Au terme de ce cours, la personne étudiante sera en mesure de/d’ : • Détecter et de répondre efficacement à des incidents de cybersécurité; • Déployer des contre-mesures assurant la cyberrésilience et la continuité des opérations dans un environnement TI.

Détection d’attaques informatiques et d’exfiltration de données. Méthodes d’intrusion et stratégies d’évasion employées par les acteurs malicieux. Gestion d’incidents de cybersécurité. Évaluation du degré de compromission des systèmes. Évaluation des dommages. Remédiation. Élaboration et gestion des rapports d’incidents. Communication suite à un incident. Éléments de cyberinvestigation. Architectures, résilientes. Techniques de confinement.