Développeurs, administrateurs systèmes, analystes sécurité, étudiants en technologies de l'information souhaitant comprendre et appliquer la cryptographie dans un contexte d’applications web.
- NC_420-006-AH
- Perfectionnement professionnel
- Informatique
Sécurité informatique des applications web - chiffrement
Modalités
-
Dates
Du 6 mars au 3 avril 2027
-
Durée
20 h
-
Horaire
Les samedis de 14 h à 18 h. Voir l'horaire détaillé pour plus de détails.
-
Caractéristiques
- Formation en ligne
- Cours à 5 $/h
Coûts et admission
-
Coût*
- Tarif financé par le gouvernement du Québec : 100 $ (taxes incluses)
-
Exigences particulières
-
Connaissances préalables recommandées : notions de sécurité informatique et de fonctionnement du web (HTTP);
-
Environnement Linux ou VM recommandé ;
-
Niveau de difficulté : 7/10;
-
Manipulations avancées d’OpenSSL et configuration serveur;
-
Priorité aux personnes qui répondent aux exigences de Services Québec ;
-
Important: vérifiez les conditions d'admissibilité avant l'inscription.
-
Contact
-
Questions
Découvrez les fondements du chiffrement appliqué à la sécurité des applications web. Cette formation présente les principes essentiels de la cryptographie moderne, les mécanismes de chiffrement symétrique et asymétrique, les standards utilisés aujourd’hui (AES, RSA, SHA-2, TLS…), ainsi que l’utilisation pratique de OpenSSL pour générer, manipuler et analyser des certificats et clés cryptographiques. Vous apprendrez également à sécuriser un serveur web en configurant HTTPS avec un certificat SSL auto-généré.
Hiver 2027 - groupe 22538
| Jour | Heures |
| Samedi 6 mars | 14 h à 18 h (D) |
| Samedi 13 mars | 14 h à 18 h (D) |
| Samedi 20 mars | 14 h à 18 h (D) |
| Samedi 27 mars | 14 h à 18 h (D) |
| Samedi 3 avril | 14 h à 18 h (D) |
(P) Cours donné en présentiel
(D) Cours donné à distance
À la fin de cette formation, vous serez capable de :
- Comprendre les concepts fondamentaux de la cryptographie (chiffrement, signature, hash, intégrité, non-répudiation) ;
- Différencier et utiliser les mécanismes de chiffrement symétrique (AES, DES) et asymétrique (RSA, ECC) ;
- Comprendre le fonctionnement des standards cryptographiques :
- Hashing : SHA-2, SHA-3
- Chiffrement symétrique : AES
- Chiffrement asymétrique : RSA / ECC
- Échanges de clés : Diffie-Hellman
- Utiliser OpenSSL pour générer clé privée, CSR, certificat X.509 ;
- Mettre en place un serveur web sécurisé en HTTPS avec certificat SSL auto-signé ;
- Comprendre le fonctionnement du protocole TLS, des suites cryptographiques et des certificats ;
- Diagnostiquer les erreurs de configuration fréquentes en HTTPS.
- Présentations théoriques avec schémas explicatifs
- Démonstrations techniques d’outils cryptographiques
- Laboratoires pratiques avec la librairie OpenSSL
- Configuration d’un serveur web (Apache ou Nginx) en HTTPS
- Analyse de flux TLS avec les outils intégrés ou Wireshark
Enseignant en informatique au Collège Ahuntsic depuis octobre 2024, Thibault d’Heilly possède une expertise pointue en sécurité informatique, en développement applicatif et en Intelligence Artificielle. Il est diplômé d’un double cursus d'ingénieur généraliste à l'IMT Mines Alès et titulaire d’une maîtrise en génie informatique avec spécialisation en sécurité informatique de l’École Polytechnique de Montréal.
Avant de se dévouer à l'enseignement, Thibault a évolué pendant deux ans en tant que consultant en cybersécurité chez Bell, où il s'est spécialisé en sécurité offensive (tests d'intrusion). Au Collège Ahuntsic, il transmet sa passion et son savoir à travers des cours variés touchant à l'intelligence artificielle, la sécurité et le déploiement d’applications, le développement iOS ainsi que la sécurité Linux. En dehors de ses activités professionnelles, Thibault est un passionné de programmation qui participe ponctuellement à des compétitions de cybersécurité (CTF), et s'investit également comme athlète et entraîneur en athlétisme.
-
Vous profitez d’un accès gratuit aux logiciels spécialisés requis pour 1 an (s'il y a lieu) ;
-
À la fin de la formation, une attestation de participation sera acheminée aux participants qui ont un taux de présence de 80% et plus ;
-
Dans la mesure où elles sont liées à l’exercice de vos fonctions professionnelles et qu’elles figurent dans les répertoires de formations reconnues, nos activités de formation peuvent être admissibles en vertu du Règlement sur la formation continue obligatoire.
Nous vous invitons à vérifier auprès de votre ordre professionnel, de votre organisme réglementaire ou de votre corporation, ainsi qu’à consulter leurs répertoires de formations reconnues pour obtenir davantage d’information.
