Microprogramme de 1er cycle en cybersécurité opérationnelle L’étudiant(e) pourra développer ses connaissances dans le domaine de la cybersécurité correspondant aux profils d’analyste, conseiller, spécialiste en gestion des identités et des accès, spécialiste en gestion des incidents, spécialiste en sécurité des réseaux, spécialiste en gestion des vulnérabilités, etc. Hector BUSTILLO hector.bustillo@polymtl.ca CONSEILS ACADéMIQUES ET CHEMINEMENT éTUDIANT certificats@polymtl.ca 514-340-4711 poste 3831 Ce microprogramme conduit à l’obtention d’une attestation de microprogramme de 1er cycle. Microprogramme de 15 crédits: 6 crédits obligatoires et 9 crédits au choix parmi une liste de cours. Cours en ligne de jour ou de soir. Légende Projet Offert à l'université de Montréal Cours des cycles supérieurs Cours de jour Cours de soir Cours en ligne Certificats et microprogrammes de 1 er cycle Baccalauréat (formation d'ingénieur) Études supérieures Cours obligatoires (6 crédits) Note Sigle Titre Crédits Trimestre Période CR300 Introduction à la cybersécurité 3 Automne 2025 Hiver 2026 Été 2026 Cours en ligne Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): Corequis: Trimestre: Automne 2025, Hiver 2026, Été 2026 Période: Notes: Cours offert par Internet seulement Responsable(s): Luc Jarry Site web Description Introduction aux grands principes de la cybersécurité et de la protection des informations. Confidentialité. Intégrité et disponibilité des actifs informationnels et opérationnels. Évolution des technologies. Aspects de gouvernance et de conformité. Lois et normes applicables. Cadres de la politique de sécurité dans les entreprises. Protection des informations. Sécurité des réseaux informatiques. Classification des informations. Gestion des identités et des accès. Gestion des incidents de sécurité. Gestion de l'exploitation. Chiffrement des informations. Sécurité physique des centres de données et des salles d'équipement informatique. Processus d'analyse de sécurité et rapports. Détails Z-925 Communication technique et interculturelle 3 Automne 2025 Hiver 2026 Été 2026 Cours en ligne Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): Corequis: Trimestre: Automne 2025, Hiver 2026, Été 2026 Période: Notes: Responsable(s): Virginie Vendange Description Éléments théoriques de base pour la communication écrite et orale appliquée à un contexte technique. Compréhension du mandat de communication. Travail en équipe et communication interculturelle: perception, styles, leadership, gestion d'équipe, stress et choc culturels. Présentation d'outils de recherche et d'aide à la rédaction. Citations et références et prévention du plagiat. Conception, insertion et présentation de tableaux et figures. Éléments du style technique. Outils de rédaction, de communication et de collaboration en ligne. Correspondance professionnelle. Applications en communication écrite: structure et mise en page du texte, procédure, courriel, texte explicatif, sommaire exécutif. Tenue de réunion: ordre du jour, animation, compte-rendu. Applications en communication orale: présentation, non-verbal, support visuel, communication à distance. Détails Certains cours sont également offerts en anglais (sigle CRXXX E). Cours au choix (9 crédits) Note Sigle Titre Crédits Trimestre Période CR310 Cyberattaque et défense en entreprise 3 Automne 2025 Hiver 2026 Été 2026 Cours en ligne Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): Corequis: CR300 Trimestre: Automne 2025, Hiver 2026, Été 2026 Période: Notes: Cours offert par Internet seulement. Responsable(s): Charbel Akiki Site web Description Mesures de sécurité au sein d'une entreprise. Notions de base en Cyber Sécurité. Introduction aux attaques. Planification et exécution. Stratégie offensive. Équipe rouge. Phase découverte. Simulation d'une attaque. Stratégie défensive. Équipe bleue. Utilisation et intégration des outils de détection. Analyse de cas. Introduction aux métiers en cybersécurité. Détails CR345 Sécurité des serveurs 3 Automne 2025 Hiver 2026 Été 2026 Cours en ligne Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): Corequis: CR300 Trimestre: Automne 2025, Hiver 2026, Été 2026 Période: Notes: