la mémoire RAM

PLAN DU COURS

MODULE 1 INTRODUCTION

MODULE 2 DONNÉES NON STRUCTURÉES

Vous apprendrez comment utiliser

« Bulk Extractor » et « Yara » pour ana-

lyser les images de la mémoire et

extraire les pistes d'enquête telles que

des adresses électroniques, des

paquets réseaux, et plus encore.

Le premier module introduit les

concepts fondamentaux concernant la

RAM, structure de la RAM, rappels sur

le fonctionnement des OS.

MODULE 3 INVESTIGATIONS SUR LES CONNEXIONS

Connexions réseaux, liste des socket,

lien entre application et ports utilisés.

MODULE 4STRUCTURE INTERNE DE LA MÉMOIRE

Rappels sur le fonctionnement du pro-

cesseur (IDT et SSDT), Extraction des

tables, Rappels sur le fonctionnement

d’un driver (Windows), Identification

des hooks IRP, des fonctions, Extrac-

tion du binaire d’un rootkit.

MODULE 5 STRUCTURE INTERNE DE LA MÉMOIRE Reconstitution de RAM à partir de

fichiers d’hibernation, Présentation et

utilisation de Volatility, Analyse de

crash système avec Volatility, Présen-

tation et utilisation de Windbg pour

l’analyse de crash de système.

MODULE 6 MISE EN PRATIQUE

Nous demandons aux étudiants

d’analyser un dump mémoire que

nous avons reconstitué à partir d’une

machine infectée par un malware de

type Flame. Le travail est réalisé par

groupe de deux étudiants. Un point

est fait après 3h d’exercice pour faire

progresser ensemble le groupe.

2/2

16




TARIFS

2 200 € net par personne, déjeuner compris

FORMATION

TITRE : Code Malveillant et analyse mémoire avec Volatility


Acquisition de mémoire RAMFonctionnement de volatility Structure interne de la mémoire

CONTACT




DESCRIPTIF DU COURS

Savoir mener une investigation numé-

rique ou à une réponse à incident est

devenu une compétence indispen-

sable pour de nombreux profession-

nels. Malheureusement, la plupart des

analystes forensiques fait encore

l’impasse sur la collecte et le traite-

ment des données volatiles contenues

notamment au sein de la mémoire vive

(RAM).

La mémoire volatile contient une

quantité importante d’informations en

rapport avec l’état du système per-

dues lors de l’extinction de ce dernier.

Les données peuvent concerner les

informations réseaux, le registre, le

système de fichiers, mais aussi

l’utilisateur directement (mots de

de navigation, traces ...).

PRÉREQUIS D’ACCÈS À LA FORMATION Connaissances de base sur les sys-tèmes d'exploitationConnaissances élémentaires en lan-gage Python (boucles, listes, ensemble, chaînes de caractères) et bash/console.


1/2(Voir programme du cours en page 2)

Code Malveillant et analyse mémoire avec Volatility

17

PLAN DU COURS

MODULE 1 ACQUISITION DE MÉMOIRE RAM

MODULE 2 LE FONCTIONNEMENT DE VOLATILITY

Architecture du framework Volatility,

Présentation générale des plugins, Pré-

sentation générale des modules et leur

intérêt, Utilisation des profils, Principes

et limitations de Volatility.

Acquisition directe à partir de la RAM,

Acquisition de la RAM d’une VM,

Acquisition physique, Acquisition à

partir de fichiers d’hibernation.

MODULE 3 INVESTIGATION SUR L’UTILISATEUR

Emploi de commandes de Volatility :

Présentation des commandes, Interface

avec l’utilisateur, Traitement des résul-

tats.

Cas pratiques présentés : Recherche de

clés maitres pour TrueCrypt et pour Bit-

Locker, Recherche d’exécutables en

mémoire (PE), Localisation d’images.

MODULE 4 STRUCTURE INTERNE DE LA MÉMOIRE IIdentification des indices d’utilisation

de la machine

Cas pratiques présentés : Identification

des sites visités, recherche de fichiers

e�acés, historique des connexions,

timeline et analyse de logs, liste des

applications utilisées.

MODULE 5 STRUCTURE INTERNE DE LA MÉMOIRE IIReconstitution de l’utilisation d’une

machine, Développement d’un plugin

pour Volatility

Cas pratique présentés : recherche de

mots de passe, recherche de clés PGP

pour le mail.

