Programmes d'études

Microprogramme de 1er cycle en cybersécurité opérationnelle

 

L’étudiant(e) pourra développer ses connaissances dans le domaine de la cybersécurité correspondant aux profils d’analyste, conseiller, spécialiste en gestion des identités et des accès, spécialiste en gestion des incidents, spécialiste en sécurité des réseaux, spécialiste en gestion des vulnérabilités, etc.

Responsable(s)
Hector BUSTILLO
CONSEILS ACADéMIQUES ET CHEMINEMENT éTUDIANT
514-340-4711 poste 3831
Diplôme

Ce microprogramme conduit à l’obtention d’une attestation de microprogramme de 1er cycle.

Profil des etudes

Microprogramme de 15 crédits : 6 crédits obligatoires et 9 crédits au choix parmi une liste de cours. 

Structure du programme pour l’année en cours

Cours en ligne de jour ou de soir.

Légende

  Projet
  Offert à l'université de Montréal
  Cours des cycles supérieurs
  Cours de jour
  Cours de soir
  Cours en ligne
Certificats et microprogrammes de 1er cycle
Baccalauréat (formation d'ingénieur)
Études supérieures

Cours obligatoires (6 crédits)

Note Sigle Titre Crédits Trimestre Période
CR300
 
Introduction à la cybersécurité 3
Automne 2024
Hiver 2025
Été 2025
Cours en ligne
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) :
Corequis :
Trimestre : Automne 2024, Hiver 2025, Été 2025
Période :
Notes : Cours offert par Internet seulement
Responsable(s) : Luc Jarry
Description
Introduction aux grands principes de la cybersécurité et de la protection des informations. Confidentialité. Intégrité et disponibilité des actifs informationnels et opérationnels. Évolution des technologies. Aspects de gouvernance et de conformité. Lois et normes applicables. Cadres de la politique de sécurité dans les entreprises. Protection des informations. Sécurité des réseaux informatiques. Classification des informations. Gestion des identités et des accès. Gestion des incidents de sécurité. Gestion de l'exploitation. Chiffrement des informations. Sécurité physique des centres de données et des salles d'équipement informatique. Processus d'analyse de sécurité et rapports.
Z-925
 
Communication technique et interculturelle 3
Automne 2023
Hiver 2024
Été 2024
Cours en ligne
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) :
Corequis :
Trimestre : Automne 2023, Hiver 2024, Été 2024
Période :
Notes :
Responsable(s) : Virginie Vendange
Description
Éléments théoriques de base pour la communication écrite et orale appliquée à un contexte technique. Compréhension du mandat de communication. Travail en équipe et communication interculturelle : perception, styles, leadership, gestion d'équipe, stress et choc culturels. Présentation d'outils de recherche et d'aide à la rédaction. Citations et références et prévention du plagiat. Conception, insertion et présentation de tableaux et figures. Éléments du style technique. Outils de rédaction, de communication et de collaboration en ligne. Correspondance professionnelle. Applications en communication écrite : structure et mise en page du texte, procédure, courriel, texte explicatif, sommaire exécutif. Tenue de réunion : ordre du jour, animation, compte-rendu. Applications en communication orale : présentation, non-verbal, support visuel, communication à distance.
Certains cours sont également offerts en anglais (sigle CRXXXE).

Cours au choix (9 crédits)

Note Sigle Titre Crédits Trimestre Période
CR310
 
Cyberattaque et défense en entreprise 3
Automne 2024
Hiver 2025
Été 2025
Cours en ligne
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) :
Corequis : CR300
Trimestre : Automne 2024, Hiver 2025, Été 2025
Période :
Notes : Cours offert par Internet seulement.
Responsable(s) : Ahmed Techini
Description
Mesures de sécurité au sein d'une entreprise. Notions de base en Cyber Sécurité. Introduction aux attaques. Planification et exécution. Stratégie offensive. Équipe rouge. Phase découverte. Simulation d'une attaque. Stratégie défensive. Équipe bleue. Utilisation et intégration des outils de détection. Analyse de cas. Introduction aux métiers en cybersécurité.
CR345
 
