Le cours CCSP de niveau 1 sur la sécurité du nuage (cloud) vise à fournir aux personnes participantes les fondations nécessaires à la conception et à la protection des environnements nuragiques. Il s’adresse aux professionnels aux professionnelles de la cybersécurité et de l’informatique qui désirent acquérir les notions de base relatives à l’architecture, à la gestion des plateformes et à la sécurisation des données dans le nuage.
À l’issue de cette formation, ces personnes seront capables d’identifier les modèles de déploiement et services nuagiques, de comprendre les mécanismes de protection des données et de mettre en place des contrôles de sécurité au niveau de la plateforme et de l’infrastructure.
- Les notions théoriques sont expliquées pendant le cours.
- De l’aide individuelle est offerte lors des exercices.
Pour bien maîtriser les notions enseignées, les personnes participantes doivent compléter le cours par la pratique personnelle.
Une attestation de participation est remise aux personnes ayant assisté à plus de 80 % des heures de formation.
- Comprendre les principes du cloud computing (IaaS, PaaS, SaaS)
- Décrire les modèles de déploiement (public, privé, hybride, communautaire)
- Identifier les composants clés d’une architecture nuagique (multitenancy, isolation, API)
- Comprendre les principes secure by design et défense en profondeur
- Reconnaître les responsabilités partagées client/fournisseur
- Cartographier le cycle de vie des données (création, stockage, traitement, archivage, suppression)
- Mettre en place des mécanismes de chiffrement au repos et en transit
- Appliquer des techniques de tokenisation et de masquage des données sensibles
- Gérer les clés et secrets via KMS/HSM et planifier leur rotation
- Intégrer les exigences de confidentialité et de localisation des données
- Analyser les risques liés aux hyperviseurs, conteneurs et services serverless
- Configurer la segmentation réseau et les contrôles VPC/VNet (pare-feu, NSG)
- Renforcer et maintenir les images de VM et conteneurs (hardening, patch management)
- Mettre en place une gestion des vulnérabilités et des correctifs
- Planifier la reprise après sinistre et la continuité d’activité en IaaS/PaaS
- Connaître les concepts de base en sécurité informatique
Cette formation est offerte avec la participation financière du gouvernement du Québec dans le cadre de Montez de niveau.
Elle s’adresse particulièrement aux personnes sans emploi qui résident sur l’île de Montréal et qui répondent aux conditions d’admissibilité.
La formation peut aussi s’adresser aux travailleurs en emploi :
- Qui résident OU travaillent sur l’île de Montréal;
- De la région métropolitaine (RMR) qui ne résident pas ET ne travaillent pas sur l’île de Montréal.
Si vous répondez aux conditions d’admissibilité pour ce cours, vous pourrez bénéficier d’un tarif privilégié fixé à 5 $ par heure de formation.
Si vous n’êtes pas admissible à ce financement, vous pourriez, dans la limite des places disponibles, vous inscrire au tarif normal fixé par le ministère de l’Éducation et de l’Enseignement supérieur.