MODULE 6 MISE EN PRATIQUE

Reconstitution de l’utilisation d’une

machine, Développement d’un plugin

pour Volatility

Cas pratique présentés : recherche de

mots de passe, recherche de clés PGP

pour le mail.

2/2

Code Malveillant et analyse mémoire avec Volatility

18




TARIFS :2 750 € net par personne, déjeuner compris

FORMATION

TITRE : Outils et techniques d’analyse de code malveillant


Apporter les connaissances fonda-

mentales afin d’analyser les pro-

grammes malveillants,

Utilisation des outils tel que des

désassembleurs, des débogueurs et

d’autres outils afin d’analyser leur

comportement dans un environne-

ment maîtrisé et sécurisé.

CONTACT




DESCRIPTIF DU COURS

L’objectif de la formation est

d’apporter les connaissances fonda-

mentales afin d’analyser les pro-

grammes malveillants en utilisant des

outils tel que des désassembleurs, des

débogueurs et d’autres outils afin

d’analyser leur comportement dans un

environnement maîtrisé et sécurisé.

PRÉREQUIS D’ACCÈS À LA FORMATIONConnaissances de base sur les sys-tèmes d’exploitation,Connaissances élémentaires en lan-gage Python (boucles, listes, ensemble, chaînes de caractères) et de bash/console.


1/2

(Voir programme du cours en page 2)

Outils et techniques d’analyse de code malveillant

19

PLAN DU COURS

MODULE 1 : INTRODUCTION À L’ANALYSE DE CODE MALVEILLANT

MODULE 2/3 SCÉNARIOS D’ATTAQUE PAR MALWARE

Nous reproduisons deux schémas typiques et réels d’attaque de malware. Pour les deux, nous décrivons les prin-cipes d’une organisation mafieuse : le rôle de chacun, leur intérêt, et l’utilisation de techniques a§érentes.

Ce module est destiné à présenter les connaissances fondamentales néces-saires à l’analyse de codes malveillants en laboratoire. Il couvre notamment les aspects comme la configuration et l’architecture d’un laboratoire de haute sécurité.

MODULE 4 ANALYSE DE CODE MALVEILLANTS

Rappels sur le code assembleur, Rap-pels sur les aspects systèmes, charge-ment d’un PE en mémoire, clés de registre, driver, DLL, Analyse d’un ma-lware : présentation d’une technique de chi§rement.

MODULE 5MÉCANISMES DE PROTECTION DE MALWARES

Présentation générale des techniques de protection de code : Méthode d’anti-virtualisation, anti-débogage, O§uscation par rajout de code mort, Chi§rement de code par opérations arithmétiques, Auto-modification de code.

MODULE 6/7ANALYSE AVANCÉE

Présentation de PIN et des Pintool, Conception et analyse de traces d’exécution, Visualisation de l’automodification, Contre-mesures anti-anti-debogage et anti-anti-vir-tualisation, Suivi de processus, Pilo-tage d’une machine virtuelle dédiée à l’analyse.

MODULE 8 DOCUMENTS MALVEILLANTS, ANALYSE DE LA MÉMOIRE

Ce module permet de comprendre comment analyser les documents O©ce et PDF pouvant contenir une payload. Présentation d’exploits, me-tasploit, Recherche en mémoire d’indices d’infections, Extraction de code.

2/2

Application des connaissances à travers un exercice pratique concret. Nous demandons aux étudiants d’analyser un malware que nous avons reconstitué à partir de codes existants, typiquement Duqu, Zeus, Regin. Le travail est réalisé par groupe de deux étudiants.

MODULE 9/10 : EXERCICE FINAL

Outils et techniques d’analyse de code malveillant

20



LIEU DE FORMATIONMines Nancy, campus Artem

TARIFS

1 650€ net par personne, déjeuner compris

Utilisation de l’outil d’analyse logicielle IDA Pro

FORMATION

TITRE : Utilisation de l’outil d’analyse logicielle IDA Pro


Prise en main du logiciel IDA Pro

CONTACT




DESCRIPTIF DU COURS

Ce cours a pour principal objectif la

présentation du logiciel IDA Pro.

tions clé de l’outil sont abordées: le

module de désassemblage, le débo-

gueur ainsi que les scripts Python.