Sécurité des serveurs 3
Automne 2024
Hiver 2025
Été 2025
Cours en ligne
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) :
Corequis : CR300
Trimestre : Automne 2024, Hiver 2025, Été 2025
Période :
Notes : Cours offert par Internet seulement.
Responsable(s) : Habib Louafi
Description
Configuration, mise en place et optimisation des serveurs informatiques. Serveurs de fichiers. Serveurs d'annuaires. Serveurs de messagerie. Serveurs Web. Serveurs nuagiques. Organisation et gestion des serveurs informatiques. Contrôle d'accès, permissions et privilèges. Stratégie de groupe. Configuration et optimisation de la sécurité des serveurs. Fréquentes attaques et contremesures pour les serveurs. Durcissement des systèmes d'exploitation serveurs. Bastionnage des serveurs. Sécurité des réseaux de serveurs. Maintenance des serveurs.
CR350
 
Réseautique et sécurité 3
Automne 2024
Hiver 2025
Été 2025
Cours en ligne
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) :
Corequis : CR345
Trimestre : Automne 2024, Hiver 2025, Été 2025
Période :
Notes : Cours offert par Internet seulement.
Responsable(s) : Abdoul Karim Ganame
Description
Composantes de réseaux informatiques et architecture réseau dans un contexte de sécurité : postes de travail, serveurs, applications Web, bases de données, routeurs, commutateurs, point d'accès sans fil, voix sur IP (VoIP), pare-feu, serveur mandataire (Proxy), antivirus, courriels, filtrage de contenu, authentification, surveillance réseau. Détection de logiciels malveillants. Services de base en réseautique, virtualisation. Standards, normes et lois. Principes d'architecture réseau et de sécurité : types de réseaux, zonage ou segmentation réseau, flots de trafic, sécurité interzone. Protocoles réseau et sécurité. Relations entre les diverses composantes de réseau et de sécurité.
CR380
 
Virtualisation 3
Automne 2024
Hiver 2025
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) :
Corequis :
Trimestre : Automne 2024, Hiver 2025
Période :
Notes : Cours offert par Internet seulement.
Responsable(s) : Francis Wanko-Naa
Description
Virtualisation : disponibilité, choix, acquisition. Matériel requis. Installation du logiciel, de l'environnement et du système d'exploitation virtuel. Virtualisation de type 1 et de type 2. Paramétrage d'un environnement virtuel. Mise en réseau virtuel, stockage, virtualisation du stockage. Interfaçage entre l'environnement physique et l'environnement virtuel. Sécurisation des environnements virtuels et du stockage : redondance, test, opérations. Restauration d'une sauvegarde opérationnelle. Enjeux de sécurité entourant la virtualisation. Futur de la virtualisation. Technologies émergentes.
CR410
 
Gestion des identités et des accès 3
Automne 2024
Hiver 2025
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) : CR300
Corequis :
Trimestre : Automne 2024, Hiver 2025
Période :
Notes : Cours offert par Internet seulement. .
Responsable(s) : Riadh Mansouri
Description
Concepts de gestion des identités et des accès (GIA): gestion des identités, authentification et autorisation, fédération, gouvernance, comptes à privilèges élevés. Enjeux liés à la gestion et la gouvernance des identités et des accès en entreprise.
CR432
 
Cybersécurité avec Python 3
Automne 2024
Hiver 2025
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) : CR300 ou CR300E
Corequis :
Trimestre : Automne 2024, Hiver 2025
Période :
Notes :
Responsable(s) : Amine Boukhtouta
Description
Langages de programmation : interprété, impérative structurée, fonctionnelle, orientée objet, multiparadigme et multiplateforme. Analyse des données, entre autres, filtre, cartographie, classification, groupement, métriques d'évaluation. Application des paradigmes de programmation multitâches et multiprocessus. Réseaux et protocoles de communication. Manipulation de données ainsi que de l'apprentissage machine. Exécution de commandes et de scripts. Études de cas appliquées à la sécurité cybernétique.
CR440
 
Sécurité applicative 3
Automne 2024
Hiver 2025
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) :
Corequis :
Trimestre : Automne 2024, Hiver 2025
Période :
Notes : Cours offert par Internet seulement
Responsable(s) : Thierry Giroux Veilleux
Description
Introduction à la sécurité applicative. Concepts de base. Validations Client-Serveur. Types de vulnérabilité. Erreurs de développement menant à des vulnérabilités applicatives. Exploitation des vulnérabilités. Mitigation des risques. Plan de remédiation. Cycle de vie de développement sécuritaire. Sécurisation des données dans une base de données. ISO 22701. Stratégies de stockage. Validation des données.
CR450
 
