Description
Introduction aux grands principes de la cybersécurité et de la protection des informations. Confidentialité. Intégrité et disponibilité des actifs informationnels et opérationnels. Évolution des technologies. Aspects de gouvernance et de conformité. Lois et normes applicables. Cadres de la politique de sécurité dans les entreprises. Protection des informations. Sécurité des réseaux informatiques. Classification des informations. Gestion des identités et des accès. Gestion des incidents de sécurité. Gestion de l'exploitation. Chiffrement des informations. Sécurité physique des centres de données et des salles d'équipement informatique. Processus d'analyse de sécurité et rapports.

Description
Éléments théoriques de base pour la communication écrite et orale appliquée à un contexte technique. Compréhension du mandat de communication. Travail en équipe et communication interculturelle : perception, styles, leadership, gestion d'équipe, stress et choc culturels. Présentation d'outils de recherche et d'aide à la rédaction. Citations et références et prévention du plagiat. Conception, insertion et présentation de tableaux et figures. Éléments du style technique. Outils de rédaction, de communication et de collaboration en ligne. Correspondance professionnelle. Applications en communication écrite : structure et mise en page du texte, procédure, courriel, texte explicatif, sommaire exécutif. Tenue de réunion : ordre du jour, animation, compte-rendu. Applications en communication orale : présentation, non-verbal, support visuel, communication à distance.

Description
Mesures de sécurité au sein d'une entreprise. Notions de base en Cyber Sécurité. Introduction aux attaques. Planification et exécution. Stratégie offensive. Équipe rouge. Phase découverte. Simulation d'une attaque. Stratégie défensive. Équipe bleue. Utilisation et intégration des outils de détection. Analyse de cas. Introduction aux métiers en cybersécurité.

Description
Configuration, mise en place et optimisation des serveurs informatiques. Serveurs de fichiers. Serveurs d'annuaires. Serveurs de messagerie. Serveurs Web. Serveurs nuagiques. Organisation et gestion des serveurs informatiques. Contrôle d'accès, permissions et privilèges. Stratégie de groupe. Configuration et optimisation de la sécurité des serveurs. Fréquentes attaques et contremesures pour les serveurs. Durcissement des systèmes d'exploitation serveurs. Bastionnage des serveurs. Sécurité des réseaux de serveurs. Maintenance des serveurs.

Description
Composantes de réseaux informatiques et architecture réseau dans un contexte de sécurité : postes de travail, serveurs, applications Web, bases de données, routeurs, commutateurs, point d'accès sans fil, voix sur IP (VoIP), pare-feu, serveur mandataire (Proxy), antivirus, courriels, filtrage de contenu, authentification, surveillance réseau. Détection de logiciels malveillants. Services de base en réseautique, virtualisation. Standards, normes et lois. Principes d'architecture réseau et de sécurité : types de réseaux, zonage ou segmentation réseau, flots de trafic, sécurité interzone. Protocoles réseau et sécurité. Relations entre les diverses composantes de réseau et de sécurité.

Description
Virtualisation : disponibilité, choix, acquisition. Matériel requis. Installation du logiciel, de l'environnement et du système d'exploitation virtuel. Virtualisation de type 1 et de type 2. Paramétrage d'un environnement virtuel. Mise en réseau virtuel, stockage, virtualisation du stockage. Interfaçage entre l'environnement physique et l'environnement virtuel. Sécurisation des environnements virtuels et du stockage : redondance, test, opérations. Restauration d'une sauvegarde opérationnelle. Enjeux de sécurité entourant la virtualisation. Futur de la virtualisation. Technologies émergentes.

Description
Concepts de gestion des identités et des accès (GIA): gestion des identités, authentification et autorisation, fédération, gouvernance, comptes à privilèges élevés. Enjeux liés à la gestion et la gouvernance des identités et des accès en entreprise.

Description
Langages de programmation : interprété, impérative structurée, fonctionnelle, orientée objet, multiparadigme et multiplateforme. Analyse des données, entre autres, filtre, cartographie, classification, groupement, métriques d'évaluation. Application des paradigmes de programmation multitâches et multiprocessus. Réseaux et protocoles de communication. Manipulation de données ainsi que de l'apprentissage machine. Exécution de commandes et de scripts. Études de cas appliquées à la sécurité cybernétique.

Description
Introduction à la sécurité applicative. Concepts de base. Validations Client-Serveur. Types de vulnérabilité. Erreurs de développement menant à des vulnérabilités applicatives. Exploitation des vulnérabilités. Mitigation des risques. Plan de remédiation. Cycle de vie de développement sécuritaire. Sécurisation des données dans une base de données. ISO 22701. Stratégies de stockage. Validation des données.

Description
Processus de réponse aux incidents : préparation, détection, analyse, confinement, éradication, rétablissement et leçons apprises. Analyse de codes malveillants. Détection des intrusions basée sur les signatures. Détection des intrusions basée sur les anomalies. Utilisation d'une solution de gestion de l'information des évènements de sécurité pour détecter des incidents. Détection des différentes attaques à partir du trafic réseau. Analyse des flux du réseau pour la détection des incidents. Collecte et analyse des évènements des terminaux, postes du travail, serveurs et dispositifs réseaux. Architecture de réseaux pour la détection des incidents.

Description
Définition formelle de l'infonuagique. Caractéristiques essentielles de l'infonuagique. Modèles de services et de déploiement. Description et utilisation des technologies d'infonuagique privée et publique. Concepts de sécurité en infonuagique. Responsabilité partagée. Points faibles des plateformes d'infonuagique publiques. Contrôles de sécurité infonuagique : gouvernance, architectures réseau, chiffrement. Analyse de cas.

Description
Phases d'une cyberattaque : reconnaissance, balayage, exploitation des failles et obtention de l'accès, maintien de l'accès, couverture des traces. Outils et techniques de piratage utilisés lors de cyberattaques. Ingénierie sociale, hameçonnage. Analyse de cas de cyberattaques. Planification de tests d'intrusion et prise en compte des aspects légaux. Simulation d'une cyberattaque.

Description
Processus de gestion des risques de sécurité de l'information : objectifs, méthodologies, choix des outils. Analyse de risques. Sécurité de l'information et cybersécurité. Classification des informations relativement au risque. Risques, menaces, vulnérabilités et impacts. Environnement de contrôle interne, contrôles de sécurité et indicateurs. Risques liés aux technologies émergentes. Continuité des affaires et analyse des impacts d'affaires. Cyberfraude, fraude en entreprise et plan antifraude.