L’analyse de programmes binaires

avec IDA est couverte dans ce cours

étape par étape.

Un volet du cours traite de la visualisa-

tion binaire de programmes afin de

détecter et d’analyser les techniques

techniques pour manipuler les codes

PRÉREQUIS D’ACCÈS À LA FORMATION Connaissances de base sur les systèmes d’exploitationConnaissances élémentaires en langage Python (boucles, listes, ensemble, chaînes de caractères) et de bash/console


1/2

(Voir programme du cours en page 2)

21

PLAN DU COURS

MODULE 1 : PRÉSENTATION GÉNÉRALE D’IDA PRO

MODULE 2 : PRÉSENTATION DES STRUCTURES DE DONNÉES

Reconnaissance de fonctions système

et des fonctions de librairie standard,

Exploration de codes binaires o�us-

qués, Utilisation de FLIRT pour tenir

compte d’informations spécifiques

d’un système, Identification manuelle

de boucles de chi�rement simples.

Désassemblage d’IDA Pro, limites et

problèmes, Rappels sur le chargement

par l’OS d’un exécutable, Code, don-

nées, les di�érentes vues d’un pro-

gramme, Description des informations

de structure de code, segments, fonc-

tions, graphe de flot de contrôle.

MODULE 3 BONNES PRATIQUES

Recherche de fonctions spécifiques,

Points d’arrêts, emploi de conditions,

Suivi de données, Patch de pro-

grammes et de données, Suivi de

threads.

MODULE 4 UTILISATION AVANCÉE D’IDA

Présentation de scripts Python pour

l’analyse de code :

Les grandes fonctionnalités du binding

Python

Enumération des instructions, des

fonctions, des segments, etc.

MODULE 5/6 : IDENTIFICATION ET ANALYSE DES TECHNIQUES D’OFFUSCATION DE CODE

Ecriture de scripts Python pour :

Recherche de boucles de chi�rement

par opérations arithmétiques,

Recherche d’appels de fonctions

cachées, e.g. par jump directs, Identi-

fication de boucles de chi�rement

typiques (RC4, AES), Déchi�rement

statique, Identification d’obfuscations

typique : call/ret, push/ret, flattening,

Reconstruction de code désobfusqué

(par simplifcation syntaxique), Teinte

de données, Identification des appels

de fonction, des arguments.

2/2

Utilisation de l’outil d’analyse logicielle IDA Pro

22


CONTACT



Wahiba RAMDANE CHERIF–KHETTAF [email protected]

DURÉE/NOMBRE D’HEURES Semestre / 21 heures

MODALITÉS D’ENSEIGNEMENT 3 heures par semaine

NATURE DE L’ÉVALUATION Examen écrit, projet, soutenance

LANGUE D’ENSEIGNEMENT Français


TARIFS 1 600€ net par personne

TITRE : Introduction au Génie Industriel

TECHNOLOGIE CLÉ Digitalisation de la chaine de valeur

COMPÉTENCES / CONNAISSANCES ACQUISES

Connaître les bases du génie industriel

et les outils de modélisation et de spé-

cification d'entreprises et de sys-

tèmes.

Comprendre le fonctionnement et l'in-

térêt des outils et des modèles de spé-

cification.

Appliquer les outils et les modèles sur

un cas concret issu d'un problème en

génie industriel.

Évaluer la performance des systèmes

modélisés. Savoir utiliser les résultats

de l'évaluation pour aider à la prise

décision

Introduction au Génie Industriel

23




NATURE DE L’ÉVALUATION Examen écrit


LIEU DE FORMATION

Mines Nancy, campus Artem

TARIFS 950€ net par personne

TITRE : Optimisation discrète


COMPÉTENCES / CONNAISSANCES ACQUISES Parallèlement au cours de recherche opérationnelle du tronc commun, où les notions de base de la recherche opérationnelle sont abordées, l’objectif de ce cours est de compléter certaines parties. Nous commençons ce cours par la modélisation des pro-blèmes concrets (problèmes de locali-

d’emploi du temps, production, etc.) en utilisant la programmation linéaire en nombres entiers. Puis après une présentation de quelques outils de la théorie des graphes, nous utiliserons ces outils pour modéliser et optimiser des problèmes réels, comme la recherche d’un arbre de poids mini-mum. En deuxième partie de ce cours nous verrons comment la notion primal–dual de la programmation linéaire est exploitée pour résoudre de manière optimale en temps polyno-mial les problèmes de flot maximal et flot maximal de coût minimal dans les réseaux, ainsi que des cas particuliers

transport. Nous terminons ce cours par l’étude de la complexité des pro-blèmes, cela nous permettra de recon-naître un problème facile d’un pro-