Cours offert par Internet seulement. Responsable(s): Olivier Tardif Description Configuration, mise en place et optimisation des serveurs informatiques. Serveurs de fichiers. Serveurs d'annuaires. Serveurs de messagerie. Serveurs Web. Serveurs nuagiques. Organisation et gestion des serveurs informatiques. Contrôle d'accès, permissions et privilèges. Stratégie de groupe. Configuration et optimisation de la sécurité des serveurs. Fréquentes attaques et contremesures pour les serveurs. Durcissement des systèmes d'exploitation serveurs. Bastionnage des serveurs. Sécurité des réseaux de serveurs. Maintenance des serveurs. Détails CR350 Réseautique et sécurité 3 Automne 2025 Hiver 2026 Été 2026 Cours en ligne Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): Corequis: CR345 Trimestre: Automne 2025, Hiver 2026, Été 2026 Période: Notes: Cours offert par Internet seulement. Responsable(s): Abdoul Karim Ganame Site web Description Composantes de réseaux informatiques et architecture réseau dans un contexte de sécurité: postes de travail, serveurs, applications Web, bases de données, routeurs, commutateurs, point d'accès sans fil, voix sur IP (VoIP), pare-feu, serveur mandataire (Proxy), antivirus, courriels, filtrage de contenu, authentification, surveillance réseau. Détection de logiciels malveillants. Services de base en réseautique, virtualisation. Standards, normes et lois. Principes d'architecture réseau et de sécurité: types de réseaux, zonage ou segmentation réseau, flots de trafic, sécurité interzone. Protocoles réseau et sécurité. Relations entre les diverses composantes de réseau et de sécurité. Détails CR380 Virtualisation 3 Automne 2025 Hiver 2026 Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): Corequis: Trimestre: Automne 2025, Hiver 2026 Période: Notes: Cours offert par Internet seulement. Responsable(s): Francis Wanko-Naa Site web Description Virtualisation: disponibilité, choix, acquisition. Matériel requis. Installation du logiciel, de l'environnement et du système d'exploitation virtuel. Virtualisation de type 1 et de type 2. Paramétrage d'un environnement virtuel. Mise en réseau virtuel, stockage, virtualisation du stockage. Interfaçage entre l'environnement physique et l'environnement virtuel. Sécurisation des environnements virtuels et du stockage: redondance, test, opérations. Restauration d'une sauvegarde opérationnelle. Enjeux de sécurité entourant la virtualisation. Futur de la virtualisation. Technologies émergentes. Détails CR410 Gestion des identités et des accès 3 Automne 2025 Hiver 2026 Été 2026 Cours en ligne Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): CR300 Corequis: Trimestre: Automne 2025, Hiver 2026, Été 2026 Période: Notes: Cours offert par Internet seulement.. Responsable(s): Riadh Mansouri Site web Description Concepts de gestion des identités et des accès (GIA): gestion des identités, authentification et autorisation, fédération, gouvernance, comptes à privilèges élevés. Enjeux liés à la gestion et la gouvernance des identités et des accès en entreprise. Détails CR432 Cybersécurité avec Python 3 Automne 2025 Hiver 2026 Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): CR300 ou CR300E Corequis: Trimestre: Automne 2025, Hiver 2026 Période: Notes: Responsable(s): Amine Boukhtouta Description Langages de programmation: interprété, impérative structurée, fonctionnelle, orientée objet, multiparadigme et multiplateforme. Analyse des données, entre autres, filtre, cartographie, classification, groupement, métriques d'évaluation. Application des paradigmes de programmation multitâches et multiprocessus. Réseaux et protocoles de communication. Manipulation de données ainsi que de l'apprentissage machine. Exécution de commandes et de scripts. Études de cas appliquées à la sécurité cybernétique. Détails CR440 Sécurité applicative 3 Automne 2025 Hiver 2026 Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): Corequis: Trimestre: Automne 2025, Hiver 2026 Période: Notes: Cours offert par Internet seulement Responsable(s): Thierry Giroux Veilleux Site web Description Introduction à la sécurité applicative. Concepts de base. Validations Client-Serveur. Types de vulnérabilité. Erreurs