Détection et réponses aux incidents 3
Automne 2024
Hiver 2025
Été 2025
Cours en ligne
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) : CR310 ou CR310E
Corequis :
Trimestre : Automne 2024, Hiver 2025, Été 2025
Période :
Notes : Cours offert par Internet seulement. CR300 et CR300E sont des cours équivalents.
Responsable(s) : Lucian Andrei
Description
Processus de réponse aux incidents : préparation, détection, analyse, confinement, éradication, rétablissement et leçons apprises. Analyse de codes malveillants. Détection des intrusions basée sur les signatures. Détection des intrusions basée sur les anomalies. Utilisation d'une solution de gestion de l'information des évènements de sécurité pour détecter des incidents. Détection des différentes attaques à partir du trafic réseau. Analyse des flux du réseau pour la détection des incidents. Collecte et analyse des évènements des terminaux, postes du travail, serveurs et dispositifs réseaux. Architecture de réseaux pour la détection des incidents.
CR460
 
Infonuagique 3
Automne 2024
Hiver 2025
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) : CR380
Corequis :
Trimestre : Automne 2024, Hiver 2025
Période :
Notes :
Responsable(s) : Riadh Mansouri
Description
Définition formelle de l'infonuagique. Caractéristiques essentielles de l'infonuagique. Modèles de services et de déploiement. Description et utilisation des technologies d'infonuagique privée et publique. Concepts de sécurité en infonuagique. Responsabilité partagée. Points faibles des plateformes d'infonuagique publiques. Contrôles de sécurité infonuagique : gouvernance, architectures réseau, chiffrement. Analyse de cas.
CR470
 
Tests d'intrusion 3
Automne 2024
Hiver 2025
Été 2025
Cours en ligne
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) : CR310
Corequis :
Trimestre : Automne 2024, Hiver 2025, Été 2025
Période :
Notes :
Responsable(s) : Hector Bustillo
Description
Phases d'une cyberattaque : reconnaissance, balayage, exploitation des failles et obtention de l'accès, maintien de l'accès, couverture des traces. Outils et techniques de piratage utilisés lors de cyberattaques. Ingénierie sociale, hameçonnage. Analyse de cas de cyberattaques. Planification de tests d'intrusion et prise en compte des aspects légaux. Simulation d'une cyberattaque.
CF170
 
Gestion de risques de l'information 3
Automne 2024
Hiver 2025
Été 2025
Cours en ligne
Cours en ligne
Cours en ligne
Nombre de crédits : 3 (3 - 0 - 6) Les chiffres indiqués entre parenthèses sous le sigle du cours, par exemple (3 - 2 - 4), constituent le triplet horaire.

Le premier chiffre est le nombre d'heures de cours théorique par semaine (les périodes de cours durent 50 minutes).
Le second chiffre est le nombre d'heures de travaux dirigés (exercices) ou laboratoire, par semaine.
(Note : certains cours ont un triplet (3 - 1.5 - 4.5). Dans ce cas, les 1,5 heure par semaine sont des laboratoires qui durent 3 heures mais qui ont lieu toutes les deux semaines. À Polytechnique, on parle alors de laboratoires bi-hebdomadaires).
Le troisième chiffre est un nombre d'heures estimé que l'étudiant doit investir de façon personnelle par semaine pour réussir son cours.
Département : Certificats Formation continue
Préalables(s) :
Corequis :
Trimestre : Automne 2024, Hiver 2025, Été 2025
Période :
Notes :
Responsable(s) : Gildas Gnidehou
Description
Processus de gestion des risques de sécurité de l'information : objectifs, méthodologies, choix des outils. Analyse de risques. Sécurité de l'information et cybersécurité. Classification des informations relativement au risque. Risques, menaces, vulnérabilités et impacts. Environnement de contrôle interne, contrôles de sécurité et indicateurs. Risques liés aux technologies émergentes. Continuité des affaires et analyse des impacts d'affaires. Cyberfraude, fraude en entreprise et plan antifraude.
Certains cours sont également offerts en anglais (sigle CRXXXE et CFXXXE).

Spécialités

 

Analyste en cybersécurité CR310 CR380 CR450
Conseiller en cybersécurité CR310 CR380 CR450
Spécialiste gestion des identités et acces CR310 CR345 CR410
Spécialiste sécurité des incidents CR310 CR450 CF170
Spécialiste sécurité des réseaux CR345 CR350 CR450
Spécialiste gestion des vulnérabilités CR310 CR450 CR470
Développeur de solution de cyberdéfense CR410 CR432 CR440
Conseiller en infonuagique CR380 CR410 CR460