Optimisation discrète

CONTACT



Bernardetta [email protected]

24


CONTACT






NATURE DE L’ÉVALUATION :Examen écrit, projet

LANGUE D’ENSEIGNEMENT :Français

LIEU DE FORMATION :Mines Nancy, campus Artem

TARIFS :1 600€ net par personne

TITRE : Optimisation discrète approfondie



En premier, nous présentons les

grandes approches de construction de

méthodes exactes et approchées pour

la résolution des problèmes

approches seront illustrées sur des

exemples appliqués, dont les pro-

blèmes modélisés dans le cours

SG134: Optimisation discrète. Les mé-

thodes approchées de résolution peu-

vent être construites de tel sorte

qu’une garantie de performance par

rapport à l’optimum est assurée. En

deuxième partie de ce cours nous ver-

rons des méthodes génériques de

résolution des problèmes

d’optimisation, dites : méta-heuris-

tiques, algorithmes évolutionnistes

(algorithmes génétiques) ainsi que la

programmation par contraintes. En

dernière partie, nous présenterons les

techniques d’analyse des problèmes

en présence de plusieurs critères.

Optimisation discrète approfondie

25


CONTACT




DURÉE/NOMBRE D’HEURES 12 heures

MODALITÉS D’ENSEIGNEMENT 6 à 12 heures par semaine

NATURE DE L’ÉVALUATION Evaluation par équipe lors du jeu : 50 %Synthèse individuelle à remettre sous 15 jours : 50 %



TARIFS

(12h sur 1 semaine)1 100 € net par personne, déjeuner compris

TITRE : Lean management


COMPÉTENCES / CONNAISSANCES ACQUISES Ce module de formation est dispensé

dans le cadre d’une pédagogie active.

Sous la forme d’une mise en situation

au travers d’une entreprise fictive, les

participants conduisent un projet

Lean. Le projet s’articule autour de

trois modules.

Les participants vont au travers du

processus DMAIC :

Etablir un diagnostic en se répartis-

l’entreprise,

Mesurer et analyser l’existant pour éla-

borer des graphiques et rechercher les

causes,

Mettre en œuvre un plan d’action.

COMMENTAIREPossibilité de faire un module en 21h ou plus sur un semestre

Lean management

26


DURÉE/NOMBRE D’HEURES 6 mois / 30 heures


NATURE DE L’ÉVALUATION Test écrit, projet, rapport

LANGUE D’ENSEIGNEMENTFrançais


TARIFS

2 300 € net par personne

TITRE : Recherche opérationnelle



Connaître les grands types de mo-

dèles de la recherche opérationnelle

Ce module a pour but de fournir des

bases en recherche opérationnelle,

discipline qui fournit un moyen de mo-

délisation puissant ainsi que des mé-

résoudre une très large classe de pro-

blèmes industriels. La recherche opé-

rationnelle est naturellement transver-

sale. Le programme aborde les points

suivants : Introduction aux graphes,

vocabulaire essentiel | Algorithmes de

cheminement, problèmes de calen-

drier, point fixe | Programmation dyna-

mique | Introduction à la programma-

tion linéaire, algorithme du Simplexe |

Programmation linéaire en nombres

entiers | Dualité

Recherche opérationnelle

CONTACT




27


CONTACT



NOMBRE D’ECTS 4

NATURE DE L’ÉVALUATION Contrôle continu, projet, rapport



TARIFS 3 200 € net par personne

Simulation pour l'aide à la décision

TITRE : Simulation pour l'aide à la décision



Connaître les outils de simulation :

simulation à événements discrets,

simulation continue,

Comprendre comment appliquer le

meilleur outil de simulation à tel pro-

blème de la réalité,

Savoir développer et mettre en oeuvre

les modèles de simulation,

Savoir identifier les données, détermi-

ner le niveau de détail à prendre en

compte, analyser et valider les résul-

tats. RESPONSABLE PÉDAGOGIQUE


Henri [email protected]