de développement menant à des vulnérabilités applicatives. Exploitation des vulnérabilités. Mitigation des risques. Plan de remédiation. Cycle de vie de développement sécuritaire. Sécurisation des données dans une base de données. ISO 22701. Stratégies de stockage. Validation des données. Détails CR450 Détection et réponses aux incidents 3 Automne 2025 Hiver 2026 Été 2026 Cours en ligne Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): CR310 ou CR310E Corequis: Trimestre: Automne 2025, Hiver 2026, Été 2026 Période: Notes: Responsable(s): Lucian Andrei Site web Description Processus de réponse aux incidents: préparation, détection, analyse, confinement, éradication, rétablissement et leçons apprises. Analyse de codes malveillants. Détection des intrusions basée sur les signatures. Détection des intrusions basée sur les anomalies. Utilisation d'une solution de gestion de l'information des évènements de sécurité pour détecter des incidents. Détection des différentes attaques à partir du trafic réseau. Analyse des flux du réseau pour la détection des incidents. Collecte et analyse des évènements des terminaux, postes du travail, serveurs et dispositifs réseaux. Architecture de réseaux pour la détection des incidents. Détails CR460 Infonuagique 3 Automne 2025 Hiver 2026 Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): CR380 Corequis: Trimestre: Automne 2025, Hiver 2026 Période: Notes: Responsable(s): Riadh Mansouri Site web Description Définition formelle de l'infonuagique. Caractéristiques essentielles de l'infonuagique. Modèles de services et de déploiement. Description et utilisation des technologies d'infonuagique privée et publique. Concepts de sécurité en infonuagique. Responsabilité partagée. Points faibles des plateformes d'infonuagique publiques. Contrôles de sécurité infonuagique: gouvernance, architectures réseau, chiffrement. Analyse de cas. Détails CR470 Tests d'intrusion 3 Automne 2025 Hiver 2026 Été 2026 Cours en ligne Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): CR310 Corequis: Trimestre: Automne 2025, Hiver 2026, Été 2026 Période: Notes: Responsable(s): Hector Bustillo Site web Description Phases d'une cyberattaque: reconnaissance, balayage, exploitation des failles et obtention de l'accès, maintien de l'accès, couverture des traces. Outils et techniques de piratage utilisés lors de cyberattaques. Ingénierie sociale, hameçonnage. Analyse de cas de cyberattaques. Planification de tests d'intrusion et prise en compte des aspects légaux. Simulation d'une cyberattaque. Détails CF170 Gestion de risques de l'information 3 Automne 2025 Hiver 2026 Été 2026 Cours en ligne Cours en ligne Cours en ligne Nombre de crédits: 3 (3- 0- 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire. Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes). Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine. (Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires). Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours. Département: Certificats Formation continue Préalables(s): Corequis: Trimestre: Automne 2025, Hiver 2026, Été 2026 Période: Notes: Responsable(s): Gildas Gnidehou Site web Description Processus de gestion des risques de sécurité de l'information: objectifs, méthodologies, choix des outils. Analyse de risques. Sécurité de l'information et cybersécurité. Classification des informations relativement au risque. Risques, menaces, vulnérabilités et impacts. Environnement de contrôle interne, contrôles de sécurité et indicateurs. Risques liés aux technologies émergentes. Continuité des affaires et analyse des impacts d'affaires. Cyberfraude, fraude en entreprise et plan antifraude. Détails Certains cours sont également offerts en anglais (sigle CRXXX E et CFXXX E). Spécialités Analyste en cybersécurité CR310 CR380 CR450 Conseiller en cybersécurité CR310 CR380 CR450 Spécialiste gestion des identités et acces CR310 CR345 CR410 Spécialiste sécurité des incidents CR310 CR450 CF170 Spécialiste sécurité des réseaux CR345 CR350 CR450 Spécialiste gestion des vulnérabilités CR310 CR450 CR470 Développeur de solution de cyberdéfense CR410 CR432 CR440 Conseiller en infonuagique CR380 CR410 CR460
