La Chaire de recherche en Cyberdéfense et Protection des données personnelles (Cybpro) organise une école d’été en cyberdéfense dédiée aux professionnelles et professionnels en informatiques ainsi qu’aux étudiantes et étudiants qui désirent approfondir leurs connaissances en sécurité informatique et cyberdéfense, accéder à des formations pratiques et des laboratoires et améliorer leurs compétences pour répondre aux besoins du marché du travail.

Date : 2 au 4 juin 2026
Lieu : À l’UQAC, 555, boulevard de l’Université, Saguenay, G7H 2B1 (les locaux exacts seront précisés ultérieurement)
Nombres d’unités de formation continue reconnues (UFC) : 1,8 unités.
Coût de participation : 1 028,28 $ pour les professionnel(le)s et 338,43 $ pour les étudiant(e)s (pauses café et dîner inclus) – Les prix affichés incluent les frais de service et les taxes.
Autres détails :
L’inscription est obligatoire afin de pouvoir participer.
Les places sont limitées à 40 personnes étudiantes. Des conditions s’appliquent. Veuillez-vous référer au lien « Inscrivez-vous » ci-dessous pour plus de détails.

Vous avez jusqu’au 25 mai 2026 pour vous inscrire.

Horaire

Horaire de l’atelier Jour 1 – 2 juin 2026 Jour 2 – 3 juin 2026 Jour 3 – 4 juin 2026
9 h 00 à 12 h 00 Approche modernes de DevSecOps.
Formateur : Jonathan Roy
Initiation au Pentest interne.
Formateurs : Romain Carnus et Mathieu Novis
Modélisation des menaces en cybersécurité et protection des données personnelles.
Formateur : Adel Tayeb-Cherif
14 h 00 à 17 h 00 La conformité de sécurité avec un processus DevSecOps.
Formateur : Vincent Bureau
Ethical hacking et tests d’intrusion avancés.
Formateurs : Romain Carnus et Mathieu Novis
L’utilisation de l’IA en cyber sécurité.
Formateur : Elyes Manai

Formateurs

Jonathan Roy

Jonathan Roy est professeur en cybersécurité à l’Université du Québec à Chicoutimi (UQAC)
et cumule plus de 20 ans d’expérience, tant en industrie qu’en milieu académique, dans la
conception, la sécurisation et l’évaluation de systèmes logiciels. Avant de rejoindre le monde
universitaire, il a dirigé des initiatives en architecture de sécurité pour de grandes
organisations issues de divers secteurs, développant une expertise en sécurité d’entreprise,
en infrastructures infonuagiques et en gestion des risques. Il s’intéresse à l’utilisation de
l’intelligence artificielle explicable (XAI) pour automatiser des tâches clés en cybersécurité
des systèmes logiciels et des systèmes d’IA, notamment l’évaluation des risques, la
priorisation des vulnérabilités et l’identification des incidents.

Vincent Bureau

Expert en gouvernance des données & de l’IA, Vincent est spécialisé dans l’opérationnalisation des cadres normatifs et réglementaires. Son expérience en gestion des données et comme Data Protection Officer dans les secteurs hautement régulés – Finance, Santé, Télécom – au Canada, en Europe et aux États-Unis, lui permet une approche pratique. Vincent intervient dans le cadre des conférences concernant la confiance numérique. Il est expert pour le Conseil National de Recherches Canada et la grappe nationale en cyber sécurité IN-SEC-M. Vincent détient quatre maîtrises en télécom., droit public, gestion de projet & marketing, ainsi que plusieurs certifications dont DAMA-Certified Data Management Professionals, IAPP-Certified Information Privacy Professional, ISACA-Certified Data Privacy Solutions Engineer, ISO 27701 Lead implementer, PMI-Project Management Professional. Il est fondateur de DPOsolutions inc. et chargé de cours à l’UQAC.

Romain Carnus

Diplômé en 2011 d’un master en informatique en France à l’école d’ingénieurs INSA Centre-Val-de-Loire, Romain a depuis occupé des postes de chercheur, architecte en sécurité, chef de projet, évaluateur en sécurité, pentester et chercheur en cybersécurité dans plusieurs organisations de tailles diverses, notamment Airbus Defence and Space, le ministère français de l’Intérieur, Hitachi Energy, Oppida et GoSecure.