28




NATURE DE L’ÉVALUATION Examen écrit, projet




TITRE : Chaîne logistique et gestion de production



Modélisation des problèmes de déci-sion et d’organisation liés aux entre-prises : chaînes logistiques, logistique externe et interne, gestion de produc-tion, spécification, modélisation, agen-cement, localisation, planification, ordonnancement, pilotage

CONTENU, PROGRAMME

La conjoncture actuelle en logistique

globale | Choix de projets, évolution

de l'outil de production (décisions

stratégiques à long terme) | Gestion

des flux avec des rappels historiques,

l'état des lieux actuel et une projection

vers les techniques du futur (décisions

tactiques à moyen terme) | Ordonnan-

cement prédictif et pilotage (décisions

opérationnelles à court et très court

terme) | Témoignages industriels et

associés : outils de spécifications,

approches qualité, TPM, «lean manu-

facturing», «agile manufacturing», mo-

dèles et applications en chaînes logis-

tiques

CONTACT




Chaîne logistique et gestion de production

29




NATURE DE L’ÉVALUATION Examen écrit, oral, projet




FORMATION

TITRE : Analyse de Données et Data Mining



Principales méthodes d’analyse de données et du Data Mining Dans les années 70-80, le développement des ordinateurs a conduit au stockage d'informations dont la forme la plus clas-sique était celle qui correspondait à des tableaux de données, généralement de grandes dimensions. Dans de nombreux domaines (géologie, météorologie, méde-cine, économie, marketing, contrôle de qualité, reconnaissance des formes...), l'analyse de données a permis de tirer parti de cette information pour la synthé-tiser, pour servir de base à un processus de décision, ou plus généralement, pour appréhender d'une certaine manière la nature des phénomènes sous-jacents aux données.Depuis les années 90, la numérisation systématique de l'information fait que les organismes, publics ou privés, accumu-lent des masses considérables d’informations stockées dans des bases de données numériques, amorphes et

de textes, d'images, de sons, etc. Le Data Mining correspond à une "industrialisa-tion" de l'analyse de données pour per-mettre une exploitation réelle du capital d'informations de l'entreprise : «extraire le minerai précieux de la gangue des don-nées».

PRÉREQUIS D’ACCÈS À LA FORMATION Avoir des bases en SAS et en Probabilités et Statistique

Analyse de Données et Data Mining

CONTACT

RESPONSABLES PÉDAGOGIQUES


Sandie [email protected] [email protected]

30


DURÉE/NOMBRE D’HEURESSemestre / 42 heures


NATURE DE L’ÉVALUATION Test écrit, contrôle continu

LANGUE D’ENSEIGNEMENTFrançais



FORMATION

TITRE : Modélisation et prévision

TECHNOLOGIE CLÉDigitalisation de la chaine de valeur

COMPÉTENCES / CONNAISSANCES ACQUISES Étude des techniques qui permettent

de prévoir le comportement futur d’un

phénomène par une modélisation

fondée sur la façon dont il s’est réalisé

dans le passé, et sur son contexte.

PRÉREQUIS D’ACCÈS À LA FORMATION Bases en probabilités et statistique :

variables aléatoires, estimateurs, tests

statistiques.CONTACT

Modélisation et prévision

RESPONSABLES PÉDAGOGIQUES


Sandie [email protected] [email protected]

31

Institut Supérieur

@mines-nancy.univ-lorraine.fr

Lyon

Marseille

Lille

Rennes

Bordeaux

MINES NANCY

Philippe SESSIECQDirecteur des Formations Spécialisées et ContinuesT +33 (0)3 72 74 48 35 [email protected]

Campus ArtemCS 14 23492, rue du Sergent Blandan54042 Nancy cedex - FranceT +33 (0)3 55 66 26 00F +33 (0)3 83 96 02 46www.mines-nancy.univ-lorraine.fr

CONTACT

Lyon

Nancy

Luxembourg

BruxellesFrancfort

Marseille

Lille

ParisRennes

Bordeaux

1h30 en TGV

St-Dié des-Vosges

Notre établissement de tutelle

Notre établissement stratégique

27

Documents

Couv FC VFF - École nationale supérieure des mines de Nancy · dans le cadre de la ﬁlière dite « Fonta-net » (Arrêté du 31 janvier 1974, J.O. du 16 mars 1974). LIEU DE FORMATION