Pendant plus de dix ans, Romain a développé des compétences en sécurité offensive dans des sociétés de services en tant que pentester et évaluateur en sécurité. En tant qu’hacker éthique chez GoSecure, Romain a travaillé sur une variété de missions, ce qui lui a permis d’approfondir de nombreux aspects de la cybersécurité, avec un intérêt particulier pour les systèmes de contrôle industriel (ICS) et les systèmes embarqués (IoT). En tant que chercheur en cybersécurité chez Hitachi Energy, Romain a contribué à la sécurité des produits de réseaux électriques par le biais de recherches de vulnérabilités, découvrant plus de 20 vulnérabilités zero-day.

Romain se considère comme un généraliste, mais est généralement plus attiré par les aspects techniques de la cybersécurité, notamment les concepts de bas niveau comme les aspects internes des systèmes d’exploitation et les protocoles de sécurité.

Mathieu Novis

Mathieu a obtenu son diplôme en 2018 avec une licence en informatique. Pendant plus de trois ans, il a contribué à sécuriser une entreprise de télécommunications américaine, identifiant des vulnérabilités pour une valeur supérieure à 1,1 million de dollars. À l’issue de cette période, l’entreprise s’est estimée suffisamment mature pour lancer un programme de bug bounty, que Mathieu a pris en charge. Ses efforts ont permis de détecter de multiples vulnérabilités critiques telles que cross-site scripting (XSS), falsification de requêtes côté serveur (SSRF) ou exécution de code à distance (RCE).

Engagé dans une démarche d’amélioration continue, Mathieu a collaboré étroitement avec les équipes de remédiation afin de garantir une gestion rapide et approfondie des vulnérabilités. Il possède une expérience pratique des simulations d’attaques complexes, incluant des scénarios de ransomware et de cryptolocker, ainsi que des techniques d’exploitation avancées comme l’élévation de privilèges et l’exfiltration de données.

Souhaitant constamment approfondir son expertise, il poursuit régulièrement de nouvelles opportunités de formation. Ses compétences en relecture de code ont été renforcées par plusieurs projets de recherche. Mathieu reste déterminé à proposer des solutions innovantes pour protéger les organisations face aux menaces émergentes, leur permettant ainsi de maintenir la sécurité de leurs opérations et de se concentrer sur leur coeur de métier.

Adel Tayeb-Cherif

Adel travaille dans le domaine de la cybersécurité depuis plus de 15 ans et possède une solide formation en ingénierie informatique. Avant de se spécialiser en cybersécurité, il a travaillé pendant 7 ans comme développeur logiciel, ce qui
lui a permis d’acquérir une compréhension technique approfondie des systèmes qu’il sécurise aujourd’hui. Il occupe actuellement le poste d’Architecte et Leader en cybersécurité chez Ericsson, où il encadre les équipes et collabore étroitement avec les parties prenantes sur les enjeux liés à la sécurité.

Au fil de sa carrière, il a contribué à l’élaboration de stratégies de sécurité, accompagné des équipes dans la mise en oeuvre de bonnes pratiques, et partagé son expertise pour former d’autres professionnels du domaine.

Parmi les reconnaissances obtenues, il a reçu le Bravo Award chez Bell, la plus haute distinction de l’entreprise, soulignant son rôle déterminant dans un projet clé de sécurité IoT.

Adel est animé par une curiosité constante, une forte détermination et un engagement envers l’amélioration continue. Il valorise le travail d’équipe et place l’ambition au coeur de sa démarche professionnelle, avec pour objectif de faire progresser la cybersécurité de manière durable et collaborative.

Elyes Manai

Elyes Manai a obtenu un master de recherche en intelligence web à l’École supérieure d’économie numérique (Tunisie) en 2018, puis un doctorat en informatique à l’Université Laval en 2025. Ses recherches portent sur l’application de l’intelligence artificielle à la
cybersécurité, notamment l’IA explicable (XAI), l’audit de modèles, les pipelines d’IA sécurisés et la fiabilité des modèles.

Le professeur Manai possède le titre de Google Developer Expert en apprentissage automatique (ML GDE), une désignation attribuée à 200 spécialistes IA dans le monde par Google. Il a également été instructeur en apprentissage profond chez NVIDIA, mentor technique à l’accélérateur Google for Startups, cofondateur de la communauté PyData Tunisia, et chef de la communauté Facebook Developer Circles Tunisia. Il a animé plus de 200 conférences, ateliers et formations autour de l’IA, tant au Canada qu’à l’international, en milieu académique, industriel et communautaire. Il s’implique aussi activement dans la vulgarisation, l’encadrement et le transfert de connaissances en IA.